Politique de confidentialité

• Nous ne vendons jamais vos données à des tiers. Jamais.
• Nous ne partageons jamais vos données avec des annonceurs ou des courtiers en données.
• Nous n'utilisons jamais vos données pour entraîner des modèles d'IA.
• Les données de chaque tenant sont isolées logiquement et ne sont jamais visibles par d'autres entreprises.

Nous ne collectons que ce qui est nécessaire au fonctionnement du produit :

• Informations de compte

  Nom, e-mail, téléphone, adresse professionnelle, fonction, rattachement hiérarchique, photo (optionnelle, pour l'annuaire et la vérification de pointage).

• Données RH opérationnelles

  Pointages (horodatage, coordonnées GPS quand la géofence est active, selfie quand la vérification photo est active), demandes de congé, lignes de paie, revues de performance, suivi d'objectifs, dossiers candidats.

• Métadonnées d'authentification

  Heure de dernière connexion, adresse IP (sécurité uniquement), jetons de session, compteurs d'échecs de connexion pour la limitation.

• Télémétrie technique

  Rapports d'erreur, métriques de performance, analytics d'usage de base pour améliorer le produit. Aucun utilisateur n'est suivi à travers le web.

• Fournir les fonctionnalités RH pour lesquelles vous avez souscrit (pointage, paie, congés, performance, recrutement).
• Authentifier les utilisateurs et prévenir tout accès non autorisé.
• Notifier les bonnes personnes (managers, RH) quand une action requiert leur attention.
• Améliorer la qualité du produit grâce à des métriques agrégées et anonymes.
• Respecter les obligations légales (droit du travail guinéen, autorités fiscales, ordonnances judiciaires le cas échéant).

L'accès est strictement limité :

• Vous (le tenant)

  Les admins et responsables RH de votre espace voient tout pour votre entreprise. Les employés ne voient que leurs propres données plus ce que les RH rendent visible (ex. annuaire).

• Sous-traitants

  Nous utilisons un petit nombre de prestataires audités : hébergement (Vercel + Neon Postgres), stockage de fichiers (Vercel Blob), monitoring d'erreurs (Sentry), envoi d'e-mails, authentification. Chacun est lié par un accord de traitement de données et ne peut utiliser vos données à aucune autre fin.

• Forces de l'ordre

  Uniquement sur ordonnance valide d'un tribunal guinéen ou équivalent. Nous vous notifierons sauf interdiction légale.

Nous conservons les données du tenant tant que votre abonnement est actif. Après résiliation nous gardons une sauvegarde pendant 30 jours (pour restauration accidentelle), puis nous la supprimons définitivement. Les bulletins de paie et journaux d'audit sont conservés pendant la durée légale requise par le droit guinéen (généralement 5 ans), même après suppression du compte, dans une archive séparée.

• Accès - exportez toutes vos données à tout moment depuis la page des paramètres.
• Rectification - corrigez les informations inexactes via l'application ou en nous écrivant.
• Suppression - demandez la suppression définitive de votre compte ou de certaines données.
• Portabilité - récupérez vos données dans un format lisible par machine (JSON ou CSV).
• Opposition - refusez tout traitement non essentiel.

Écrivez à privacy@224tech.com depuis l'adresse e-mail de votre compte.

• Chiffrement en transit (TLS 1.3) et au repos (AES-256).
• Sauvegardes quotidiennes chiffrées, conservées 30 jours.
• Isolation logique des données - chaque requête en base est scopée à l'ID du tenant demandeur ; l'accès inter-tenants est impossible au niveau données.
• Photos et preuves de paiement stockées en privé avec des chemins basés sur des cuid (impossible à deviner).
• Authentification multi-facteur disponible pour tous les forfaits payants.

Le stockage principal est sur AWS (us-east-1, Neon Postgres). Les sauvegardes sont chiffrées et répliquées entre régions. Nous ne transférons pas de données vers des juridictions offrant des protections plus faibles que le RGPD européen.

peopleCore est un produit RH B2B. Nous ne collectons pas sciemment de données sur des personnes de moins de 16 ans. Si vous pensez que c'est le cas, écrivez à privacy@224tech.com et nous les supprimerons immédiatement.

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Les changements importants seront notifiés par e-mail aux admins de chaque tenant actif au moins 30 jours avant leur entrée en vigueur.

Pour toute question sur la confidentialité, écrivez à privacy@224tech.com. Courrier postal : 224 TECH, Conakry, République de Guinée.