Confidentialité et données personnelles

Équipéo aide EXO13 à organiser le travail et à gérer les comptes utilisateurs, les plannings, les congés et absences, les acomptes sur salaire, les notifications et les documents professionnels privés.

Les traitements reposent, selon leur objet, sur la gestion de la relation de travail, le respect des obligations de l’employeur et l’intérêt légitime d’EXO13 à organiser et sécuriser son activité.

L’application peut enregistrer l’identité et l’adresse email professionnelle, le rôle et l’établissement, les horaires, les demandes de congé, les absences, les disponibilités, les acomptes, ainsi que les documents ajoutés au dossier privé du salarié.

Les zones de note doivent uniquement contenir des informations professionnelles utiles. Elles ne doivent pas servir à enregistrer des opinions, des informations médicales détaillées ou d’autres données sans rapport avec la gestion du personnel.

Chaque salarié accède uniquement aux informations prévues pour son propre compte. Un manager accède aux informations nécessaires à la gestion des salariés de son établissement. L’administrateur dispose des accès nécessaires à l’administration générale de l’application.

Les accès sont contrôlés par des rôles et par les règles de sécurité de la base de données. Les prestataires techniques n’interviennent que pour fournir l’hébergement, l’authentification, le stockage et la protection du service.

La base de données, l’authentification et le stockage privé sont fournis par Supabase. Le projet de production est hébergé dans l’Union européenne, en Irlande. Cloudflare assure l’hébergement et la protection du site.

Équipéo utilise des connexions chiffrées, des mots de passe individuels, des règles d’accès par rôle et des restrictions au niveau de chaque enregistrement. Les clés d’administration de Supabase ne sont jamais intégrées dans l’application installée.

Les données actives sont conservées pendant la période nécessaire à la gestion du salarié et au fonctionnement de son compte. Après son départ, elles sont supprimées, anonymisées ou archivées uniquement pendant les durées imposées par les obligations sociales, comptables et la défense des droits d’EXO13.

Les invitations expirées, comptes inutilisés, copies de documents et informations devenues inutiles font l’objet d’un examen régulier.

Vous pouvez demander l’accès aux données qui vous concernent, leur rectification et, lorsque la réglementation le permet, leur effacement, leur limitation ou vous opposer à leur utilisation.

Adressez votre demande à la direction d’EXO13 ou à l’administrateur Équipéo de votre établissement. Vous pouvez également déposer une réclamation auprès de la CNIL sur cnil.fr.