Ce que nous conservons, et pourquoi

Pour les données de vos salariés, c’est vous le responsable : vous décidez de ce que vous saisissez et pourquoi. Nous n’agissons que pour votre compte, sur vos instructions, et pour aucun autre usage.

Pour les données de votre compte — votre adresse électronique, le nom de votre entreprise, votre abonnement — c’est nous. L’identité complète de l’éditeur figure dans les mentions légales.

• Votre compte — adresse électronique, nom de l’entreprise, mot de passe chiffré. Nécessaires à l’exécution du contrat qui nous lie.
• Vos salariés — prénom, nom, poste, les dates que vous saisissez, les justificatifs que vous joignez, et leur adresse électronique si vous en renseignez une. Traités pour votre compte, aux fins que vous avez définies.
• Les envois — la trace des rappels expédiés, pour ne jamais vous écrire deux fois la même chose.
• Le paiement — un identifiant client chez notre prestataire. Nous ne voyons ni ne conservons aucun numéro de carte.

Nous ne collectons rien d’autre. Pas de traceur publicitaire, pas de mesure d’audience tierce, pas de profilage.

Attestations, cartes, contrats : ils sont conservés dans un espace privé, en France. Ils ne sont accessibles par aucune adresse publique ni devinable.

Chaque consultation passe par votre session et produit un lien valable dix minutes : assez pour ouvrir la pièce ou la transmettre, trop court pour qu’un lien recopié quelque part y donne encore accès des mois plus tard.

L’espace de chaque entreprise est cloisonné au niveau du stockage lui-même, pas seulement dans le code : un compte ne peut techniquement pas atteindre le fichier d’une autre société, même en connaissant son emplacement exact.

Quand une fiche disparaît, le fichier correspondant est effacé le lendemain par un passage automatique. Rien ne survit à ce que vous avez supprimé.

Si vous renseignez l’adresse d’un salarié, il reçoit un rappel 30 et 7 jours avant chacune de ses dates. Ce message ne contient que ce qui le concerne : jamais le nom d’un collègue, jamais la situation de l’entreprise, et aucun lien vers l’application, à laquelle il n’a pas accès.

Il peut refuser ces messages d’un seul clic, depuis le rappel lui-même. Ses dates restent alors suivies et vous continuez d’être averti : seul ce qui lui était adressé s’arrête.

C’est vous qui décidez si vos salariés sont prévenus, dans vos réglages, et vous qui devez les informer de ce traitement, comme pour toute donnée que vous détenez sur eux.

En France, dans un centre de données situé à Paris, chez un hébergeur européen. Elles ne quittent pas l’Union européenne et ne font l’objet d’aucun transfert vers un pays tiers.

Chaque entreprise est isolée des autres au niveau de la base de données elle-même, et pas seulement dans le code de l’application : un compte ne peut techniquement pas lire une ligne appartenant à une autre entreprise.

• Tant que votre compte est actif, vos données restent disponibles.
• Un salarié archivé est conservé trois ans, puis effacé.
• Après résiliation, vous disposez de trente jours pour tout récupérer. Ensuite, tout est effacé définitivement.
• Les traces d’envoi suivent la durée de vie de la date concernée.

Quand vous déposez une attestation, vous pouvez demander à Avant la date d’en extraire le type, les dates, l’organisme et le numéro pour vous éviter de les recopier. Le document est alors transmis à un prestataire de lecture automatique établi en France : il ne quitte pas l’Union européenne.

Ce prestataire ne conserve pas les documents transmis et ne les utilise pas pour entraîner ses modèles. Le fichier n’est enregistré chez nous qu’au moment où vous validez la fiche : tant que vous n’avez rien confirmé, rien n’est conservé.

Rien n’est jamais enregistré sans votre accord. La lecture remplit des champs, vous les vérifiez, vous validez. Une date recopiée de travers par une machine, personne ne la verrait passer — et c’est précisément ce que ce produit sert à empêcher.

Quatre prestataires interviennent, chacun pour une seule tâche :

• l’hébergement de la base et des fichiers, en France ;
• l’expédition des courriers de rappel, qui reçoit l’adresse du destinataire et le texte du message ;
• la lecture automatique des documents que vous déposez, en France, et seulement lorsque vous la demandez ;
• le traitement des paiements, qui ne reçoit aucune donnée de vos salariés.

Aucun autre tiers n’a accès à vos données. Elles ne sont ni vendues, ni échangées, ni utilisées pour entraîner un quelconque modèle.

• chiffrement de bout en bout des échanges, HTTPS obligatoire ;
• mots de passe stockés sous forme d’empreinte, jamais en clair ;
• isolation entre entreprises garantie par la base, vérifiée par des épreuves automatiques à chaque modification ;
• aucune donnée de salarié dans un journal technique, une trace d’erreur ou une adresse web ;
• justificatifs stockés en accès privé, jamais par une adresse devinable.

Vous pouvez récupérer l’ensemble de vos données depuis vos réglages, en un clic et sans nous écrire. Vous pouvez aussi demander leur effacement complet.

Vos salariés disposent des mêmes droits — accès, rectification, effacement, limitation, opposition — auprès de vous, qui êtes responsable de ce traitement. Si l’un d’eux nous écrit directement, nous le renvoyons vers vous et vous en informons.

Si une réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés, cnil.fr.

Avant la date dépose un seul cookie, celui qui vous garde connecté d’une page à l’autre. Il est strictement nécessaire au fonctionnement du service et ne suit personne : à ce titre, il ne requiert pas votre consentement préalable et aucune bannière ne vous est imposée.

Aucun cookie publicitaire, aucun cookie de mesure d’audience.

Si une violation de données survenait et présentait un risque pour les personnes concernées, nous vous en informerions sans délai injustifié, avec ce que nous savons, ce que nous ignorons encore et ce que nous faisons.