ShiftAI ← Retour au site

Politique de confidentialité

Dernière mise à jour : 23 juin 2026

La présente politique explique quelles données personnelles sont collectées lorsque vous utilisez le site getshiftai.fr et l'application ShiftAI (ci-après « le Service »), pourquoi elles le sont, avec qui elles sont partagées, et quels sont vos droits, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi « Informatique et Libertés ».

1. Responsable du traitement

Le responsable du traitement des données est :

2. Données que nous collectons

Données de compte

Adresse e-mail, nom de l'établissement et mot de passe (stocké de façon chiffrée). Ces données sont nécessaires à la création et à la gestion de votre compte.

Données d'abonnement et de paiement

Les paiements sont gérés par notre prestataire Stripe. ShiftAI ne stocke jamais vos numéros de carte bancaire ; seules des informations de facturation (formule, statut de l'abonnement) sont conservées.

Données saisies dans l'application

Pour fournir le Service, vous saisissez des informations sur votre établissement et votre équipe : noms des salariés, contrats, plannings, pointages, rémunérations, ainsi que des données d'exploitation (recettes, coûts, chiffre d'affaires, avis clients importés, etc.).

Données techniques et d'usage

Pages visitées, actions effectuées dans l'application, type d'appareil et de navigateur, et adresse IP. Ces données servent au bon fonctionnement, à la sécurité et à l'amélioration du Service.

Cookies et traceurs

Voir la section 8. Cookies et mesure d'audience.

3. Données de vos salariés — rôles respectifs

Lorsque vous renseignez dans ShiftAI des données concernant vos salariés (plannings, pointages, contrats, paie), c'est vous, en tant qu'établissement, qui êtes responsable du traitement de ces données vis-à-vis de vos salariés. ShiftAI agit alors comme sous-traitant : nous traitons ces données uniquement pour vous fournir le Service, selon vos instructions, et ne les utilisons à aucune autre fin. Il vous appartient d'informer vos salariés de l'utilisation de l'outil et de respecter vos obligations d'employeur.

4. Finalités et bases légales

FinalitéBase légale
Création de compte, fourniture et gestion du ServiceExécution du contrat
Authentification et sécuritéExécution du contrat / intérêt légitime
Facturation et gestion des abonnementsExécution du contrat / obligation légale (comptabilité)
Support et réponses à vos demandesIntérêt légitime / exécution du contrat
Mesure d'audience anonymisée du siteIntérêt légitime
Mesure publicitaire et reciblage (Pixel Meta)Votre consentement
Amélioration et évolution du produitIntérêt légitime

5. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec les prestataires techniques strictement nécessaires au fonctionnement du Service :

PrestataireRôle
SupabaseHébergement de la base de données et authentification
Anthropic (Claude)Génération assistée par IA (plannings, analyses, assistant)
StripePaiement et gestion des abonnements
ResendEnvoi d'e-mails transactionnels
Meta PlatformsMesure publicitaire (Pixel Meta) — après consentement
UmamiMesure d'audience du site (sans cookie publicitaire)
Tiiny.hostHébergement du site vitrine
OVHcloudHébergement e-mail et gestion DNS
WeatherAPIAffichage des données météo dans l'application

6. Transferts hors Union européenne

Certains prestataires (notamment Anthropic, Stripe, Meta, Resend, WeatherAPI) sont situés aux États-Unis. Lorsque des données y sont transférées, ces transferts sont encadrés par des garanties appropriées au sens du RGPD : clauses contractuelles types de la Commission européenne et/ou adhésion au Data Privacy Framework.

7. Durées de conservation

8. Cookies et mesure d'audience

Nous utilisons deux catégories de traceurs :

Vous pouvez modifier votre choix à tout moment :

Vous pouvez aussi configurer votre navigateur pour refuser les cookies, ou supprimer les données du site.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants : accès, rectification, effacement, limitation, opposition, portabilité de vos données, retrait de votre consentement à tout moment, et définition de directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à support@getshiftai.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des mots de passe, accès restreint via authentification, hébergement chez des prestataires reconnus, et communications chiffrées (HTTPS).

11. Modifications

Cette politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en haut de la page.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles : support@getshiftai.fr.


© 2026 ShiftAI · Made in France 🇫🇷 · Mentions légales