Politique de confidentialité.
Les données que nous traitons, pourquoi, et comment exercer vos droits.
Dernière mise à jour :
Qui est responsable ?
Le site et le service Rhelio sont édités par Wissem DADI, entrepreneur individuel (EI), exploitant la marque Rhelio, 13 rue des Écoles, 33380 Mios, France. Pour toute question sur vos données : contact@rhelio.fr.
Selon les données, notre rôle n’est pas le même :
- pour les visiteurs du site, les demandes de contact et les comptes de nos clients, nous sommes responsable du traitement ;
- pour les données des salariés gérées dans le logiciel, c’est l’entreprise cliente, leur employeur, qui est responsable du traitement. Nous agissons pour son compte, comme sous-traitant.
Sur le site rhelio.fr
Statistiques de visite : nous mesurons l’audience du site de façon anonyme (pages vues, pays, type d’appareil), sans cookie et sans suivre votre navigation d’un site à l’autre. Aucun consentement n’est donc nécessaire.
Demande de rappel : si vous remplissez le formulaire, nous recevons votre nom, votre numéro de téléphone, le nom de votre entreprise, sa taille, le moment qui vous arrange et votre message. Ces données servent uniquement à vous rappeler et à répondre à votre demande, sur la base de votre consentement. Elles sont conservées au plus trois ans après notre dernier échange.
Le site ne dépose aucun cookie publicitaire.
Dans le logiciel
Pour fournir le service, nous traitons :
- les données de compte : nom, adresse e-mail, mot de passe (jamais stocké en clair) ou connexion Google ;
- les données de l’entreprise cliente et de facturation ;
- les données des salariés saisies par l’employeur ou par les salariés eux-mêmes : identité, coordonnées, contrat, congés et absences, temps de travail et pointage, planning, notes de frais, documents et bulletins, entretiens ;
- certaines données sensibles, comme le numéro de sécurité sociale et l’IBAN, qui sont chiffrées ;
- des journaux techniques et un journal d’audit des actions, pour la sécurité du service.
Ces données sont traitées pour exécuter le contrat qui nous lie à l’entreprise cliente. Elles sont conservées pendant toute la durée de l’abonnement, puis supprimées trente jours après la fermeture de l’espace, sauf obligation légale de conservation (par exemple dix ans pour les factures).
Avec qui sont-elles partagées ?
Nous ne vendons jamais vos données et ne les utilisons pas à des fins publicitaires. Elles ne sont accessibles qu’aux personnes autorisées par l’entreprise cliente et, au besoin, à nos prestataires techniques, tenus à la confidentialité :
- Vercel : hébergement du site et du service ;
- Neon : hébergement de la base de données ;
- Brevo : envoi des e-mails ;
- Sentry : détection des erreurs techniques ;
- Ignisign : signature électronique des documents ;
- Google : connexion avec un compte Google, si vous la choisissez ;
- Stripe : paiement des formules payantes.
Lorsque l’un de ces prestataires traite des données hors de l’Union européenne, le transfert est encadré par les garanties prévues par le RGPD, comme les clauses contractuelles types de la Commission européenne ou le cadre de protection des données UE–États-Unis.
Comment sont-elles protégées ?
Connexions chiffrées, données sensibles chiffrées, mots de passe jamais stockés en clair, cloisonnement de chaque entreprise, droits d’accès par personne et journal d’audit : le détail figure sur notre page Sécurité.
Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement et de définir des directives sur le sort de vos données après votre décès.
Pour les exercer, écrivez-nous à contact@rhelio.fr. Si vous êtes salarié d’une entreprise cliente, vous pouvez aussi vous adresser directement à votre employeur : nous l’aiderons à vous répondre. Nous répondons dans un délai d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).
Modifications
Nous pouvons faire évoluer cette politique, notamment si nos services ou nos prestataires changent. La date de dernière mise à jour figure en haut de la page.