Politique de confidentialité

Notre politique de confidentialité et l'utilisation de vos données

Dernière mise à jour : 29 juillet 2026

À quoi s'applique cette politique

La présente Politique de Confidentialité décrit la façon dont King Genie collecte, utilise, conserve, partage et protège les données à caractère personnel. Elle couvre l'ensemble du service :

  • le site internet king-genie.com (le « Site ») ;
  • l'application web de gestion des plannings et de pilotage RH pour la restauration ;
  • l'application mobile King Genie, publiée sous l'identifiant com.kinggenie.mobile — actuellement distribuée sur Google Play pour Android, et sur l'App Store d'Apple pour iOS dès qu'elle y sera disponible.

L'ensemble est désigné ci-après par « le Service ». Les traitements sont réalisés conformément au RGPD (Règlement UE 2016/679) et à la Loi Informatique et Libertés (loi n° 78-17 du 6 janvier 1978 modifiée).

Éditeur et point de contact « vie privée »

Mehdi Belaloui — éditeur individuel (personne physique).

Contact : contact@king-genie.com

Une adresse postale est communiquée sur simple demande à cette adresse email.

En résumé

  • Aucune publicité, aucun profilage publicitaire. L'application mobile ne contient aucun SDK publicitaire ni aucun outil de mesure d'audience tiers.
  • Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.
  • Aucun accès à votre localisation, votre caméra, votre micro, vos contacts, vos SMS, vos appels ou vos fichiers personnels.
  • Vos données sont chiffrées pendant leur transport (HTTPS/TLS) et au repos sur nos serveurs.
  • Vous pouvez demander la suppression de votre compte et de vos données à tout moment.

Définitions

ÉtablissementLe restaurant ou l'entreprise qui utilise King Genie pour gérer ses équipes. C'est lui qui ouvre l'espace de travail et qui y inscrit ses salariés.
UtilisateurToute personne physique disposant d'un accès au Service : salarié, manager ou responsable de l'Établissement.
VisiteurPersonne qui consulte le Site sans disposer d'un compte.
Données PersonnellesToute information se rapportant à une personne physique identifiée ou identifiable.
Article 1

Qui traite vos données

Le rôle de King Genie diffère selon les données concernées. Cette distinction, prévue par le RGPD, détermine à qui vous devez adresser vos demandes.

1.1 King Genie, responsable de traitement

King Genie décide seul des finalités et des moyens du traitement pour :

  • les données des Visiteurs du Site et des personnes qui utilisent le formulaire de contact ;
  • les données de gestion de la relation avec les Établissements (compte, correspondance, support) ;
  • les journaux techniques nécessaires à la sécurité et au bon fonctionnement du Service.

1.2 King Genie, sous-traitant de votre employeur

Lorsqu'un Établissement utilise King Genie pour gérer ses équipes, c'est lui qui décide des données saisies et de leur usage. King Genie agit alors en qualité de sous-traitantau sens de l'article 28 du RGPD, et ne traite ces données que sur instruction de l'Établissement.

Si vous êtes salarié : votre employeur est le responsable de traitement de vos plannings, pointages, congés et documents RH. Adressez-lui vos demandes en priorité. King Genie l'assiste et peut, à défaut de réponse, être contacté directement à contact@king-genie.com.

Article 2

Ce que collecte l'application mobile

Cette section décrit exhaustivement les données que l'application mobile King Genie transmet à nos serveurs. Elle correspond à la déclaration « Sécurité des données » publiée sur la fiche Google Play.

DonnéeFinalitéPartagée ?Obligatoire ?
Adresse emailAuthentification et identification du compteNonOui
Mot de passeAuthentification (stocké sous forme chiffrée irréversible, jamais en clair)NonOui
Nom et prénomIdentification dans le planning et les documents de l'établissementNonOui
Numéro de téléphoneContact par l'employeur, saisi par ce dernierNonNon
Pointages (horodatages de début et de fin de service)Suivi du temps de travail et préparation de la paie par votre employeurNonOui, pour la fonction badgeuse
Code PIN de badgeuseIdentification sur une borne partagée entre plusieurs salariésNonNon, selon la configuration de votre établissement
Plannings, congés, absences, documents RHFonction principale du service, alimentée par votre employeurNonOui
Journaux techniques (adresse IP, horodatage, type de requête)Sécurité, prévention des abus, diagnostic des pannesNonOui

2.1 Aucune notification

L'application mobile n'envoie aucune notification et n'enregistre donc aucun identifiant de notification propre à votre appareil. Aucune permission de notification ne vous est demandée.

