Confidentialité

Responsable de traitement

Pour une Entreprise cliente, les données de son personnel sont traitées pour son compte.

Information en cours de finalisation. Pour toute question : mohamed.kerrami@gmail.com

Données traitées

• Identité : nom, prénom, adresse e-mail, rôle dans l'entreprise, magasin de rattachement.
• Planning : créneaux de travail, dates, magasins, échanges et demandes de renfort.
• Absences : dates, type d'absence (congé, maladie, autre) et, pour un justificatif joint, le fichier lui-même — un justificatif de maladie peut révéler une donnée de santé.
• Paie (si ce module est activé par l'Entreprise) : heures, montants, primes — réservés au propriétaire de l'Entreprise.
• Justificatifs : fichiers déposés (PDF ou image), 4 Mo maximum, stockés directement dans la base de données — jamais transmis à un service tiers de stockage de fichiers.
• Sécurité : journal des connexions et des actions d'administration (traçabilité, lutte contre les accès abusifs).
• Données techniques de connexion : l'adresse IP et l'adresse e-mail utilisées lors des tentatives de connexion, pour limiter les tentatives abusives ; l'adresse IP des connexions à l'espace d'administration de la plateforme.

Finalité et base légale

Ces données sont utilisées pour permettre la gestion du planning, des absences, du temps de travail et, si applicable, de la paie du personnel de l'Entreprise cliente.

Information en cours de finalisation. Pour toute question : mohamed.kerrami@gmail.com

Durée de conservation

Information en cours de finalisation. Pour toute question : mohamed.kerrami@gmail.com

Cookies

Trois cookies sont utilisés, aucun cookie publicitaire ni traceur d'analyse tiers :

• Cookie de connexion — strictement nécessaire, garde la session ouverte (jusqu'à 30 jours).
• Cookie d'administration — strictement nécessaire, réservé à l'espace d'administration de la plateforme.
• Cookie de préférence d'affichage (thème clair/sombre) — non essentiel, conservé jusqu'à 1 an, sert uniquement à mémoriser un choix d'affichage.

Sous-traitants et hébergement

• OVHcloud — hébergement de l'application, de la base de données et des sauvegardes chiffrées, sur un serveur situé à Londres (Royaume-Uni), c'est-à-dire hors de l'Union européenne.
• Resend — envoi d'e-mails de notification à l'éditeur (demandes d'accès, retours d'utilisateurs), non activé à ce jour ; ce service n'envoie jamais de courriel au personnel des Entreprises clientes.

Une copie chiffrée des sauvegardes est également conservée par l'éditeur, en Belgique.

Information en cours de finalisation. Pour toute question : mohamed.kerrami@gmail.com

Sécurité

Les mots de passe ne sont jamais stockés en clair (hachage). L'espace d'administration de la plateforme exige une double authentification. Les échanges avec l'application sont chiffrés (HTTPS). Les données sont sauvegardées toutes les heures ; les sauvegardes sont chiffrées. Les accès aux données d'une Entreprise sont strictement cloisonnés vis-à-vis des autres Entreprises clientes.

Vos droits

Toute personne dont les données sont traitées dispose d'un droit d'accès, de rectification, d'effacement et d'opposition dans les conditions prévues par la réglementation applicable.

Contact de l'éditeur (KERSYS SRL) : mohamed.kerrami@gmail.com

Information en cours de finalisation. Pour toute question : mohamed.kerrami@gmail.com