Politique de confidentialité

Dernière mise à jour : 20 octobre 2026

La présente Politique de Confidentialité explique comment CK Digital, exploitant Brigado (ci-après « la Plateforme »), collecte, utilise, protège et traite les données à caractère personnel dans le cadre de ses services, conformément au Règlement Général sur la Protection des Données (RGPD), à la réglementation française applicable, ainsi qu'aux bonnes pratiques en matière de cookies et de sécurité numérique.

1. Qui traite vos données — deux rôles distincts

Ceci est le point le plus important de ce document, à lire avant le reste.

Brigado agit selon deux rôles différents selon la catégorie de données concernée :

• Pour les données du Client (compte, facturation, communications avec l'Éditeur) : Brigado agit en tant que responsable du traitement.
• Pour les Données du Personnel (identité, horaires, pointage des salariés du Client) que le Client saisit dans la Plateforme : Brigado agit en tant que sous-traitant, au sens de l'article 28 du RGPD. Le Client demeure seul responsable du traitement vis-à-vis de son propre personnel, et c'est lui qui détermine les finalités et les moyens de ce traitement. Les modalités précises sont définies dans l'Accord de Traitement des Données (DPA) conclu entre l'Éditeur et le Client.

Si vous êtes un salarié d'un établissement utilisant Brigado et que vous avez une question sur vos propres données (planning, heures pointées), la démarche correcte est de contacter votre employeur (le Client), responsable du traitement de vos données. L'Éditeur, en tant que sous-traitant, agit uniquement sur instruction du Client.

Responsable du traitement (pour les données du Client) :

Nom / Société : CK Digital · Adresse : 53 Guillaume Dulac, La Ciotat, 13600 · Email de contact (RGPD) : info@brigado.solutions

2. Données que nous collectons

2.1 Données du Client (compte, facturation)

• Nom, prénom, email, téléphone
• Nom et adresse de l'établissement
• Mot de passe (crypté via Firebase Auth)
• Informations d'abonnement et de facturation (voir Section 2.4)
• Messages envoyés via le support (info@brigado.solutions)

2.2 Données du Personnel (saisies par le Client, traitées en tant que sous-traitant)

• Identité des membres du personnel (nom, prénom)
• Codes PIN de pointage
• Plannings, heures travaillées, données de pointage QR code / PIN
• Demandes de congés, échanges de shifts
• Rôle / poste (ex. cuisine, salle) si renseigné par le Client
• Données exportées pour la paie, selon les besoins du Client

Brigado ne collecte aucune donnée du Personnel par un autre moyen que la saisie ou l'usage de la Plateforme par le Client et ses salariés.

2.3 Données collectées automatiquement

Techniquement nécessaires au fonctionnement et à la sécurité :

• Adresse IP
• Type d'appareil et navigateur
• Pages consultées
• Horaires de connexion
• Identifiant utilisateur Firebase
• Journaux techniques (erreurs, tentatives de connexion, accès non autorisés)
• Source d'acquisition lors de l'inscription (paramètres UTM, page d'arrivée), enregistrée sur le compte afin de mesurer l'efficacité de nos campagnes

2.4 Données de paiement (Stripe)

Stripe traite directement :

• Méthodes de paiement
• Statut des paiements et renouvellements d'abonnement
• Factures

Aucun numéro de carte bancaire n'est stocké par Brigado.

3. Finalités du traitement

Fonctionnement du service

• Création et gestion du compte Client
• Fourniture des Services (planning, pointage, congés, export paie, outils de référence HCR)
• Traitement des paiements et facturation
• Support client

Amélioration et sécurité

• Correction de bugs, amélioration de la fiabilité du pointage
• Sécurité, prévention de la fraude et des accès non autorisés
• Mesure et optimisation de nos campagnes publicitaires (avec consentement)

Communication commerciale

• Envoi d'informations sur Brigado à des prospects et Clients ayant marqué leur intérêt (voir Brevo, Section 8) — toujours avec possibilité de désinscription

Aucune finalité commerciale externe

• Pas de revente de données
• Pas de partage commercial des Données du Personnel
• Aucun profilage publicitaire à partir des Données du Personnel

4. Base légale du traitement

Pour les données du Client (Brigado responsable de traitement) :

• Exécution du contrat : création de compte, fourniture de l'abonnement
• Obligation légale : facturation, conservation des données comptables
• Intérêt légitime : sécurité, prévention de la fraude
• Consentement : communications commerciales non essentielles, cookies non strictement nécessaires

Pour les Données du Personnel (Brigado sous-traitant) :

La base légale appartient au Client, en sa qualité d'employeur — généralement l'exécution du contrat de travail et les obligations légales de l'employeur en matière de décompte du temps de travail (articles D3171-8 et L3171-4 du Code du travail). Brigado traite ces données uniquement sur instruction documentée du Client, conformément au DPA.