2.2 Données stockées sur votre appareil

Certaines données restent localement sur votre téléphone et ne sont transmises à personne :

  • votre session de connexion, conservée dans le coffre-fort sécurisé du système (Keystore sur Android, trousseau sur iOS) ;
  • une copie des derniers écrans consultés, afin que l'application reste lisible en cas de connexion instable ;
  • vos préférences d'affichage (thème clair ou sombre, couleur d'accent).

Ces données sont effacées lorsque vous vous déconnectez ou désinstallez l'application.

Article 3

Ce à quoi l'application n'accède pas

L'application mobile ne demande aucune des permissions suivantes et n'accède donc à aucune de ces données :

Localisation, même approximative
Caméra et photos
Microphone et enregistrements
Contacts et carnet d’adresses
SMS, appels et journal d’appels
Agenda et calendrier
Fichiers et documents de l’appareil
Données de santé ou de forme physique
Données biométriques
Données bancaires ou de paiement
Historique de navigation web
Liste des applications installées

Le pointage ne repose sur aucune géolocalisation. La badgeuse enregistre uniquement un horodatage, associé à votre compte. Elle ne relève ni votre position, ni celle de l'appareil.

Article 4

Données collectées par le site et l'espace web

4.1 Visiteurs du Site

DonnéesFinalité
Nom, email et message du formulaire de contactRépondre à votre demande
Adresse IP et journaux de connexionSécurité, prévention des abus
Statistiques de fréquentation agrégées et anonymesComprendre quelles pages sont consultées, sans vous identifier

4.2 Établissements

DonnéesFinalité
Nom, prénom, email du responsableCréation et administration du compte
Nom et coordonnées de l'établissementConfiguration de l'espace de travail
Échanges avec le supportAssistance et amélioration du Service
Journaux de connexionSécurité, traçabilité des accès

King Genie étant fourni gratuitement à ce stade, aucune donnée bancaire n'est collectée : ni carte, ni IBAN, ni coordonnées de facturation.

4.3 Salariés inscrits par leur employeur

Les données des salariés ne sont pas collectées auprès d'eux directement mais saisies par leur employeur, qui garantit disposer du fondement juridique nécessaire. Elles comprennent :

  • Identification : nom, prénom, email professionnel ou personnel, téléphone
  • Situation professionnelle : poste, type de contrat, dates de contrat, compétences
  • Temps de travail : plannings, pointages, heures réalisées, absences et congés
  • Documents RH : contrats, avenants, documents transmis lors de l’intégration

Ces données sont traitées pour la seule fourniture du Service, sur instruction de l'employeur.

Article 5

Bases légales des traitements

TraitementBase légale
Fourniture du Service et gestion des comptesExécution du contrat (art. 6.1.b RGPD)
Gestion du temps de travail des salariésExécution du contrat de travail et obligations légales de l'employeur (art. 6.1.b et 6.1.c RGPD)
Réponse au formulaire de contactMesures précontractuelles à votre demande (art. 6.1.b RGPD)
Sécurité, prévention de la fraude, journaux techniquesIntérêt légitime (art. 6.1.f RGPD)
Amélioration et correction du ServiceIntérêt légitime (art. 6.1.f RGPD)
Article 6

Destinataires et sous-traitants

6.1 Au sein de votre établissement

Vos données professionnelles sont visibles par les personnes habilitées de votre établissement, selon leur rôle : un manager accède aux plannings et aux pointages de son équipe, un salarié n'accède qu'à ses propres données et aux informations d'équipe nécessaires à son travail.

6.2 Prestataires techniques

King Genie s'appuie sur un nombre volontairement restreint de prestataires, qui n'accèdent qu'aux données strictement nécessaires à leur mission et sont contractuellement tenus de les protéger.

PrestataireRôleDonnées concernées
SupabaseBase de données, authentification, stockage des documentsL'ensemble des données du Service
VercelHébergement du Site et de l'application webDonnées transitant par les requêtes, journaux techniques
SentryDétection des erreurs techniques (application web)Journaux techniques, identifiant de compte
Mistral AIFonctions d'assistance par intelligence artificielle (application web uniquement)Voir article 13

Cette liste peut évoluer. Toute modification significative est publiée sur cette page ; la version à jour peut être obtenue à tout moment sur simple demande.

