Sécurité et protection des données

Chaque entreprise voit exclusivement ses propres données. L'appartenance est déterminée à chaque requête à partir de votre connexion vérifiée, jamais à partir d'un élément que la requête pourrait transmettre elle-même. L'accès aux données d'une autre entreprise n'est donc pas seulement interdit, il est impossible.

Toutes les opérations concernant la sécurité sont consignées dans un journal auquel les données sont seulement ajoutées et ne sont jamais modifiées.

Il n'y a aucune localisation continue. L'application demande uniquement l'autorisation au premier plan et relève exactement un point lorsque l'agent pointe.

Lors du pointage d'entrée, l'heure et les coordonnées sont enregistrées. Lors du pointage de sortie, le point est uniquement utilisé pour le contrôle, puis supprimé, le modèle de données ne comporte tout simplement aucun champ pour cela.

Lors du scan d'un point de contrôle, la localisation est facultative et elle est seulement consignée.

Les données bancaires sont traitées avec la même retenue : l'IBAN d'un client est une simple valeur saisie. Il apparaît ensuite dans le cockpit uniquement sous forme masquée, avec les quatre premiers et les quatre derniers caractères, et pas du tout dans le portail client. Une nouvelle saisie remplace la valeur enregistrée.

Les conditions générales, la déclaration de confidentialité, les conditions d'utilisation et le contrat de traitement des données sont présentés pour approbation avec leur version, uniquement aux rôles concernés.

L'AVV exige une signature sous forme de texte, c'est-à-dire un nom saisi par l'utilisateur. Une case à cocher seule ne suffit expressément pas. L'utilisateur, la date et l'heure, la version et l'adresse IP sont consignés, une confirmation peut être envoyée par e-mail sur demande.

Le contrôle de consentement guide chaque rôle à travers les versions qui le concernent avant de poursuivre son travail. Vous restez responsables de la mise en œuvre opérationnelle du contenu.

Les demandes d'assistance closes sont automatiquement supprimées après 14 jours, les notifications du cockpit après 30 jours et les messages WhatsApp entrants après 90 jours.

À l'inverse, il existe des blocages de suppression : les sites avec des entrées dans le journal de poste ou des scans de ronde de contrôle et les agents ayant un historique de travail réel ne peuvent pas être supprimés. Il faut les désactiver. Un justificatif qui pourrait être éliminé en supprimant une donnée de base n'aurait aucune valeur comme justificatif.