Politique de Confidentialité
Chez CheckIO, nous nous engageons à protéger votre vie privée et celle de vos employés. Cette politique décrit les données que nous collectons, comment nous les utilisons et les droits dont vous disposez en vertu de la législation applicable dans chaque juridiction.
Dernière mise à jour: 16 mars 2026
1. Responsable du traitement
Le responsable du traitement des données personnelles est Servicios Tecnológicos de asistencia Spa, domicilié au Avda. Providencia 1650, Of. 1002, Providencia, Santiago.
Pour les questions de confidentialité ou exercer vos droits, contactez : contacto@checkio.cl contacto@checkio.cl
CheckIO agit en qualité de Sous-traitant (Data Processor) des données personnelles des employés. L'entreprise cliente (employeur) agit en qualité de Responsable du Traitement (Data Controller). Un Accord de Traitement des Données (DPA) est conclu entre CheckIO et chaque entreprise cliente, établissant les obligations, responsabilités et garanties de protection des données conformément à la législation applicable.
2. Informations que nous collectons
Données des employés
Nom complet, document d'identité (RUT ou équivalent), photo pour vérification d'identité, coordonnées (email, téléphone), informations de poste et hiérarchie.
Données de géolocalisation
Coordonnées GPS, adresse approximative (via géocodification inverse) et horodatage lors des pointages de présence.
Données de pointages et horaires
Date, heure, lieu, méthode de pointage (facial, GPS, QR, manuel), photos au check-in quand exigé par l'employeur et justifications associées.
Données des entreprises clientes
Raison sociale, RUT, coordonnées des représentants légaux, informations de facturation et configuration des plans.
3. Données collectées par l'app mobile CheckIO
L'app CheckIO (iOS et Android) collecte les données suivantes, comme déclaré dans App Store Connect et Google Play :
| Donnée | Quand | Finalité | Destinataire |
|---|---|---|---|
| Localisation GPS | Lors du pointage | Vérifier que l'employé est en zone autorisée | Backend, Nominatim |
| Adresse IP | À chaque pointage | Audit et vérification d'appareil | ipify.org, Backend |
| Photo (selfie) | Check-in quand exigé par l'employeur | Vérifier l'identité | AWS S3, Backend |
| Identifiant de l'appareil | Connexion et sessions | Authentification et sécurité | Backend |
| Données de compte (RUT, nom, email) | Inscription et connexion | Authentification | Backend |
4. Services tiers
Nous utilisons les prestataires externes suivants qui peuvent recevoir ou traiter des données personnelles :
- ipify.org (USA) : Obtient l'IP de l'appareil pour les enregistrements. Seule l'IP est envoyée.
- OpenStreetMap / Nominatim : Convertit les coordonnées GPS en adresse lisible. Seules lat/long envoyées.
- Amazon Web Services (AWS) S3 : Stockage sécurisé des photos de présence. Données hébergées dans Estados Unidos.
- Backend CheckIO : Serveur qui traite toutes les informations de présence, profils, pointages et données d'entreprise.
5. Autorisations de l'app (iOS et Android)
L'app CheckIO demande les autorisations suivantes exclusivement pour les finalités indiquées :
- Appareil photo : Scan QR et capture selfie au check-in quand exigé par l'employeur.
- Localisation (When In Use / En cours d'utilisation) : Vérifier que l'employé est en zone autorisée au pointage. Sur Android, l'autorisation ACCESS_FINE_LOCATION est demandée.
- Face ID / Biométrie : Protéger l'accès à l'app à la réouverture. Sur Android, l'API BiometricPrompt est utilisée.
- Micro : L'app capture uniquement des photos, pas de vidéo ni audio. Nous ne collectons pas de données audio.
- Notifications (Android) : Alertes de rappel de pointage et communications du système.
6. Comment nous utilisons les informations
Gestion de la présence
Gérer le contrôle de présence, enregistrer les pointages, valider les horaires et générer des rapports.
Génération de rapports
Rapports de présence, retards, absences, heures travaillées et indicateurs RH.
Amélioration du service
Données agrégées et anonymisées pour l'analyse d'utilisation et le développement de fonctionnalités.
Communications
Notifications sur les pointages, rappels et alertes système.
7. Base légale du traitement
Le traitement des données personnelles dans CheckIO repose sur différentes bases légales selon la finalité et la juridiction applicable. Voici le détail des bases légales par finalité de traitement :
| Finalité | Type de donnée | Base légale | Requis/Optionnel |
|---|---|---|---|
| Enregistrement de présence | Pointages, horaires, localisation au check-in | Exécution du contrat de travail | Requis |
| Photo à l'enregistrement | Photographie faciale au pointage | Consentement explicite du travailleur | Optionnel |
| Biométrie (empreinte) | Empreinte digitale pour identification | Consentement explicite du travailleur | Optionnel |
| Géolocalisation | Coordonnées GPS au moment du pointage | Consentement explicite du travailleur | Optionnel |
| Communications par email | Adresse e-mail | Consentement explicite du travailleur | Optionnel |
Les finalités marquées comme « Optionnel » nécessitent un consentement libre, spécifique, éclairé et univoque du travailleur. Le travailleur peut révoquer son consentement à tout moment sans que cela n'affecte la licéité du traitement antérieur. La révocation n'affecte pas les finalités de base contractuelle (enregistrement de présence).
