Politique de confidentialité

• Nous ne vendons jamais vos données à des tiers. Jamais.
• Nous ne partageons jamais vos données avec des annonceurs ou des courtiers en données.
• Nous n'utilisons jamais vos données pour entraîner des modèles d'IA.
• Les données de chaque tenant sont isolées logiquement et ne sont jamais visibles par d'autres entreprises.

Nous ne collectons que ce qui est nécessaire au fonctionnement du produit :

• Informations de compte

  Nom, e-mail, téléphone, adresse professionnelle, fonction, rattachement hiérarchique, photo (optionnelle, pour l'annuaire et la vérification de pointage).

• Données RH opérationnelles

  Pointages (horodatage, coordonnées GPS quand la géofence est active, selfie quand la vérification photo est active), demandes de congé, lignes de paie, revues de performance, suivi d'objectifs, dossiers candidats.

• Métadonnées d'authentification

  Heure de dernière connexion, adresse IP (sécurité uniquement), jetons de session, compteurs d'échecs de connexion pour la limitation.

• Télémétrie technique

  Rapports d'erreur, métriques de performance, analytics d'usage de base pour améliorer le produit. Aucun utilisateur n'est suivi à travers le web.

• Fournir les fonctionnalités RH pour lesquelles vous avez souscrit (pointage, paie, congés, performance, recrutement).
• Authentifier les utilisateurs et prévenir tout accès non autorisé.
• Notifier les bonnes personnes (managers, RH) quand une action requiert leur attention.
• Améliorer la qualité du produit grâce à des métriques agrégées et anonymes.
• Respecter les obligations légales (droit du travail guinéen, autorités fiscales, ordonnances judiciaires le cas échéant).

L'accès est strictement limité :

• Vous (le tenant)

  Les admins et responsables RH de votre espace voient tout pour votre entreprise. Les employés ne voient que leurs propres données plus ce que les RH rendent visible (ex. annuaire).

• Sous-traitants

  Nous utilisons un petit nombre de prestataires audités : hébergement (Vercel + Neon Postgres), stockage de fichiers (Vercel Blob), monitoring d'erreurs (Sentry), envoi d'e-mails, authentification. Chacun est lié par un accord de traitement de données et ne peut utiliser vos données à aucune autre fin.

• Forces de l'ordre

  Uniquement sur ordonnance valide d'un tribunal guinéen ou équivalent. Nous vous notifierons sauf interdiction légale.

Nous conservons les données du tenant tant que votre abonnement est actif. Après résiliation nous les supprimons dans un délai de 30 jours ; les copies présentes dans les sauvegardes de notre fournisseur de base de données expirent à la fin de sa fenêtre de rétention. Les bulletins de paie et journaux d'audit peuvent être soumis à une durée de conservation légale en droit guinéen : avant de supprimer votre compte, nous vous les exportons afin que vous puissiez respecter cette obligation.

• Accès - exportez toutes vos données à tout moment depuis la page des paramètres.
• Rectification - corrigez les informations inexactes via l'application ou en nous écrivant.
• Suppression - demandez la suppression définitive de votre compte ou de certaines données.
• Portabilité - récupérez vos données dans un format lisible par machine (JSON ou CSV).
• Opposition - refusez tout traitement non essentiel.

Écrivez à privacy@224tech.com depuis l'adresse e-mail de votre compte.

• Chiffrement en transit (TLS) et au repos, assuré par nos hébergeurs et notre fournisseur de base de données.
• Sauvegardes continues de la base avec restauration point-in-time, assurées par notre hébergeur de base managée (Neon).
• Isolation logique des données - les requêtes de l'application sont limitées à l'ID du tenant demandeur, et ce cloisonnement est couvert par des tests automatisés.
• Photos et preuves de paiement stockées en privé avec des chemins basés sur des cuid (impossible à deviner).
• Authentification multi-facteur disponible pour tous les forfaits payants.

Le stockage principal est une base Neon Postgres hébergée sur AWS aux États-Unis (us-east-1). Les fichiers sont stockés avec Vercel Blob. Ces fournisseurs étant situés hors de Guinée et de l'Union européenne, l'utilisation de peopleCore implique un transfert international de données, encadré par les conditions de traitement de données de nos fournisseurs.

peopleCore est un produit RH B2B. Nous ne collectons pas sciemment de données sur des personnes de moins de 16 ans. Si vous pensez que c'est le cas, écrivez à privacy@224tech.com et nous les supprimerons immédiatement.

Nous pouvons mettre à jour cette politique à mesure que le produit évolue. Les changements importants seront notifiés par e-mail aux admins de chaque tenant actif au moins 30 jours avant leur entrée en vigueur.

Pour toute question sur la confidentialité, écrivez à privacy@224tech.com. Courrier postal : 224 TECH, Conakry, République de Guinée.