Version du 07.11.2026

Politique de confidentialité

Application Lenarta (ch.lenarta.app) pour iPhone et Android, version de test.

En bref

Votre employeur décide pourquoi vos heures sont enregistrées. Lenarta les traite pour son compte. Pour la sécurité de la plateforme et l'assistance, Lenarta est elle-même responsable (section 1).
L'application enregistre votre nom affiché, vos pointages et leurs corrections. Cette version ne demande ni votre position, ni le micro, ni l'appareil photo, ni vos contacts.
Aucune publicité, aucun traceur, aucune mesure d'audience. Aucune donnée n'est envoyée à un modèle d'intelligence artificielle.
Vos données de travail sont enregistrées en Suisse, à Genève. Le prestataire qui exploite la base de données (Aiven) peut y avoir un accès technique, notamment depuis la Finlande (section 6).
Vous pouvez supprimer votre accès dans l'application : Moi, puis Supprimer mon compte. Votre employeur garde vos heures aussi longtemps que la loi l'exige (section 10).

1. Qui est responsable de quoi

Cette application est publiée par Lenarta, Albert Ghazaryan, entreprise individuelle, Chemin des Abeilles 25, 1010 Lausanne (« Lenarta » dans cette page). Sur l'App Store et sur Google Play, le développeur est Lenarta (Albert Ghazaryan). Vos données personnelles : privacy@lenarta.ch. Assistance : support@lenarta.ch.

Traitement	Responsable	Rôle de Lenarta
Vos pointages, leurs corrections, votre fiche de collaborateur (nom affiché, rôle, langue)	Votre employeur. Il décide ce qui est enregistré et pourquoi.	Sous-traitant : Lenarta traite ces données selon les instructions de votre employeur et un contrat de sous-traitance, et ne les utilise pas à d'autres fins.
La sécurité et le bon fonctionnement de la plateforme : enregistrement des téléphones, limitation des abus, journaux techniques	Lenarta	Responsable.
Vos messages à Lenarta et le traitement de vos demandes (droits, suppression)	Lenarta	Responsable. Pour vos données de travail, Lenarta transmet votre demande à votre employeur.
Le site lenarta.ch et son formulaire de démonstration	Lenarta	Responsable (voir la page Protection des données du site).

Le nom et les coordonnées de votre employeur, responsable de vos données de travail, vous sont donnés par lui. Son nom s'affiche aussi dans l'application, sous Moi.

2. Ce que l'application enregistre

Donnée	Pourquoi
Votre nom affiché, votre rôle et votre langue, donnés par votre employeur	Montrer à qui appartient chaque pointage, vous parler dans votre langue
Un identifiant de membre et un identifiant de téléphone, créés par Lenarta	Relier votre téléphone à votre compte et reconnaître que c'est bien lui
Le mot « iPhone » ou « Android », jamais le modèle ni un numéro de série	Permettre à votre direction de reconnaître votre téléphone
Vos pointages : arrivée, début et fin de pause, sortie, avec l'heure du téléphone, l'heure de réception par le serveur et le chantier choisi	Établir votre temps de travail, que votre employeur doit pouvoir présenter aux autorités
Vos corrections de pointage avec leur motif, en texte libre, lu par votre direction	Faire décider la direction. N'y écrivez que ce qui explique la correction, pas d'information de santé
Votre demande de suppression de compte	Garder la trace de votre demande
Les jetons de votre session	Vous reconnaître à chaque envoi sans mot de passe
Le registre des événements : chaque pointage et chaque décision y est inscrit, en ajout seul	Garder la preuve de ce qui a été fait, et par qui
Des journaux techniques : date, fonction appelée, résultat, durée, identifiants techniques de l'entreprise, du membre et du téléphone. Jamais de nom, de texte saisi ni de contenu	Sécurité, détection des abus, recherche des pannes
Vos messages à support@ et privacy@, et nos réponses	Répondre à vos demandes

Sur votre téléphone, les pointages qui n'ont pas encore été envoyés et vos réglages (langue, sons) sont rangés dans une base chiffrée. La clé de cette base est dans le trousseau du téléphone (Keychain sur iPhone, Keystore sur Android) et n'est copiée sur aucun autre appareil. La sauvegarde automatique d'Android est désactivée pour cette application.

Chaque fois que l'application parle au serveur, celui-ci voit l'adresse IP de la connexion. Elle sert à limiter les abus. Elle reste en mémoire du serveur de l'application 16 minutes au plus après la dernière requête et n'est pas écrite dans les journaux de l'application. Le serveur web placé devant l'application peut enregistrer l'adresse IP des connexions, pendant 30 jours au plus.

3. Ce que l'application n'enregistre pas

Votre position.
Votre micro, vos contacts, vos photos, l'appareil photo.
L'identifiant publicitaire de votre téléphone.
Aucune publicité, aucun outil d'analyse, aucun suivi, aucun cookie.

Si une fonction future utilise l'une de ces données, cette page sera mise à jour avant la sortie de la fonction. L'application demandera l'autorisation du système au moment où vous en aurez besoin. Pour la position, votre employeur devra aussi activer la fonction ; elle servira seulement à l'instant du pointage et ne sera jamais lue en arrière-plan.