8. Partage des données
Avec les entreprises clientes
Les données des employés sont partagées exclusivement avec l'entreprise cliente. L'entreprise a accès aux données de présence de ses employés.
Avec les prestataires de services
Nous partageons des données avec des prestataires techniques (hébergement, stockage, géocodage) sous accords de confidentialité.
Exigences légales
Nous pouvons divulguer des informations lorsque la loi, une ordonnance ou la protection de nos droits l'exige.
9. Transferts internationaux
Certaines données peuvent être transférées hors du Chili : USA (ipify.org, AWS S3), serveurs OpenStreetMap/Nominatim dans l'UE.
Nous utilisons des clauses contractuelles types de la CE ou d'autres garanties. Contactez-nous pour plus d'informations.
Les mécanismes spécifiques de transfert utilisés comprennent : les Clauses Contractuelles Types (SCCs) approuvées par la Commission Européenne pour les transferts depuis l'EEE ; les garanties prévues par l'Art. 33 de la LGPD pour les transferts depuis le Brésil ; l'autorisation de l'Agence de Protection des Données pour les transferts depuis le Chili (Ley 21.719) ; et le consentement du titulaire lorsque la législation locale l'exige (Pérou, Mexique, Colombie). L'Argentine bénéficie d'une décision d'adéquation de l'Union Européenne.
10. Sécurité des données
Mesures implémentées
Chiffrement TLS/HTTPS, jetons sécurisés, accès contrôlé, audits et sauvegardes.
Protection des informations sensibles
Photos faciales chiffrées. Géolocalisation conservée uniquement le temps nécessaire.
11. Droits des utilisateurs
Les droits des utilisateurs varient selon la juridiction applicable. Voici le détail des droits reconnus dans chaque pays où CheckIO opère :
| Droit | Chili | Pérou | Mexique | Colombie | Brésil | Argentine | É.-U. | Europe |
|---|---|---|---|---|---|---|---|---|
| Accès | Oui* | |||||||
| Rectification | ||||||||
| Suppression/effacement | ||||||||
| Portabilité | Oui** | |||||||
| Opposition | ||||||||
| Opt-out de vente de données | N/A | N/A | N/A | N/A | N/A | N/A | N/A | |
| Révocation du consentement | N/A | |||||||
| Limitation du traitement | Oui** | |||||||
| Réclamation auprès de l'autorité | FTC/AG |
*CCPA : « right to know ». **Ley 21.719 (nouvelle loi sur les données personnelles du Chili, 2024).
Pour exercer l'un de ces droits, contactez contacto@checkio.cl. Nous répondrons dans un délai maximum de 30 jours ouvrés (ou le délai prévu par la législation applicable dans votre juridiction).
12. Conservation des données
Les durées de conservation des données varient selon le type de donnée et la législation applicable :
| Type de donnée | Durée de conservation | Base légale |
|---|---|---|
| Pointages de présence | Durée de la relation de travail + 5 ans | Législation du travail (varie par pays, 5-10 ans) |
| Photos de check-in | 1 an (non paramétrable par le client) | Documenté dans la configuration du système |
| Données biométriques (empreinte) | Jusqu'à révocation du consentement + 30 jours pour suppression | Consentement ; BIPA : maximum 3 ans ou finalité accomplie |
| Géolocalisation | Durée de la relation de travail + suppression après fin du service | Consentement |
| Données de l'entreprise cliente | Durée du contrat + 5 ans | Obligations fiscales et contractuelles |
| Données de compte (email, RUT) | Durée de la relation de travail + suppression après fin du service | Exécution du contrat |
À l'expiration des durées indiquées, les données sont supprimées de manière sécurisée. Les données anonymisées peuvent être conservées indéfiniment à des fins statistiques.
13. Vie privée des mineurs
CheckIO n'est pas destiné aux moins de 16 ans. Nous ne collectons pas consciemment de données de mineurs. Si vous êtes parent/tuteur, contactez contacto@checkio.cl pour demander la suppression. La Loi 19.628 établit des dispositions sur les données des mineurs.
15. Modifications de cette politique
Nous nous réservons le droit de mettre à jour cette politique. Les modifications significatives seront notifiées via la plateforme ou par email. Consultez cette politique régulièrement.
