Utu
Politique de confidentialité
Cette page explique comment Utu, édité par Devlab, traite les données personnelles dans son application mobile et son service RH et paie, utilisés par des employeurs et cabinets en Polynésie française.
Dernière mise à jour : 19 septembre 2026
1. Responsable du traitement et sous-traitant
Pour les données RH et de paie traitées dans Utu, le responsable du traitement est l'employeur ou le cabinet qui invite les utilisateurs, crée les dossiers et détermine les finalités du traitement.
Utu, exploité par Devlab, intervient comme sous-traitant pour fournir l'application, l'hébergement, la maintenance, la sécurité technique et le support. Devlab traite les données selon les instructions du responsable du traitement.
2. Personnes concernées
La politique concerne les salariés, extras, responsables RH, gestionnaires de paie, administrateurs de cabinet et utilisateurs invités à utiliser Utu pour le compte de leur employeur ou de leur cabinet.
3. Données collectées
Identité et compte
Nom, prénom, adresse email professionnelle, poste, entreprise, site de rattachement, statut d'invitation et d'activation du compte.
Données RH et paie
Contrat, planning, pointages, variables de paie, bulletins, documents RH et informations nécessaires à la gestion de la relation de travail. Ces données sont contrôlées par l'employeur ou le cabinet.
Justificatifs transmis à votre initiative
Photos et fichiers que vous choisissez de joindre à une demande, notamment un justificatif de dépense ou un certificat d'arrêt de travail. Ces derniers peuvent contenir des informations de santé. La caméra peut servir à photographier un justificatif ou à lire un QR de site ; la lecture du QR ne conserve pas de photo ni de vidéo.
Localisation ponctuelle
Coordonnées GPS captées au moment d'un pointage lorsque le site demande une preuve de présence et que vous autorisez la localisation. Utu ne collecte pas la localisation en continu ni en arrière-plan.
Notifications push
Jeton push de l'appareil, uniquement si les notifications sont activées par l'utilisateur ou autorisées sur l'appareil.
Données techniques
Journaux de sécurité, informations de session, version de l'application et données nécessaires au fonctionnement, au support et à la prévention des abus.
4. Finalités et bases légales
L'employeur ou le cabinet détermine et vous communique les bases légales des traitements qu'il met en place : gestion de la relation de travail, respect de ses obligations légales ou intérêt légitime, selon la finalité concernée. Il précise également les conditions applicables aux justificatifs contenant des informations de santé. Les autorisations de caméra, de localisation et de notifications se gèrent dans les réglages de votre appareil. Une autorisation technique ne remplace pas l'information que doit vous fournir le responsable du traitement.
Créer et gérer les accès
Comptes créés par invitation, activation du compte, authentification, sécurité de session et assistance aux utilisateurs.
Gérer le temps, les RH et la paie
Pointage, présence, planning, documents RH, variables de paie, bulletins et obligations sociales, comptables ou fiscales de l'employeur.
Constituer une preuve de présence
Capture GPS ponctuelle au moment du pointage, limitée à la validation de la présence sur site ou à la justification du pointage.
Envoyer des notifications utiles
Alertes RH ou paie liées au compte, uniquement lorsque les notifications sont disponibles et activées.
Sécuriser et améliorer le service
Protection contre les accès non autorisés, diagnostic d'incident, maintien en conditions opérationnelles et support.
5. Durées de conservation
Les données RH, les justificatifs et les données de paie sont conservés selon les durées définies par l'employeur ou le cabinet pour chaque finalité et selon ses obligations légales, sociales, comptables et fiscales. Votre interlocuteur RH peut vous communiquer les durées applicables à votre dossier.
La durée de conservation par défaut des coordonnées GPS brutes est de 45 jours. L'employeur peut définir une durée différente pour son entreprise ; il doit vous en informer. Un traitement quotidien supprime les coordonnées arrivées à échéance. L'événement de pointage, le statut de preuve et la distance calculée restent conservés dans le dossier de temps de travail, sans les coordonnées GPS brutes.
Les jetons push sont conservés tant que l'appareil est actif, jusqu'à désactivation, suppression du compte, déconnexion applicative ou purge d'un appareil inactif.
6. Destinataires
Les données peuvent être accessibles aux personnes habilitées chez l'employeur ou le cabinet, à Devlab pour l'exploitation du service, aux prestataires techniques nécessaires au fonctionnement d'Utu, et aux autorités compétentes lorsque la loi l'exige.
Utu ne revend pas les données, n'intègre pas de SDK publicitaire et ne réalise pas de suivi publicitaire entre applications.
7. Localisation et absence de suivi publicitaire
La localisation est utilisée uniquement au moment du pointage volontaire afin de vérifier la présence. Elle n'est pas collectée en continu, n'est pas collectée en arrière-plan et n'est pas utilisée à des fins marketing.
L'application ne contient pas de SDK publicitaire, ne réalise pas de pistage entre applications et ne crée pas de profil publicitaire.
8. Sécurité
Utu met en oeuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : accès authentifiés, cloisonnement par organisation, transport chiffré, stockage sécurisé des jetons côté mobile, permissions limitées et journaux de sécurité.
9. Supprimer votre compte Utu
Dans l'application mobile, ouvrez Profil puis Supprimer mon compte et confirmez votre demande. Cette action supprime les identifiants d'accès, sessions, paramètres de double authentification et appareils push associés au compte utilisateur.
Si vous ne pouvez plus accéder à l'application, vous pouvez demander la suppression de votre compte en écrivant à contact@devlab.io. Indiquez l'adresse email de votre compte et votre employeur afin de nous permettre de retrouver votre demande. N'envoyez jamais votre mot de passe. Une vérification de votre identité peut être nécessaire avant de traiter la suppression.
Les données RH ou de paie contrôlées par l'employeur peuvent rester conservées par ce dernier lorsqu'une obligation légale, sociale, comptable ou fiscale l'exige.
10. Droits des personnes
Les personnes concernées disposent, selon les conditions prévues par le RGPD, des droits suivants :
- Droit d'accès
- Droit de rectification
- Droit d'effacement
- Droit à la limitation
- Droit d'opposition
- Droit à la portabilité lorsque ce droit s'applique
Ces droits doivent être exercés auprès de l'employeur ou du cabinet responsable du traitement. Si l'interlocuteur n'est pas identifié, une demande peut être envoyée à contact@devlab.io. Devlab transmettra ou instruira la demande selon son rôle de sous-traitant et les instructions du responsable.
La personne concernée peut également déposer une réclamation auprès de l'autorité de contrôle compétente, notamment la CNIL lorsque ce recours est applicable.
11. Contact
Pour toute question sur cette politique, écrire à contact@devlab.io. Pour toute demande relative aux droits RGPD, contacter en priorité l'employeur ou le cabinet responsable du traitement.