Sira RH est une application de pointage destinée aux prestataires intervenant sur les sites d'entreprises clientes. Cette politique décrit les données traitées par l'application mobile et par la console web qui l'accompagne.
Chaque entreprise cliente qui déploie Sira RH est responsable du traitement des données de son personnel et des prestataires intervenant sur ses sites : c'est elle qui décide de les collecter, qui y accède et pendant combien de temps elle les conserve.
Sira RH, éditeur de l'application, agit pour le compte de cette entreprise en qualité de sous-traitant et d'hébergeur.
L'application ne collecte ni votre position géographique, ni photos, ni son, ni contacts, ni identifiant publicitaire. Elle ne contient aucune publicité et ne pratique aucun suivi à des fins commerciales.
La biométrie (empreinte ou reconnaissance faciale) sert uniquement à déverrouiller l'affichage de votre badge sur votre appareil. Elle est vérifiée par le système d'exploitation du téléphone et ne quitte jamais l'appareil : l'application n'y a pas accès et ne la transmet nulle part.
L'appareil photo n'est utilisé que pour scanner le QR code d'enrôlement que vous remet le service RH. Aucune image n'est enregistrée ni transmise.
Seul le personnel RH habilité de l'entreprise cliente concernée. Les données de chaque client sont cloisonnées : aucune entreprise cliente ne peut consulter les données d'une autre.
Aucune donnée n'est vendue, louée, ni partagée à des fins publicitaires ou avec des tiers, hors les hébergeurs ci-dessous agissant comme sous-traitants.
Les données sont hébergées à Paris (France), chez Amazon Web
Services (région eu-west-3) et Supabase (région
eu-west-3). Les échanges entre votre téléphone, la console et nos
serveurs sont chiffrés en transit (TLS).
Les données d'identification et l'historique de présence sont conservés pendant la durée de la relation contractuelle entre le prestataire et l'entreprise cliente, puis aussi longtemps que l'employeur doit pouvoir justifier des heures effectuées (obligations en matière de paie et de droit du travail).
À tout moment, le service RH de l'entreprise cliente peut supprimer définitivement l'identité d'un prestataire depuis la console : le nom, le matricule, l'e-mail, le téléphone, l'intitulé de poste, les dates de contrat, le code PIN et les clés de badge sont alors effacés de façon irréversible. L'historique des heures pointées est conservé sous forme anonyme, sans aucun élément permettant de vous identifier, car il constitue la preuve des heures dues.
Les journaux techniques sont bornés en volume et écrasés au fil de l'eau.
Vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Ces droits s'exercent auprès de l'entreprise cliente responsable du traitement, c'est-à-dire, en pratique, auprès du service RH du site sur lequel vous intervenez ; celui-ci dispose des outils nécessaires dans la console, dont la suppression définitive décrite au point 7.
À défaut de réponse, vous pouvez saisir l'autorité compétente. Au Maroc, il s'agit de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
L'application ne permet pas de créer un compte : votre compte est créé par le service RH de l'entreprise cliente, et sa suppression s'effectue par ce même service, selon les modalités du point 7. Adressez votre demande au service RH de votre site, ou à l'adresse de contact indiquée au point 1.
Cette politique peut être mise à jour. La date en tête de page indique la version en vigueur.