Dernière mise à jour : à compléter
Pangku est un outil de gestion des temps de présence utilisé par des entreprises pour leurs propres salariés. Chaque entreprise cliente est responsable de traitement des données de ses salariés. Pangku intervient comme sous-traitant : il héberge et traite ces données uniquement sur instruction de son client, et jamais pour son propre compte.
| Identité du salarié | Nom, prénom, matricule interne |
| Pointages | Date et heure des entrées et sorties |
| Photo de pointage | Image webcam prise au moment du scan, si l'entreprise active cette option |
| Intervention | Client final, adresse et description de la mission rattachée au pointage |
| Localisation | Position au moment d'un pointage en intervention, si l'entreprise active cette option. Aucun suivi continu : la position n'est relevée qu'à l'instant du pointage |
| Données techniques | Identifiant d'appareil, adresse IP, journaux de connexion |
Finalité : décompte du temps de travail et prévention du pointage pour autrui. Aucune donnée n'est revendue, cédée ni utilisée à des fins publicitaires.
Il appartient à chaque entreprise cliente d'informer ses salariés de l'existence du dispositif, de sa finalité et de la prise de photos le cas échéant, et de consulter les représentants du personnel lorsque la réglementation l'impose.
L'activation de la géolocalisation au pointage relève de la seule décision de l'entreprise et suppose une information explicite des salariés concernés. Un refus de partager sa position n'empêche jamais l'enregistrement du pointage.
Échanges chiffrés en HTTPS, mots de passe hachés, double authentification disponible, cloisonnement des données de chaque entreprise cliente, sauvegardes quotidiennes, accès restreint aux seules personnes habilitées.
Tout salarié peut exercer ses droits d'accès, de rectification, d'effacement, de limitation et d'opposition auprès de son employeur, responsable de traitement. Les demandes reçues directement par Pangku sont transmises à l'entreprise concernée. Une réclamation peut être adressée à la CNIL (cnil.fr).
Le site n'utilise aucun cookie publicitaire ni de mesure d'audience. Seuls des cookies strictement nécessaires au fonctionnement sont déposés : maintien de la session après connexion, et identification de l'appareil pour la sécurité du pointage. Ils ne requièrent pas de consentement préalable.
Un contrat conforme à l'article 28 du RGPD est signé avec chaque entreprise cliente. Il précise les instructions, les mesures de sécurité, la liste des sous-traitants ultérieurs et le sort des données en fin de contrat. Il est remis sur simple demande.
À COMPLÉTER (adresse email dédiée aux questions relatives aux données personnelles).