5. Durée de conservation

Pour conserver elle-même des données au-delà de ce délai, l'entreprise cliente doit les exporter avant la fin de son abonnement, via les fonctionnalités d'export disponibles dans la Plateforme — voir les CGV (Article 12) et le DPA (Article 19).

6. Cookies & technologies similaires

6.1 Cookies essentiels (obligatoires)

Nécessaires au fonctionnement de la Plateforme, déposés sans consentement préalable :

• Authentification Firebase
• Sécurité et gestion de session

6.2 Mesure d'audience sans cookie (sans consentement)

• Cloudflare Web Analytics — statistiques de fréquentation agrégées, sans cookie et sans suivi individuel des visiteurs. Ne nécessite pas de consentement (aucune donnée personnelle n'est collectée).

6.3 Cookies de mesure d'audience (avec consentement)

Le bandeau de consentement présente trois catégories : « Essentiels » (toujours actifs, voir 6.1), « Mesure d'audience » (ci-dessous) et « Publicitaire » (voir 6.4). Les deux dernières sont désactivées par défaut et se règlent indépendamment l'une de l'autre.

• Google Analytics (GA4) — mesure de fréquentation et parcours utilisateur. Cookies déposés : « _ga » et « _ga_T63PRGH1CD », d'une durée de vie de 395 jours au maximum (13 mois).
• Microsoft Clarity — enregistrements de session et cartes de chaleur anonymisés, permettant de comprendre comment les visiteurs utilisent le site. Dans notre configuration, Clarity ne dépose aucun cookie (constaté le 5 octobre 2026). S'il venait à en déposer, il s'agirait de « _clck » et « _clsk », supprimés eux aussi en cas de retrait du consentement.

Ces deux outils ne s'activent qu'après acceptation via le bandeau de consentement, catégorie « Mesure d'audience ». Si vous retirez ensuite votre consentement (« Refuser », ou « Gérer les cookies »), ils cessent immédiatement d'envoyer des données, y compris sur la page en cours, et les cookies « _ga » et « _ga_T63PRGH1CD » sont supprimés.

6.4 Cookies publicitaires (avec consentement)

• OpenAI Ads Measurement Pixel — mesure des conversions issues des publicités diffusées dans ChatGPT (ChatGPT Ads, OpenAI) : visite d'une page, envoi du formulaire de contact, début de la souscription et démarrage de l'essai. Cookies déposés : « __oppref » (30 jours) et « __obref » (365 jours). Après votre consentement à la catégorie « Publicitaire », ce pixel peut détecter les informations saisies dans les formulaires du site (par exemple votre adresse email), les transformer dans votre navigateur en un code irréversible (empreinte SHA-256) et transmettre uniquement ce code à OpenAI, afin de mesurer l'efficacité des publicités diffusées dans ChatGPT. La valeur en clair n'est jamais transmise à OpenAI.
• Pixel Meta (Facebook / Instagram) — mesure l'efficacité de nos publicités et permet de les diffuser à des personnes susceptibles d'être intéressées, uniquement après acceptation de la catégorie « Publicitaire » via le bandeau de consentement. Événements transmis : pages vues, consultation de la page d'accueil ou des tarifs, création du compte et démarrage de l'essai ; aucun nom, email ni code PIN n'est transmis dans ces événements. Cookies déposés : « _fbp » (90 jours) et, si vous arrivez sur le site depuis une publicité Meta, « _fbc » (90 jours).