4. Pourquoi vos données sont traitées

Pour que votre temps de travail soit enregistré, même sans réseau, puis validé par votre direction.
Pour sécuriser votre accès, limiter les abus et reconnaître un téléphone perdu ou copié.
Pour faire fonctionner la plateforme et en chercher les pannes.
Pour répondre à vos demandes d'assistance, d'accès à vos données et de suppression.

Lenarta ne vend pas de données et ne fait pas de publicité. Il n'y a ni suivi continu ni score de productivité. Aucune décision à votre sujet n'est prise uniquement par un traitement automatisé : c'est une personne de votre direction qui valide ou corrige vos heures.

5. Qui voit vos données, et qui les traite pour Lenarta

Chez votre employeur : votre direction et les personnes qu'il désigne.

Chez Lenarta : son personnel, seulement pour faire fonctionner le service, en assurer la sécurité ou répondre à une demande. Ses accès aux données d'une entreprise passent par des outils nominatifs, et chaque action est inscrite dans un journal. La direction de votre employeur pourra lire ce journal dans l'application dès que l'écran correspondant existera ; d'ici là, vous pouvez le demander à privacy@lenarta.ch.

Les prestataires de Lenarta (sous-traitants). Lenarta signe avec chacun un contrat de sous-traitance avant toute donnée réelle, et informe ses entreprises clientes avant d'en ajouter un.

Prestataire	Ce qu'il fait	Où	Données concernées
Exoscale	Héberge le serveur de l'application, la base de données, le stockage et les sauvegardes	Suisse : Genève, copies à Zurich	Toutes les données de l'application
Aiven	Exploite la base de données gérée par Exoscale (sauvegardes, bascules, mises à jour)	Notamment la Finlande (Union européenne)	Accès technique à la base
Infomaniak	Nom de domaine, site lenarta.ch, e-mail	Suisse	Vos messages à Lenarta, visites du site

La distribution de l'application. Apple (App Store, TestFlight) et Google (Google Play) distribuent l'application. Ils sont responsables des données qu'ils collectent eux-mêmes (compte, installation, rapports de plantage que vous acceptez de partager). Lenarta ne leur envoie ni vos pointages, ni aucune autre donnée de travail. Ils sont établis aux États-Unis. Cette version n'envoie aucune notification. Si des notifications sont ajoutées, elles passeront par les services d'Apple et de Google avec un texte minimal, et cette page sera mise à jour avant.

La compilation. Expo compile le code de l'application. Il ne reçoit aucune donnée de personne.

Lenarta ne transmet pas vos données à un courtier en données ni à des fins publicitaires, et n'envoie aucune donnée à un fournisseur d'intelligence artificielle. Une autorité qui en a le droit peut demander l'accès à des données ; Lenarta en informe l'entreprise concernée quand la loi le permet.

6. Où sont vos données

Pays	Qui	Quoi	Garantie
Suisse	Exoscale (Genève, copies à Zurich), Infomaniak	Toutes les données de l'application ; vos messages à Lenarta	Données enregistrées en Suisse
Finlande	Aiven	Accès d'exploitation à la base	La Finlande figure à l'annexe 1 de l'ordonnance sur la protection des données : le Conseil fédéral reconnaît un niveau de protection adéquat ; contrat de sous-traitance
États-Unis	Apple, Google	Leurs propres données de distribution. Aucune donnée de travail envoyée par Lenarta	Ils en sont responsables

Vos données de travail sont enregistrées en Suisse. Lenarta n'en envoie aucune aux États-Unis. Si un autre pays d'accès s'ajoute, cette page est mise à jour et les entreprises clientes en sont informées avant.

7. Combien de temps

Ces durées sont des maximums, sauf celles qui disent « au moins ». Lenarta efface chaque donnée dès qu'elle n'est plus nécessaire et, au plus tard, à l'échéance indiquée.

Donnée	Durée
Accès, téléphones enregistrés, jetons, invitations non utilisées	Supprimés tout de suite quand vous supprimez votre compte. Sans suppression, un téléphone resté 180 jours sans usage est déconnecté : il faut alors une nouvelle invitation
Ligne d'un téléphone révoqué (identifiant, dates, motif)	Supprimée au plus tard 12 mois après la révocation
Pointages, corrections (sans la phrase libre, effacée plus tôt), journées, registre des événements	Gardés par votre employeur au moins 5 ans après l'expiration de leur validité (art. 73 al. 2 OLT 1), puis effacés ou anonymisés dans les 12 mois suivants, sauf autre obligation légale
La phrase libre d'une correction (motif « Autre »)	Gardée par Lenarta pour votre employeur, au plus quatre mois après son envoi, puis effacée. Votre direction doit pouvoir la lire pour répondre. Elle n'est pas nécessaire au registre de vos heures, qui garde seulement le motif choisi
Trace de la suppression de votre compte	Aussi longtemps que le registre de votre employeur, car elle prouve votre demande
Pièces comptables : régies signées, factures (fonctions à venir)	10 ans à partir de la fin de l'exercice (art. 958f al. 1 CO)
Fiche de membre (nom affiché, rôle, langue)	Pendant vos rapports de travail, puis aussi longtemps que votre employeur doit conserver les registres où elle figure
Journaux techniques de l'application	30 jours au plus, avec des identifiants techniques, sans nom ni contenu
Journal des accès du personnel de Lenarta à vos données (qui, quand, pourquoi)	Au moins 1 an, en ajout seul
Adresse IP	En mémoire du serveur de l'application, 16 minutes au plus après la dernière requête ; dans les journaux du serveur web placé devant l'application, 30 jours au plus
Vos messages à support@ et privacy@, et nos réponses	Au plus 12 mois après la dernière réponse
Sauvegardes	Une donnée supprimée disparaît des sauvegardes en 30 jours au plus (copie quotidienne chiffrée à Zurich, gardée 30 jours)
Fin du contrat entre votre employeur et Lenarta	Votre employeur peut exporter ses données pendant 30 jours ; Lenarta les efface ensuite dans les 90 jours. Cela ne dispense pas votre employeur de conserver ses registres