16. Contact
Pour les questions de confidentialité, exercer vos droits ou signaler des incidents :
- Email confidentialité: contacto@checkio.cl
- Email général: jvillalobos@checkio.cl
- Téléphone: +569 6175 4435
Nous répondrons à toutes les demandes dans un délai maximum de 30 jours ouvrés.
17. Consentement par finalité
CheckIO met en œuvre un système de consentement granulaire par finalité. Chaque objectif de traitement est présenté individuellement au travailleur, qui peut accepter ou refuser chacun de manière indépendante :
Enregistrement de présence
- Données collectées
- Pointages d'entrée/sortie, horaires, localisation de l'appareil au moment du pointage.
- Finalité
- Enregistrer et contrôler la présence du travailleur conformément au contrat de travail et à la législation du travail applicable.
- Base légale
- Exécution du contrat de travail
- Requis
- Oui (base contractuelle)
- Révocabilité
- Ne s'applique pas (base contractuelle). Ce traitement est inhérent à la relation de travail.
- Destinataires
- Entreprise employeur (Responsable du Traitement), CheckIO (Sous-traitant).
- Conservation
- Durée de la relation de travail + durée légale de conservation selon la juridiction.
Photographie au pointage
- Données collectées
- Photographie faciale (selfie) prise au moment du check-in.
- Finalité
- Vérification visuelle de l'identité du travailleur au moment du pointage de présence.
- Base légale
- Consentement explicite du travailleur
- Requis
- Non (optionnel)
- Révocabilité
- Oui. Le travailleur peut révoquer ce consentement à tout moment. La révocation n'affecte pas la licéité du traitement antérieur. Après la révocation, les photographies existantes sont supprimées dans un délai de 30 jours.
- Destinataires
- Entreprise employeur, CheckIO, AWS S3 (stockage chiffré).
- Conservation
- 1 an à compter de la capture.
Biométrie (empreinte digitale)
- Données collectées
- Gabarit biométrique d'empreinte digitale (pas l'image de l'empreinte).
- Finalité
- Identification sécurisée et univoque du travailleur pour le pointage de présence.
- Base légale
- Consentement explicite du travailleur
- Requis
- Non (optionnel)
- Révocabilité
- Oui. Le travailleur peut révoquer ce consentement à tout moment. Après la révocation, le gabarit biométrique est supprimé dans un délai de 30 jours.
- Destinataires
- Entreprise employeur, CheckIO (le gabarit est stocké chiffré et n'est pas partagé avec des tiers).
- Conservation
- Jusqu'à révocation du consentement + 30 jours pour suppression effective. Conformément à BIPA (Illinois) : pas plus de 3 ans ou jusqu'à l'accomplissement de la finalité, selon ce qui survient en premier.
Géolocalisation
- Données collectées
- Coordonnées GPS et adresse approximative au moment du pointage.
- Finalité
- Vérifier que le travailleur se trouve à l'emplacement autorisé au moment de pointer sa présence.
- Base légale
- Consentement explicite du travailleur
- Requis
- Non (optionnel)
- Révocabilité
- Oui. Le travailleur peut révoquer ce consentement à tout moment. Après la révocation, la géolocalisation ne sera plus enregistrée lors des pointages futurs.
- Destinataires
- Entreprise employeur, CheckIO, OpenStreetMap/Nominatim (coordonnées uniquement pour le géocodage inverse).
- Conservation
- Durée de la relation de travail. Les données sont supprimées après la fin du service.
Communications par email
- Données collectées
- Adresse e-mail du travailleur.
- Finalité
- Envoi de notifications professionnelles, rappels de pointage et alertes du système.
- Base légale
- Consentement explicite du travailleur
- Requis
- Non (optionnel)
- Révocabilité
- Oui. Le travailleur peut révoquer ce consentement à tout moment. Après la révocation, il ne recevra plus de communications par email.
- Destinataires
- Entreprise employeur, CheckIO.
- Conservation
- Durée de la relation de travail.
Le consentement est sollicité de manière individuelle pour chaque finalité au moment de l'inscription du travailleur dans le système. L'acceptation ou le refus de chaque finalité est documenté avec la date, l'heure et l'identifiant de l'appareil.
