Politique de confidentialité

Où sont vos registres

Vous vous connectez avec Google, ou avec une adresse e-mail et un mot de passe, pour utiliser l'espace. Si vous vous inscrivez par e-mail, Firebase (Google) conserve l'adresse et un mot de passe haché, et nous vous envoyons par e-mail (via Resend) des liens pour confirmer l'adresse et, si vous le demandez, réinitialiser le mot de passe. Vos registres sont enregistrés dans votre compte 300log, dans une base de données sur des serveurs exploités pour 300log : les informations de l'entreprise et des sites, le registre OSHA 300 et les rapports 301 (y compris les informations sur les blessures et maladies des salariés que vous saisissez, comme les noms, les dates, les postes et les circonstances), les données du 300A, les membres de l'équipe que vous ajoutez (noms et adresses e-mail), votre jeton ITA chiffré et vos dossiers de déclaration. Nous les conservons pour fournir le service : garder vos registres, générer vos formulaires et déclarer à l'OSHA quand vous l'autorisez. Seuls votre compte connecté et les personnes que vous invitez dans votre espace peuvent ouvrir ses registres, et ils circulent entre votre navigateur et nos serveurs en HTTPS. Quand vous invitez quelqu'un, nous conservons son adresse e-mail et son rôle avec l'invitation et lui envoyons un lien pour rejoindre l'espace. Les PDF et CSV sont générés dans votre navigateur, et un fichier de sauvegarde téléchargé reste chez vous.

Données collectées

300log peut traiter des identifiants Firebase, des abonnements Paddle, des événements PostHog et des fichiers de débogage R2 facultatifs.

Scanner un rapport

Si vous utilisez « Scanner un rapport », la photo ou le PDF est lu sur votre appareil. Seul le texte extrait est envoyé à TypeSafe, notre fournisseur d’IA, dont le modèle Jev identifie les champs que vous vérifiez ensuite. 300log ne conserve ni le document ni son texte ; TypeSafe traite la demande selon ses conditions d’API. Le premier scan télécharge le moteur OCR open source Tesseract et les données de langue anglaise depuis le CDN jsDelivr. Le scan est facultatif.

Déclaration OSHA ITA

La déclaration automatique est facultative. Les fichiers CSV que vous téléchargez et déposez vous-même auprès de l'OSHA ne passent jamais par nos serveurs.

• Votre jeton d'API ITA : lorsque vous le connectez, nous le vérifions auprès de l'OSHA puis le conservons chiffré (AES-256-GCM) avec votre compte. L'espace n'en affiche que les quatre derniers caractères, et il sert uniquement à déclarer les établissements et les années que vous autorisez.
• L'instantané autorisé : lorsque vous autorisez une déclaration, nous conservons sur notre serveur une copie des données de cet établissement pour l'année, afin que soit transmis exactement ce que vous avez approuvé. Elle contient les informations sur l'entreprise et l'établissement, les saisies et totaux du 300A et, uniquement pour les établissements qui doivent aussi transmettre les données de cas (secteurs de l'annexe B avec 100 salariés ou plus), pour chaque cas : poste, dates, issue, jours d'arrêt ou de restriction, type de lésion, dates de naissance et d'embauche, sexe et les réponses du 301 sur le déroulement.
• Ce qui est envoyé à l'OSHA : cet instantané, transmis avec votre jeton à l'Injury Tracking Application de l'OSHA. Les noms et adresses des salariés, les médecins et les établissements de soins sont retirés avant l'enregistrement et ne sont jamais envoyés.
• Conservation : nous gardons le jeton jusqu'à ce que vous le déconnectiez. Chaque dossier de déclaration (instantané, statut, identifiants d'établissement et de soumission de l'OSHA, erreurs éventuelles) reste lié à votre compte pour que vous puissiez voir ce qui a été envoyé, jusqu'à ce que vous en demandiez la suppression.
• Suppression : déconnectez le jeton dans le « Filing center » de l'espace et il est effacé immédiatement de notre serveur. Vous pouvez aussi y annuler une autorisation tant qu'elle n'a pas été soumise. Pour supprimer des dossiers de déclaration, écrivez à [email protected]. L'OSHA conserve ce qui lui a été soumis selon ses propres règles.

Vos choix

Contactez [email protected] pour demander l'accès à votre compte et à vos registres, leur correction ou leur suppression ; nous les supprimons sur demande. Téléchargez d'abord une sauvegarde si vous avez encore besoin des registres (l'OSHA impose de les conserver cinq ans). La déconnexion ne les supprime pas.