Sécurité et confidentialité
Logiciel simple. Sécurité sérieuse.
Puuunch est un petit outil de suivi du temps, ciblé — et nous l’avons bien conçu. Les noms, les heures et les projets de votre équipe reposent sur une infrastructure sécurisée hébergée au Canada, avec uniquement les données réellement nécessaires.
- Hébergement AWS au Canada
- Chiffré en transit et au repos
- Aucune donnée de carte ne touche nos serveurs
- Aucun traceur, mesure d’audience sans témoin
- Exportez vos données en tout temps
Infrastructure sécurisée
Hébergé sur Laravel Cloud, qui s’exécute sur AWS. Le trafic est chiffré par TLS, les données sont chiffrées au repos, les mots de passe sont hachés avec bcrypt derrière une politique de 12 caractères, et chaque requête est cloisonnée à votre organisation.
Vos données sont hébergées au Canada
Puuunch utilise une infrastructure AWS canadienne, ce qui aide les entreprises canadiennes à répondre à leurs attentes en matière de confidentialité et de gouvernance des données.
Confidentialité dès la conception
Puuunch ne recueille que les renseignements nécessaires à la prestation du service — aucune information superflue sur les employés, aucune surveillance intrusive, aucune fonction de surveillance. Juste du suivi du temps.
Vos données vous appartiennent
Chaque personne peut télécharger tout ce que nous détenons à son sujet depuis Compte → Vos données. Les gestionnaires peuvent en plus exporter l’ensemble des dossiers de l’organisation depuis Paramètres → Export, et les rapports en CSV. Supprimez votre organisation et elle disparaît définitivement après un délai de grâce de 30 jours — pièces justificatives incluses.
La confidentialité, sans la paperasse
Les petites équipes n’ont pas de service de conformité — alors nous gardons volontairement l’empreinte de données de Puuunch au minimum. Vos responsabilités en matière de confidentialité sont ainsi plus faciles à assumer, au Canada comme aux États-Unis.
Puuunch vous aide à assumer vos responsabilités — ce n’est pas un avis juridique.
Qui d’autre touche à vos données
La liste complète. Personne d’autre ne traite vos données pour notre compte, et nous ne les vendons ni ne les partageons.
| Fournisseur | Utilité | Ce qu’ils reçoivent |
|---|---|---|
| Laravel Cloud | Plateforme d’hébergement de l’application | Exécute l’application ; déployée sur AWS. |
| Amazon Web Services | Infrastructure et stockage des fichiers | Base de données, serveurs applicatifs et pièces justificatives, dans des installations canadiennes. |
| Cloudflare | Réseau de diffusion et pare-feu | Placé devant le site par notre plateforme d’hébergement. Le trafic web y passe avant d’atteindre nos serveurs. |
| Stripe | Paiements et facturation | Renseignements de facturation et traitement des cartes. Nous ne recevons jamais votre numéro de carte. |
| Connexion facultative | Uniquement si vous choisissez « Continuer avec Google » : votre nom, votre courriel et un identifiant Google. | |
| Resend | Courriels transactionnels | Votre adresse courriel et le contenu des courriels du service — vérification, réinitialisation de mot de passe, invitations. |
| Laravel Nightwatch | Surveillance de l’application | Erreurs, performance et journaux : l’adresse IP d’une requête, le contexte technique d’une défaillance, ainsi que le nom et l’adresse courriel d’une personne connectée. |
| Umami | Mesure d’audience | Pages vues, sans témoin ni donnée personnelle. |
Si vous utilisez Puuunch pour votre équipe à titre d’employeur, vous pouvez obtenir une entente écrite de traitement des renseignements. Lire l’entente.
Questions fréquentes
Sur une infrastructure AWS située au Canada. Puuunch est conçu au Québec. Certains fournisseurs traitent des données à l’extérieur du Québec — Stripe pour le paiement, Resend pour les courriels, Cloudflare pour la diffusion, Nightwatch pour la surveillance, Google pour la connexion — et chacun est nommé dans la politique de confidentialité.
Oui, en transit et au repos.
Non. Les données de carte vont directement à Stripe et ne touchent jamais nos serveurs.
Seulement les propriétaires et les administrateurs. Un employé voit ses propres heures et ses propres dépenses, et celles de personne d’autre.
Oui : un registre des incidents de confidentialité, une entente de traitement des renseignements, ainsi que l’accès et la portabilité en libre-service. Chaque personne peut télécharger ses propres renseignements, et les gestionnaires peuvent exporter l’ensemble des dossiers de l’organisation.
Elles sont supprimées définitivement après un délai de grâce de 30 jours — pièces justificatives comprises. Exportez d’ici là tout ce que vous souhaitez conserver.
Simple à utiliser. Conçu pour inspirer confiance.
Votre première semaine est gratuite et se configure en une minute.