18. Conformité par juridiction
CheckIO opère en conformité avec les lois de protection des données de chaque juridiction où il fournit ses services. Voici le cadre réglementaire applicable dans chaque pays :
Chili
Pérou
Mexique
Colombie
Brésil
Argentine
États-Unis
Union Européenne / EEE
19. Notification de violations de sécurité
En cas de violation de sécurité affectant des données personnelles, CheckIO agira conformément aux délais et procédures établis par chaque juridiction :
| Juridiction | Délai de notification | À qui notifier | Base normative |
|---|---|---|---|
| Chili | 72 heures à compter de la prise de connaissance | Agence de Protection des Données + titulaires concernés | Ley 21.719 |
| Pérou | Aucun délai spécifique | Titulaire lorsque ses droits sont affectés | Ley 29733 |
| Mexique | Pas d'obligation formelle | Communication volontaire recommandée (INAI) | LFPDPPP |
| Colombie | Immédiatement | Titulaires + SIC | Ley 1581 |
| Brésil | Délai raisonnable | ANPD + titulaires en cas de risque ou dommage significatif | LGPD Art. 48 |
| Argentine | Pas d'obligation formelle en vigueur | Communication recommandée aux titulaires | Ley 25.326 |
| États-Unis | Varie par État ; Californie : sans retard injustifié | Procureurs généraux + titulaires concernés | CCPA, lois des États |
| Europe (RGPD) | 72 heures à compter de la prise de connaissance | DPA compétente + titulaires en cas de risque élevé (Art. 34) | RGPD Art. 33 |
CheckIO maintient un protocole interne de réponse aux incidents qui comprend : détection et confinement, évaluation de l'impact, notification aux parties concernées et documentation de l'incident. Chaque entreprise cliente sera notifiée immédiatement en cas de violation affectant ses données.
20. Données biométriques
CheckIO traite des données biométriques (empreinte digitale) exclusivement dans le but d'identifier le travailleur lors des pointages de présence, lorsque l'employeur a activé cette fonctionnalité et que le travailleur a donné son consentement explicite. Les divulgations suivantes sont effectuées en conformité avec les lois applicables :
BIPA (Biometric Information Privacy Act, Illinois, É.-U.)
- •CheckIO collecte, stocke et utilise des gabarits biométriques d'empreinte digitale exclusivement dans le but d'identifier le travailleur au moment de pointer sa présence.
- •La collecte n'est pas effectuée sans le consentement éclairé et par écrit du travailleur.
- •CheckIO publie la présente politique de conservation et de destruction conformément aux exigences de BIPA 740 ILCS 14/15(a).
- •Les données biométriques sont détruites lorsque la finalité originale est atteinte ou dans les 3 ans suivant la dernière interaction de l'individu avec CheckIO, selon ce qui survient en premier.
- •CheckIO ne vend, ne loue, ne négocie et ne tire aucun profit des données biométriques des travailleurs.
- •Les données biométriques sont stockées à l'aide d'un chiffrement AES-256 et transmises exclusivement via des canaux protégés par TLS 1.2 ou supérieur.
- •CheckIO ne divulgue ni ne diffuse de données biométriques à des tiers sans le consentement du travailleur, sauf lorsque la loi ou une ordonnance judiciaire l'exige.
RGPD Art. 9 (Données de catégorie spéciale, Union Européenne)
- •Les données biométriques utilisées pour identifier de manière univoque une personne physique sont classées comme données de catégorie spéciale en vertu de l'Art. 9 du RGPD.
- •CheckIO traite les données biométriques uniquement avec le consentement explicite du titulaire (Art. 9.2.a) ou lorsque cela est nécessaire pour remplir des obligations professionnelles (Art. 9.2.b).
- •Une Analyse d'Impact relative à la Protection des Données (AIPD) est réalisée conformément à l'Art. 35 du RGPD lorsque le traitement biométrique est effectué à grande échelle.
LGPD Art. 11 (Données sensibles, Brésil)
- •Les données biométriques sont classées comme données personnelles sensibles en vertu de l'Art. 5, II de la LGPD.
- •Le traitement est effectué uniquement avec le consentement spécifique et mis en évidence du titulaire pour des finalités spécifiques (Art. 11, I).
- •L'Encarregado (DPO) supervise le traitement des données biométriques et est disponible pour les consultations des titulaires.
Ley 21.719 (Données sensibles, Chili)
- •Les données biométriques sont considérées comme des données sensibles en vertu de la Ley 21.719.
- •Leur traitement nécessite un consentement explicite, libre, éclairé, spécifique et univoque du titulaire.
- •CheckIO permet la révocation du consentement biométrique à tout moment, procédant à la suppression du gabarit dans un délai de 30 jours.
LFPDPPP (Données sensibles, Mexique)
- •Les données biométriques sont considérées comme des données personnelles sensibles conformément à la LFPDPPP.
- •Leur traitement nécessite un consentement exprès et par écrit du titulaire.
- •L'Avis de Confidentialité indique explicitement la finalité du traitement des données biométriques.
CheckIO stocke des gabarits biométriques, pas des images d'empreintes digitales. Les gabarits sont des représentations mathématiques qui ne peuvent pas être reconstruites pour obtenir l'empreinte originale. Tout le stockage et la transmission sont effectués avec un chiffrement de niveau bancaire.
Des questions sur la confidentialité ?
Nous sommes là pour vous aider. Contactez-nous si vous avez des questions sur la manière dont nous traitons vos données.