6.3 Autorités

Vos données peuvent être communiquées aux autorités compétentes (inspection du travail, administration fiscale, URSSAF, tribunaux) lorsque la loi l'impose ou sur réquisition régulière.

Aucune donnée n'est vendue, louée ou cédée à des courtiers en données, des régies publicitaires ou tout autre tiers à des fins commerciales. Aucun partage à des fins de publicité ciblée n'a lieu.

Article 7

Transferts hors Union européenne

L'hébergement des données du Service (base de données, documents, authentification) est assuré au sein de l'Union européenne.

Deux prestataires sont toutefois établis hors de l'Union européenne et peuvent y traiter certaines données :

  • Vercel (États-Unis), dont certaines fonctions d'exploitation et de support peuvent être opérées depuis les États-Unis.
  • Supabase Pte. Ltd. (Singapour), entité avec laquelle est conclu le contrat d'hébergement, dont les équipes d'exploitation peuvent accéder à l'infrastructure depuis hors de l'Union européenne.

Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne et, le cas échéant, par la certification EU-U.S. Data Privacy Framework. Une copie des garanties applicables peut être obtenue à contact@king-genie.com.

L'application mobile n'émet aucune notification et ne crée donc aucun identifiant d'appareil : les services de notification de Google et d'Apple ne reçoivent rien.

Article 8

Durées de conservation

CatégorieDurée
Compte utilisateur actifTant que le compte existe au sein d'un établissement actif
Données du salarié après son départSupprimées ou anonymisées à la demande de l'employeur, et au plus tard 90 jours après la fermeture de l'espace de travail
Pointages et décomptes du temps de travailDurée légale de conservation à la charge de l'employeur (1 an pour le décompte horaire, 5 ans pour les éléments de paie)
Formulaire de contact et prospects3 ans à compter du dernier échange
Journaux techniques et de sécurité12 mois maximum

À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.

Article 9

Sécurité des données

Des mesures techniques et organisationnelles appropriées sont mises en œuvre pour protéger vos données contre la perte, l'accès non autorisé et la divulgation :

Chiffrement en transit

Toutes les communications entre l’application, le site et nos serveurs passent en HTTPS/TLS.

Chiffrement au repos

Les bases de données et les documents stockés sont chiffrés côté hébergeur.

Mots de passe

Jamais stockés en clair : seule une empreinte irréversible est conservée.

Session sur mobile

Conservée dans le coffre-fort sécurisé du système d’exploitation, protégé par le matériel.

Cloisonnement

Chaque établissement est isolé : aucune requête ne peut atteindre les données d’un autre établissement.

Contrôle d’accès

Les droits sont attribués par rôle ; chaque accès aux données est vérifié côté serveur.

Sauvegardes

Sauvegardes régulières et automatisées de la base de données.

Journalisation

Les accès et les erreurs sont journalisés pour détecter tout comportement anormal.

Aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, vous en serez informé dans les meilleurs délais, conformément à l'article 34 du RGPD, et la CNIL sera notifiée dans les 72 heures.

Article 10

Suppression de vos données

Vous pouvez demander la suppression de votre compte et des données associées à tout moment, sans avoir à vous justifier.

10.1 Comment faire la demande

Une page dédiée décrit la procédure, ce qui est supprimé et dans quels délais :

Une demande peut également être adressée directement à contact@king-genie.com, depuis l'adresse email associée au compte.

10.2 Ce qui est supprimé

  • Votre compte et vos identifiants de connexion
  • Votre profil : nom, prénom, email, téléphone
  • Vos préférences d’affichage

10.3 Ce qui peut être conservé, et pourquoi

Certaines données ne peuvent pas être supprimées immédiatement lorsqu'une obligation légale s'y oppose :

  • les décomptes du temps de travail et les éléments de paie, que votre employeur est légalement tenu de conserver ;
  • les données strictement nécessaires à la constatation, à l'exercice ou à la défense de droits en justice, conservées en archivage restreint ;
  • les journaux techniques de sécurité, conservés au maximum 12 mois.

Si vous êtes salarié : les données professionnelles saisies par votre employeur lui appartiennent en tant que responsable de traitement. King Genie transmet votre demande à votre employeur et l'accompagne, mais ne peut pas supprimer unilatéralement des données que celui-ci doit conserver.

