Dernière mise à jour : 1er avril 2026

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme PLAGSUP et son application mobile est la société PLAGSUP SAS, dont le siège social est situé à Dakar, Sénégal.

Contact : privacy@plagsup.com
Délégué à la protection des données (DPO) : dpo@plagsup.com

2. Données personnelles collectées

Dans le cadre de l'utilisation de PLAGSUP, nous collectons les catégories de données suivantes :

Données d'identification

• Nom, prénom, nom d'affichage
• Adresse email professionnelle
• Numéro de téléphone
• Photo de profil (optionnel)

Données professionnelles

• Poste, département, matricule
• Informations contractuelles (type de contrat, date d'embauche)
• Compétences, langues, formations
• Historique des tâches et rapports
• Données RH : demandes de congés, soldes, bulletins de paie

Données techniques

• Adresse IP, type et modèle d'appareil
• Système d'exploitation et version de l'application
• Journaux de connexion et d'activité
• Jetons d'authentification (stockés de façon chiffrée via Keychain sur iOS et Keystore sur Android)
• Jeton de notification push (ExponentPushToken)

Données de localisation

• Position GPS (uniquement avec votre consentement explicite)
• Utilisée exclusivement pour les fonctionnalités terrain et le champ localisation des formulaires

3. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Authentification et gestion de votre compte
• Exécution de vos tâches professionnelles
• Gestion des ressources humaines (congés, paie, documents)
• Collaboration et partage de données au sein de votre organisation
• Notifications et communications liées au service
• Amélioration de la plateforme et résolution des incidents
• Respect de nos obligations légales et réglementaires

4. Base légale du traitement

Le traitement de vos données repose sur :

• L'exécution du contrat de service entre votre organisation et PLAGSUP
• L'intérêt légitime de l'éditeur (amélioration du service, sécurité)
• Votre consentement (pour la localisation et les notifications push)
• Le respect d'obligations légales (conservation des données comptables)

5. Destinataires des données

Vos données peuvent être communiquées à :

• Votre organisation employeur (responsable de traitement conjoint)
• Les administrateurs et responsables RH de votre organisation
• Nos sous-traitants techniques (hébergement cloud, envoi d'emails, notifications push)
• Les autorités compétentes en cas d'obligation légale

Nous ne vendons, ne louons et ne partageons jamais vos données personnelles à des fins commerciales ou publicitaires.

L'application n'intègre aucun SDK publicitaire, aucun tracker tiers et aucun outil d'analytics externe.

6. Sous-traitants et services tiers

7. Hébergement et transferts

Vos données sont hébergées sur des serveurs sécurisés situés dans l'Union Européenne (AWS eu-west-3, Paris, France).

En cas de transfert hors de l'UE, des garanties appropriées sont mises en place conformément au RGPD (clauses contractuelles types de la Commission européenne).

8. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles pour protéger vos données :

1. Chiffrement des communications (TLS 1.2+)
2. Stockage sécurisé des jetons d'authentification (Keychain iOS / Keystore Android)
3. Hachage des mots de passe (bcrypt, 12 rounds)
4. Contrôles d'accès basés sur les rôles (RBAC)
5. Journalisation et audit de tous les accès
6. Sauvegardes régulières et chiffrées
7. Authentification à deux facteurs disponible (TOTP)

9. Durée de conservation

• Données de compte : pendant la durée de votre relation professionnelle + 3 ans après suppression
• Données de localisation : 12 mois maximum
• Journaux de connexion : 12 mois
• Journaux d'audit : 5 ans (obligation légale)
• Bulletins de paie : 5 ans (obligation légale)
• Données anonymisées : sans limitation de durée

10. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et aux lois applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la limitation : restreindre le traitement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données
• Droit de retrait du consentement à tout moment

Pour exercer vos droits :

• Depuis l'application : Profil → Supprimer mon compte
• Par email : privacy@plagsup.com

Nous nous engageons à répondre à votre demande dans un délai de 30 jours.

Vous disposez également du droit d'introduire une réclamation auprès de l'autorité de contrôle compétente (CNIL en France, CDP au Sénégal).

11. Cookies et traceurs

L'application mobile n'utilise pas de cookies. Des identifiants techniques (jetons de session, jetons push) sont utilisés exclusivement pour le fonctionnement du service.

Le site web plagsup.com peut utiliser des cookies strictement nécessaires au fonctionnement du service.

12. Mineurs

PLAGSUP n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données de mineurs. Si vous êtes parent ou tuteur et que vous pensez que votre enfant nous a fourni des données personnelles, contactez-nous.

13. Modifications de la politique

Cette politique peut être mise à jour pour refléter les évolutions légales ou les changements dans nos pratiques. Nous vous informerons de tout changement significatif via l'application ou par notification. La date de dernière mise à jour est indiquée en haut de cette page.

14. Contact

Pour toute question relative à la protection de vos données personnelles :

• Email : privacy@plagsup.com
• DPO : dpo@plagsup.com
• Adresse : PLAGSUP SAS, Dakar, Sénégal
• Site web : plagsup.com

PLAGSUP SAS — Tous droits réservés © 2024-2026