Punch — Pointage chantier
Politique de confidentialité · Privacy Policy
Dernière mise à jour / Last updated : 23 septembre 2026
Qui nous sommes
Punch est développé par Mes Mains Pro (Québec, Canada), le module de pointage et de feuilles de temps de la plateforme Mes Mains Pro. Pour toute question sur cette politique ou sur vos données : confidentialite@mesmainspro.com.
Le principe : local d'abord (Loi 25)
Punch est conçu pour respecter la Loi 25 (protection des renseignements personnels au Québec). Les données de pointage sont stockées localement, sur votre téléphone ou votre tablette (base de données SQLite). Elles ne transitent par aucun serveur tant que vous n'activez pas volontairement l'envoi à votre employeur.
Données traitées
Stockées sur votre appareil
- Nom des employés, heures d'arrivée/départ, pauses, chantiers et projets.
- Horaires, bons de travail, taux horaire et totaux d'heures.
- Photos de chantier que vous prenez volontairement.
- Position GPS captée uniquement au moment d'un punch (voir ci-dessous).
Localisation
Si la localisation est activée, Punch lit votre position seulement à l'instant précis où vous pointez, pour la comparer à la zone du chantier (sur place / hors zone). Il n'y a aucun suivi continu et aucun historique de déplacement. La localisation est désactivable à tout moment dans les Réglages, et refuser la permission ne bloque jamais le pointage.
Appareil photo et photos
La caméra et l'accès aux photos servent uniquement à joindre des photos de chantier que vous choisissez d'envoyer à votre équipe. Ces photos sont chiffrées avant tout envoi.
Envoi à l'employeur (facultatif, chiffré)
Vous pouvez choisir d'envoyer vos punchs et vos heures à votre employeur. Dans ce cas :
- Vos données sont chiffrées sur votre appareil avec la clé publique de votre employeur (chiffrement de type « sealed box ») avant de quitter le téléphone.
- Le message chiffré est déposé dans un relais infonuagique (Supabase), hébergé au Canada. Ce relais ne fait que transporter le message : il ne peut pas le déchiffrer ni le lire.
- Seul votre employeur, sur son propre ordinateur, possède la clé privée qui déchiffre le message.
- Les seuls éléments non chiffrés dans le relais sont : un identifiant d'entreprise, les clés publiques des membres de l'équipe (publiques par nature), et les coordonnées de la zone du chantier. Aucun de ces éléments ne révèle vos heures, votre nom ou votre position.
Ce que nous ne faisons pas
- Aucune publicité, aucun traceur, aucun outil d'analyse tiers.
- Aucune vente ni location de vos données.
- Aucun accès de notre part au contenu de vos pointages (il est chiffré ou reste sur l'appareil).
Conservation et suppression
Les données locales restent sous votre contrôle : elles vivent dans l'app et disparaissent si vous supprimez l'application ou effacez ses données. Les messages chiffrés déposés dans le relais sont récupérés puis élagués par votre employeur. Pour exercer vos droits d'accès ou de suppression (Loi 25), écrivez à confidentialite@mesmainspro.com.
Enfants
Punch est un outil professionnel destiné aux travailleurs. Il n'est pas conçu pour les enfants et ne collecte pas sciemment de données les concernant.
Modifications
Toute modification de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour.
Who we are
Punch is built by Mes Mains Pro (Quebec, Canada), the time-clock and timesheet module of the Mes Mains Pro platform. Questions about this policy or your data: confidentialite@mesmainspro.com.
Principle: local-first (Quebec Law 25)
Punch is designed to comply with Law 25 (Quebec privacy law). Time-tracking data is stored locally, on your phone or tablet (a SQLite database). It does not pass through any server unless you voluntarily turn on sending to your employer.
Data we handle
Stored on your device
- Employee names, clock in/out times, breaks, job sites and projects.
- Schedules, work orders, hourly rate and hour totals.
- Job-site photos you choose to take.
- GPS position captured only at the moment you punch (see below).
Location
If location is enabled, Punch reads your position only at the exact moment you clock in/out, to compare it with the job-site zone (on site / out of zone). There is no continuous tracking and no movement history. Location can be turned off anytime in Settings, and denying the permission never blocks punching.
Camera and photos
The camera and photo access are used only to attach job-site photos you choose to share with your team. These photos are encrypted before any upload.
Sending to your employer (optional, encrypted)
You may choose to send your punches and hours to your employer. When you do:
- Your data is encrypted on your device with your employer's public key ("sealed box" encryption) before it leaves the phone.
- The encrypted message is placed in a cloud relay (Supabase), hosted in Canada. The relay only transports the message: it cannot decrypt or read it.
- Only your employer, on their own computer, holds the private key that decrypts the message.
- The only unencrypted items in the relay are: a company identifier, team members' public keys (public by nature), and the job-site zone coordinates. None of these reveal your hours, your name or your location.
What we do not do
- No ads, no trackers, no third-party analytics.
- No selling or renting of your data.
- No access by us to the content of your punches (it is encrypted, or stays on the device).
Retention and deletion
Local data stays under your control: it lives in the app and is gone if you uninstall the app or clear its data. Encrypted messages placed in the relay are retrieved and then pruned by your employer. To exercise your access or deletion rights (Law 25), email confidentialite@mesmainspro.com.
Children
Punch is a professional tool for workers. It is not designed for children and does not knowingly collect data about them.
Changes
Any change to this policy will be posted on this page with a new "last updated" date.