10.4 Délais

Toute demande est accusée réception sous 72 heures et traitée dans un délai maximal d'un mois. Les données sont ensuite effacées de nos systèmes actifs, puis des sauvegardes dans un délai maximal de 30 jours supplémentaires.

Article 11

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

Droit d'accès

Obtenir confirmation du traitement et une copie de vos données

Droit de rectification

Corriger les données inexactes ou incomplètes

Droit à l'effacement

Demander la suppression de vos données (« droit à l’oubli »)

Droit à la limitation

Geler temporairement le traitement de vos données

Droit à la portabilité

Recevoir vos données dans un format structuré et lisible par machine

Droit d'opposition

Vous opposer à un traitement fondé sur l’intérêt légitime

Retrait du consentement

Retirer à tout moment un consentement donné, lorsque le traitement repose sur celui-ci

Directives post-mortem

Définir le sort de vos données après votre décès

Comment les exercer

Écrivez à contact@king-genie.com depuis l'adresse email associée à votre compte. Une réponse vous parviendra dans un délai d'un mois, prolongeable de deux mois si la demande est complexe — vous en seriez alors informé.

En cas de doute raisonnable sur votre identité, un justificatif complémentaire pourra vous être demandé.

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, 75007 Paris.

Article 12

Cookies et stockage local

12.1 Application mobile

L'application mobile n'utilise aucun cookie et aucun traceur publicitaire. Elle n'intègre ni SDK publicitaire, ni outil de mesure d'audience tiers. Le stockage local est décrit à l'article 2.2.

12.2 Site et application web

Seuls des cookies strictement nécessaires sont déposés : maintien de votre session, préférence de langue et préférence de thème. Ils sont exemptés de consentement au sens de l'article 82 de la loi Informatique et Libertés.

La mesure de fréquentation est réalisée de manière agrégée, sans cookie ni identifiant persistant, et ne permet ni de vous identifier ni de vous suivre d'un site à l'autre. Aucun cookie publicitaire, aucun cookie de réseau social et aucun cookie de reciblage n'est utilisé — c'est la raison pour laquelle aucune bannière de consentement ne vous est présentée.

Le détail est disponible dans notre Politique des cookies.

Article 13

Intelligence artificielle

L'application web propose des fonctions d'assistance par intelligence artificielle, notamment pour proposer une trame de planning ou aider au tri des candidatures.

  • Le prestataire utilisé est Mistral AI, société française, dont les traitements ont lieu au sein de l'Union européenne.
  • Seules les informations nécessaires à la demande sont transmises : besoins de l'établissement, disponibilités et compétences, sous une forme réduite au strict nécessaire.
  • Les données transmises ne sont pas utilisées pour entraîner des modèles.
  • Aucune décision produite par l'intelligence artificielle n'est appliquée automatiquement : elle constitue une proposition, systématiquement validée par un responsable humain.
Article 14

Mineurs

King Genie est un outil professionnel destiné à la gestion d'équipes en restauration. Le Service n'est ni destiné ni conçu pour les enfants et ne présente aucun contenu susceptible de les attirer.

Aucun compte ne peut être créé librement : les accès sont ouverts exclusivement par l'employeur pour ses salariés. Aucune donnée n'est collectée sciemment auprès d'une personne de moins de 16 ans à sa propre initiative.

Lorsqu'un salarié mineur en contrat d'apprentissage dispose d'un accès, il appartient à l'employeur, en qualité de responsable de traitement, de recueillir les autorisations requises. Si vous estimez qu'un mineur a fourni des données sans autorisation, écrivez à contact@king-genie.com : les données seront supprimées sans délai.

Article 15

Modifications de cette politique

Cette Politique de Confidentialité peut être modifiée pour refléter une évolution du Service ou de la réglementation.

Toute modification substantielle — nouvelle catégorie de données collectées, nouvelle finalité, nouveau destinataire — sera signalée par un avis visible dans le Service ou par email, avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.

Les versions antérieures peuvent être obtenues sur demande à contact@king-genie.com.

Article 16

Contact

Pour toute question relative à cette Politique de Confidentialité, pour exercer vos droits ou pour signaler un incident de sécurité :

Responsable du traitement : Mehdi Belaloui, éditeur individuel. Aucun délégué à la protection des données (DPO) n'a été désigné, cette désignation n'étant pas obligatoire au regard de l'activité ; les demandes sont traitées directement à l'adresse ci-dessus.