Politique de confidentialité - MonStaff

1. Objet de la présente politique

La présente politique de confidentialité décrit la manière dont l'application mobile MonStaff (disponible sur Android et iOS) et la plateforme web associée traitent les données personnelles des utilisateurs. MonStaff est un outil de gestion du personnel et des plannings utilisé en interne par les entreprises abonnées (SARL GUILLAR). L'application mobile sert d'interface sécurisée vers votre espace personnel.

2. Responsable du traitement

Le responsable du traitement des données personnelles est l'entité qui met l'outil à disposition de ses salariés (votre employeur).

Contact pour la solution MonStaff :
Société : SARL GUILLAR
Adresse : Lieu dit Camp Larg, 66130 Ille-sur-Têt, France
Email : monstaff@guillar.fr

3. Données collectées et traitées

L'application MonStaff ne collecte aucune donnée personnelle à l'insu de l'utilisateur. Elle permet de visualiser des données déjà présentes dans le système d'information de l'entreprise :

• Identification : Matricule, Nom, Prénom.
• Vie professionnelle : Plannings, congés, bulletins de paie (PDF), documents RH.
• Technique : Logs de connexion (adresse IP, type d'appareil) à des fins de sécurité.

4. Permissions et accès appareil

L'application demande uniquement les permissions strictement nécessaires à son fonctionnement.

Sur iOS (Apple)

• Face ID / Touch ID (Biométrie) :
  L'application utilise l'authentification biométrique locale (LocalAuthentication) pour sécuriser l'accès aux documents sensibles (bulletins de paie).
  Important : La vérification est effectuée localement sur votre iPhone. Aucune donnée biométrique (empreinte, visage) n'est jamais transmise aux serveurs MonStaff ni stockée par l'application.
• Notifications (Push) :
  Utilisée pour vous alerter lors de la publication d'un nouveau planning ou document. Vous pouvez désactiver les notifications dans les réglages iOS à tout moment.

Sur Android

• INTERNET : Pour communiquer avec les serveurs sécurisés MonStaff.
• POST_NOTIFICATIONS : Pour recevoir les alertes de planning (Android 13+).
• RECEIVE_BOOT_COMPLETED : Pour réactiver les notifications après un redémarrage.

Note : L'application ne demande pas l'accès à votre géolocalisation, vos contacts, votre micro ou vos photos (sauf si vous choisissez explicitement de télécharger une photo de profil ou une pièce jointe).

5. Cookies et Traceurs

L'application n'utilise aucun traceur publicitaire.

• Cookies de session : Un cookie sécurisé peut être utilisé pour maintenir votre connexion (authentification).
• Certificats : L'application peut stocker un certificat client (p12) dans son stockage sécurisé (Keychain/Keystore) pour vous authentifier auprès du serveur.

6. Suppression des données (Droit à l'oubli)

Conformément à la RGPD, vous disposez d'un droit d'accès, de rectification et de suppression de vos données.

Pour demander la suppression de votre compte ou de vos données personnelles :

1. Contactez le service RH de votre employeur.
2. Ou envoyez une demande à monstaff@guillar.fr.

Notez que certaines données légales (bulletins de paie, historique de temps de travail) doivent être conservées par l'employeur pendant une durée légale obligatoire, même après votre départ.

7. Sécurité

Toutes les communications entre l'application et nos serveurs sont chiffrées (HTTPS/TLS). L'accès aux données est protégé par une authentification forte (Certificat Client mTLS et/ou Authentification Biométrique locale).