8. Sécurité

Toutes les connexions de l'application sont chiffrées (HTTPS).
La base du téléphone est chiffrée ; sa clé reste dans le trousseau du téléphone.
Chaque entreprise est isolée des autres dans la base de données, et des tests automatiques le vérifient à chaque modification.
Votre téléphone s'identifie par un jeton court, renouvelé automatiquement. Un téléphone perdu se révoque : il cesse d'accéder aux données à la requête suivante.
Les accès du personnel de Lenarta sont nominatifs et journalisés.
En cas de violation de la sécurité des données, Lenarta en informe l'entreprise concernée dans les meilleurs délais. Celle-ci annonce l'incident au Préposé fédéral à la protection des données et à la transparence (PFPDT) et prévient les personnes quand la loi l'exige. Pour les données dont elle est elle-même responsable, Lenarta fait cette annonce.
Pour signaler une faille : security@lenarta.ch.

9. Vos droits

Vous pouvez demander quelles données sont traitées à votre sujet, pourquoi, pendant combien de temps et qui les reçoit (droit d'accès, art. 25 de la loi fédérale sur la protection des données, LPD) ; faire corriger une donnée inexacte (art. 32 LPD) ; recevoir dans un format électronique courant les données que vous avez vous-même communiquées, comme vos pointages (art. 28 LPD) ; vous opposer à un traitement, demander l'interdiction d'une communication ou l'effacement de données, ou faire noter qu'une donnée est contestée (art. 32 LPD et art. 28 et suivants du Code civil). L'effacement n'est pas possible pour ce que la loi oblige à conserver (section 7).

Écrivez à privacy@lenarta.ch ou à votre employeur. Pour vos données de travail, votre employeur est responsable et vous répond ; Lenarta lui transmet votre demande dans les 5 jours ouvrables et l'aide à répondre. Pour les données dont Lenarta est responsable (section 1), Lenarta répond elle-même. La réponse est gratuite et vous est donnée dans les 30 jours qui suivent la réception de la demande ; si ce n'est pas possible, on vous dit pourquoi et quand. Pour protéger vos données, nous vérifions qui vous êtes : n'envoyez pas de copie de pièce d'identité avant qu'on vous le demande.

Lenarta ne vous demande pas votre consentement pour le traitement de vos heures : c'est votre employeur qui décide de ce traitement et qui en répond (section 1). Les autorisations du système (appareil photo, micro, position, notifications), si une fonction future les demande, se retirent à tout moment dans les réglages du téléphone.

Vous pouvez aussi vous adresser au PFPDT (edoeb.admin.ch) ou saisir un tribunal civil.

10. Supprimer votre compte

Dans l'application : Moi, puis Supprimer mon compte. Votre accès, vos téléphones, leurs jetons et les invitations non utilisées sont supprimés tout de suite, ainsi que les données de Lenarta sur le téléphone. Votre direction en est informée. Votre employeur garde ses registres (vos heures, votre fiche de collaborateur) comme la loi l'y oblige : la section 7 dit combien de temps. Si vous n'avez plus votre téléphone, écrivez à support@lenarta.ch. Le détail est sur lenarta.ch/suppression.

11. Le site lenarta.ch

Les pages de lenarta.ch n'utilisent ni cookie, ni outil de mesure d'audience, ni script ou police d'un autre site. Ce que le site enregistre (journaux de l'hébergeur, formulaire de démonstration) est décrit dans la page Protection des données du site.

12. Langues et changements

Cette page est publiée en français et en anglais ; les autres langues de l'application suivront avant le 01.01.2027. La date de version est en haut de la page. Quand une fonction ajoute une donnée (photos, voix, notifications, position), cette page est mise à jour avant sa sortie. Les entreprises clientes sont informées avant l'ajout d'un prestataire.

13. Contact

privacy@lenarta.ch (vos données) · support@lenarta.ch (assistance) · security@lenarta.ch (faille de sécurité) · Lenarta, Albert Ghazaryan, Chemin des Abeilles 25, 1010 Lausanne