Politique de confidentialité

1 Responsable du traitement

Le responsable du traitement des données personnelles collectées via Leavo RH est :

2 Données collectées

Dans le cadre du fonctionnement de Leavo RH, les données suivantes sont collectées :

Nous ne collectons pas de données sensibles au sens réglementaire (origine ethnique, santé, opinions politiques ou religieuses), sauf si un type de congé médical nécessite une pièce justificative transmise volontairement par l'employé.

3 Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• La gestion des demandes de congés et absences au sein de l'entreprise cliente
• L'envoi de notifications et e-mails liés aux demandes (confirmation, approbation, refus)
• L'affichage du calendrier d'équipe et des statistiques d'absences
• L'administration des comptes utilisateurs par l'administrateur de l'entreprise
• La sécurisation de l'accès au service (authentification)
• L'amélioration du service et la détection d'éventuels problèmes techniques

Les données ne sont jamais utilisées à des fins commerciales, ni cédées ou vendues à des tiers.

4 Base légale du traitement

Le traitement des données repose sur les bases légales suivantes :

• Exécution contractuelle : le traitement est nécessaire à la fourniture du service souscrit par l'entreprise cliente.
• Intérêt légitime : gestion administrative des absences, sécurité du service.
• Obligation légale : conservation de certains documents RH conformément à la législation du travail applicable.

5 Durée de conservation

6 Destinataires des données

Les données sont accessibles uniquement aux personnes habilitées :

• L'employé lui-même (ses propres demandes et soldes)
• Le manager (demandes des membres de son équipe)
• L'administrateur de l'entreprise (toutes les données de l'organisation)
• Les équipes techniques de l'Éditeur, uniquement pour la maintenance et le support

Les données ne sont pas transmises à des tiers à des fins commerciales ou publicitaires. En cas de recours à des sous-traitants techniques (hébergeur, service d'envoi d'e-mails), ceux-ci sont liés par des obligations de confidentialité strictes.

7 Droits des personnes concernées

Conformément à la réglementation applicable, vous disposez des droits suivants :

Pour exercer ces droits, adressez votre demande à : contact@im-mass.com. Nous nous engageons à vous répondre dans un délai de 30 jours.

8 Sécurité des données

L'Éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données contre tout accès non autorisé, perte, altération ou divulgation :

• Chiffrement des mots de passe (bcrypt)
• Accès à l'application limité aux utilisateurs authentifiés
• Cloisonnement des données par rôle (employé, manager, administrateur)
• Sessions sécurisées avec expiration automatique
• Tokens d'invitation temporaires et à usage unique (72h)

En cas de violation de données susceptible d'affecter vos droits, l'Éditeur s'engage à vous en informer dans les meilleurs délais.

9 Cookies et traceurs

Leavo RH utilise uniquement un cookie de session strictement nécessaire au fonctionnement de l'application (maintien de la connexion de l'utilisateur). Ce cookie est temporaire et est supprimé à la fermeture du navigateur ou après expiration de la session.

Aucun cookie publicitaire, de traçage ou analytique tiers n'est utilisé.

10 Modifications de cette politique

Cette politique peut être mise à jour pour refléter les évolutions du service ou du cadre légal. La date de dernière mise à jour est indiquée en haut de ce document. Toute modification substantielle fera l'objet d'une notification par e-mail aux utilisateurs concernés.

11 Contact

Pour toute question relative à cette politique ou pour exercer vos droits :