Politique de confidentialité

Mise à jour : 2026-10-23 14:35:36

Responsable et contact

Pour l’instance utilisée par Oxygenz, OXYGENZ, 47 boulevard de Courcelles, 75008 Paris, détermine les finalités du suivi des temps. Contact pour les données personnelles : contact@oxygenz.fr. Lorsqu’une autre organisation exploite sa propre instance, elle détermine ses finalités, les personnes habilitées et sa politique de conservation ; son administrateur doit adapter cette information.

Données et finalités

OxyFlow traite l’identité professionnelle et l’adresse email des membres, leurs droits d’accès, leurs objectifs et préférences, les périodes de travail, descriptions, clients, projets et tags. Les utilisateurs autorisés peuvent également traiter des données de coûts, achats, ventes et répartition analytique. Des journaux d’actions, informations de session, invitations et abonnements aux notifications servent à sécuriser et exploiter le service.

Ces données permettent d’organiser l’activité, de suivre le temps consacré aux projets, de produire des rapports et d’administrer les accès. Le suivi interne et la sécurité reposent sur l’intérêt légitime de l’organisation à gérer son activité, sous réserve des droits des personnes ; les traitements nécessaires à l’exécution d’un contrat ou à une obligation légale reposent sur ces fondements lorsqu’ils s’appliquent. L’outil ne prend pas de décision individuelle automatisée et ne doit pas servir à une surveillance clandestine des salariés.

Accès et hébergement

Les données sont accessibles aux membres selon leurs habilitations et aux administrateurs autorisés. Les fonctions financières sont soumises à des droits distincts. L’hébergement de production est prévu chez OVHcloud en France. Les prestataires de messagerie et les services de notification du navigateur ne reçoivent des données que lorsque ces fonctions sont configurées et utilisées. L’administrateur doit informer les personnes des prestataires effectivement retenus et des éventuels transferts hors de l’Espace économique européen avant leur activation.

Conservation

Les comptes et périodes sont conservés pour les besoins de gestion, de justification et de suivi des projets. La durée précise et les éventuelles obligations d’archivage sont fixées par l’organisation selon le contexte des données ; elles sont communiquées aux membres par l’administrateur. OxyFlow n’efface pas automatiquement l’historique des temps. Les opérations d’archivage ne constituent pas une suppression. Les sauvegardes suivent la rotation configurée par l’administrateur.

Cookies et stockage sur l’appareil

Un cookie de session permet la connexion et protège les échanges. L’accès expire au plus tard après 12 heures, ou 30 jours si l’utilisateur choisit de rester connecté.
Le cookie oxyflow_theme conserve uniquement le choix clair ou sombre pendant un an à compter du choix. Il est déposé lors de l’utilisation du sélecteur de thème et peut être supprimé dans le navigateur.
Le mode hors connexion enregistre localement des opérations en attente et les ressources nécessaires à son fonctionnement. Les opérations non synchronisées doivent être exportées ou synchronisées avant d’effacer les données du navigateur.

OxyFlow n’intègre pas de cookie publicitaire ni de mesure d’audience dans sa version standard. Les notifications sont facultatives et peuvent être désactivées dans le profil et les paramètres du navigateur.

Vos droits

Selon le fondement applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer au traitement. Certaines données peuvent devoir être conservées pour satisfaire une obligation ou défendre un droit. Un export personnel est disponible dans le profil. Pour exercer vos droits, contactez l’administrateur ou contact@oxygenz.fr ; une vérification proportionnée de votre identité peut être nécessaire. Vous pouvez adresser une réclamation à la CNIL.