Ces deux outils ne s'activent qu'après acceptation via la catégorie « Publicitaire » du bandeau de consentement, désactivée par défaut : ni script ni requête vers un domaine OpenAI ou Meta/Facebook n'est émis, et aucun de ces cookies n'est déposé, tant que cette catégorie n'a pas été acceptée. Un refus ultérieur via « Gérer les cookies » arrête ces outils sur la page en cours et supprime les cookies « __oppref », « __obref », « _fbp » et « _fbc ». Ces outils ne sont jamais chargés dans l'espace connecté de la Plateforme (espace gérant, planning, pointage du personnel). Aucun autre outil publicitaire n'est utilisé.

6.5 Votre choix

Un bandeau de consentement vous permet, dès votre première visite :

• d'Accepter les cookies de mesure d'audience (active GA4 et Clarity) et les cookies publicitaires (active le pixel OpenAI Ads et Meta Pixel)
• de Refuser (seuls Cloudflare Web Analytics et les cookies essentiels restent actifs)
• de Personnaliser vos choix par catégorie (« Mesure d'audience » et « Publicitaire », indépendamment l'une de l'autre)

Vous pouvez modifier votre choix à tout moment via le lien « Gérer les cookies » en pied de page. Votre choix, qu'il s'agisse d'une acceptation ou d'un refus, est conservé 6 mois dans votre navigateur ; le bandeau vous est ensuite présenté à nouveau. Aucun cookie de mesure d'audience ni cookie publicitaire n'est déposé avant votre consentement explicite.

7. Sécurité des données

Chiffrement & stockage

• HTTPS / TLS
• Authentification sécurisée via Firebase Auth
• Hébergement Firestore et Storage en région UE
• Isolation des données par établissement (Client)

Sécurité interne

• Accès limité par rôles (administrateur Client, personnel avec accès restreint)
• Sauvegardes automatisées hebdomadaires (Firestore) avec restauration ponctuelle (PITR)

Malgré ces mesures, aucun système n'est totalement invulnérable.

8. Partage des données — sous-traitants

Brigado ne revend ni ne loue aucune donnée. Chaque sous-traitant est engagé dans le cadre strict des finalités listées ci-dessus.

8.1 Transferts hors UE

Les données sont hébergées en région UE (Firestore, Storage). Certains sous-traitants (Google, Stripe, OpenAI, Meta) sont des sociétés dont le siège est situé hors UE et peuvent, à ce titre, être soumis à un cadre de transfert international, encadré par des Clauses Contractuelles Types (SCC) et les garanties prévues par le RGPD.

9. Vos droits RGPD

Toute personne concernée peut demander à tout moment :

• L'accès à ses données
• La rectification
• La suppression (droit à l'oubli)
• La portabilité
• L'opposition
• La limitation du traitement
• Le retrait du consentement (cookies, communications commerciales)

Important — à qui s'adresser :

• Si vous êtes un Client (gérant, responsable d'établissement) : contactez Brigado directement à info@brigado.solutions.
• Si vous êtes un membre du personnel d'un établissement utilisant Brigado et que votre demande concerne vos propres données de planning ou de pointage : adressez-vous d'abord à votre employeur (le Client), responsable du traitement de vos données. Brigado, en tant que sous-traitant, transmettra toute demande reçue directement au Client concerné.

Nous répondons dans un délai de 30 jours. Vous pouvez également contacter la CNIL (www.cnil.fr) en cas de réclamation.

10. Données des mineurs

L'accès à Brigado en tant que Client ou administrateur de compte est réservé aux personnes majeures (voir CGU, Article 3.2).

Les membres du personnel dont les données sont saisies par le Client peuvent inclure des salariés mineurs employés conformément au droit du travail applicable (notamment dans le secteur HCR). Dans ce cas, le traitement de leurs données (planning, pointage) relève de l'obligation légale de l'employeur en matière de décompte du temps de travail, et non d'une collecte directe par Brigado auprès du mineur. Le Client, en tant qu'employeur, demeure responsable du respect des règles applicables à l'emploi de salariés mineurs.

11. Modifications

Cette politique peut être mise à jour. En cas de changement substantiel, les Clients seront notifiés par email ou via une notification sur la Plateforme, avec un préavis raisonnable avant l'entrée en vigueur.

12. Contact

Pour toute question relative à la présente politique :

• Email : info@brigado.solutions
• Adresse Postale : 53 Guillaume Dulac, La Ciotat, 13600, France