Confiance
Une page à montrer en CSE. Elle dit ce que l’outil ne mesure pas, ce que voient l’employeur, le manager et les collègues, et combien de temps chaque donnée reste. Chaque phrase décrit le produit tel qu’il fonctionne.
Vérifiée dans le code le 25 septembre 2026. La politique de confidentialité fait foi.
La présence au bureau est déclarée par le salarié (bureau, télétravail, déplacement, absence) : elle n’est jamais déduite d’une position GPS ni d’un réseau Wi-Fi. Au pointage d’une réservation d’espace depuis l’application, la position du téléphone sert à vérifier que la personne est sur place : seules la distance à l’espace et la précision de la mesure, en mètres, sont enregistrées avec la réservation, jamais la position.
K-work n’installe aucun logiciel de surveillance : ni frappe au clavier, ni capture d’écran, ni temps passé dans les applications.
Le capteur K Sense mesure le CO2, la température, l’humidité, la lumière et une présence infrarouge. Il sait qu’un espace est occupé, pas par qui ; si l’espace est réservé, cette présence confirme la réservation.
Quand une semaine n’est pas déclarée, le rappel part au salarié, et à lui seul. Aucune alerte sur une personne au fil de l’eau : le seul envoi nominatif est un récapitulatif périodique aux RH ou aux administrateurs, que l’entreprise doit activer (désactivé par défaut).
La règle de présence de l’entreprise ne bloque aucune réservation et n’écrit dans aucun dossier. Un jour de plus ou de moins se lit, c’est tout.
Les comparaisons avec d’autres entreprises ne paraissent qu’agrégées sur au moins cinq entreprises, et ne désignent jamais une personne.
Ce que voit l’administrateur de l’entreprise
Ce que voit le manager
Les absences et les déplacements déclarés de son équipe, pour organiser le travail, sans leur motif. Un membre qui masque sa présence n’y figure pas : il est compté, jamais nommé.
Ce que voient les collègues
Qui sera au bureau quels jours, pour se retrouver. Chacun peut masquer sa présence : il disparaît alors du plan et de la vue d’équipe, et ne voit plus les jours des autres.
Ce que montre l’écran du hall
Par défaut, aucun présent. L’entreprise peut choisir d’y afficher leur nombre, leur prénom et l’initiale du nom, ou leur prénom et leur nom (mode « noms ») : toute personne qui passe dans le hall, visiteurs compris, les lit alors. Qui a masqué sa présence y est compté, jamais nommé.
Au-delà de la durée indiquée, les données sont effacées ou anonymisées automatiquement. Là où la ligne dit qu’aucune purge automatique n’existe, la donnée reste tant que le compte existe.
| Donnée | Durée |
|---|---|
| Déclarations de présence, jour par jour (bureau, télétravail, déplacement, absence) | Aucune purge automatique : gardées tant que le compte existe, même après un départ de l’entreprise, puis effacées avec lui |
| Réservations de postes, de parkings et de casiers, avec l’heure du pointage | Aucune purge automatique : gardées tant que le compte existe, même après un départ de l’entreprise, puis effacées avec lui |
| Distance et précision GPS au pointage d’une réservation d’espace (en mètres, jamais la position) | Avec la réservation, tant que le compte existe |
| Mesures brutes des capteurs K Sense (CO2, température, présence) | En fonctionnement normal, de 23 à 24 heures après réception par le serveur. La purge horaire efface les mesures de plus de 23 heures ; si elle échoue, la suppression peut être retardée. Ensuite, seules des moyennes sans identité restent. |
| Nom, e-mail, téléphone, société et objet de la visite des visiteurs | 90 jours après la visite par défaut (de 7 jours à 3 ans, au choix de l’entreprise), puis anonymisés |
| Journal d’audit : paiements, réservations, pointages, gestes des administrateurs | 13 mois |
| Journal de l’équipe K-work : connexions et gestes dans son outil d’administration | 13 mois |
| Journal d’usage des clés d’API d’entreprise | 13 mois |
| Messages privés entre membres | 13 mois |
| Sondes de disponibilité (page de statut) | 90 jours |
| Identifiants de notification d’un appareil inactif | 6 mois sans activité ; la purge passant une fois par mois, un identifiant inactif peut rester jusqu’à 7 mois environ |
| Compte supprimé à la demande de son titulaire | Effacé 30 jours après la demande, dans l’heure qui suit, sauf les pièces que la loi impose de garder (factures : 10 ans) |
Cette page résume. La politique de confidentialité fait foi ; toute question du CSE ou d’un salarié peut être adressée à notre délégué à la protection des données.