Vos données de chantier : qui peut les voir
Vos chantiers, vos clients, les heures et les absences de vos salariés : ce sont des informations commerciales et personnelles. Journal Chantier est construit pour que personne d’autre que votre entreprise ne les voie, éditeur compris.
Ce que voit qui
| Qui | Ce qu’il voit |
|---|---|
| Le patron | Toute son entreprise : chantiers, planning, rapports, photos, heures, absences. |
| Un salarié | Son planning, ses rapports et ses photos. Pas ceux de ses collègues. |
| Une autre entreprise | Rien. |
| L’éditeur | Des compteurs : nombre de comptes, de téléphones connectés, date de dernière activité. Aucun chantier, aucun nom de salariés, aucune photo, aucune heure. |
L’accès support : c’est vous qui l’ouvrez
Si vous avez besoin d’aide sur vos données, vous ouvrez depuis vos réglages un accès support de 24 heures, que vous pouvez refermer à tout moment. Chaque ouverture, fermeture et consultation est inscrite dans un journal des accès que vous lisez dans l’application.
Photos et observations
- Les photos sont reconstruites à l’arrivée : la position GPS du téléphone et toute donnée cachée sont retirées, seul ce qui sert à afficher l’image est gardé.
- Photos et observations sont chiffrées sur le disque du serveur, en France.
- Une photo n’est jamais publique : chaque affichage vérifie qui la demande.
Les connexions
- Les salariés se connectent par un QR code valable 10 minutes et une seule fois. Un nouveau QR coupe l’ancien téléphone (perdu, volé, changé).
- Le patron peut déconnecter ou retirer un salarié à tout moment ; il perd aussitôt l’accès.
- Les mots de passe des patrons sont stockés sous forme d’empreinte (scrypt), jamais en clair.
Comment on le vérifie
Ces règles sont contrôlées par des tests automatiques à chaque modification du logiciel : une entreprise qui essaie de lire ou modifier les données d’une autre, un salarié qui essaie d’agir comme patron, l’éditeur qui tente de lire un contenu. Avant ouverture, le serveur a aussi été soumis à une revue de sécurité offensive : chaque défaut trouvé a été corrigé et ajouté aux tests.
Questions fréquentes
L’éditeur de Journal Chantier peut-il voir mes chantiers ?
Non. Sa console ne montre que des compteurs (nombre de comptes, activité). Pour une aide, c’est vous qui ouvrez un accès support de 24 heures depuis vos réglages, et chaque accès est inscrit dans un journal que vous lisez.
Mes salariés sont-ils géolocalisés ?
Non. Journal Chantier ne suit pas la position des ouvriers, et retire même la position GPS que le téléphone met dans les photos.
Une autre entreprise peut-elle voir mes données ?
Non. Chaque donnée est rattachée à votre entreprise et chaque requête est vérifiée côté serveur ; ce cloisonnement est contrôlé par des tests automatiques à chaque modification du logiciel.