Politique de confidentialité

Le service baïdy traite deux catégories de données, qui ne relèvent pas du même responsable.

1. Données RH traitées pour le compte de votre employeur

Demandes de congés et d'absences, notes de frais et justificatifs, rôles et rattachements hiérarchiques. Pour ces données, votre employeur est responsable du traitement : il en détermine les finalités et les moyens. BarroTech agit en tant que sous-traitant au sens de l'article 28 du RGPD, uniquement sur ses instructions documentées, dans le cadre d'un accord de sous-traitance signé avec lui.

Pour exercer vos droits sur ces données (accès, rectification, effacement, limitation, opposition, portabilité), adressez-vous d'abord à votre employeur. BarroTech l'assiste dans le traitement de votre demande.

Le service ne collecte aucune donnée de santé : ne mentionnez jamais de motif médical dans un commentaire.

2. Données traitées par BarroTech pour son propre compte

BarroTech (SASU (société par actions simplifiée unipersonnelle), 47 rue Vivienne, 75002 Paris) est responsable du traitement des données suivantes :

• Gestion des comptes et authentification (email, nom, mot de passe chiffré, journal de connexion) : base légale, exécution du contrat conclu avec votre employeur et intérêt légitime à sécuriser le service.
• Sécurité et journal d'audit (actions sensibles, identifiant de l'auteur, date) : intérêt légitime à prévenir et détecter les accès frauduleux.
• Facturation de l'entreprise cliente : obligation légale et exécution du contrat.

3. Destinataires et sous-traitants

Les données ne sont ni vendues ni utilisées à des fins publicitaires. Les prestataires techniques qui les hébergent sont listés sur la page sous-traitants, avec leur localisation et, le cas échéant, les garanties applicables à un transfert hors de l'Espace économique européen.

Transfert hors de l'Union européenne : les données sont stockées en France (Paris), mais l'application est exécutée par Netlify, société américaine. Les données affichées ou saisies transitent donc par ses serveurs aux États-Unis. Ce transfert est encadré par l'accord de traitement des données de Netlify, qui intègre les clauses contractuelles types de la Commission européenne. Ce cadre réduit le risque sans le supprimer : nous préférons le dire clairement.

4. Durées de conservation

Pour les données RH (section 1), les durées sont fixées par l'entreprise cliente, responsable du traitement. Elles sont conservées tant que le contrat est en cours ; à sa fin, l'entreprise peut les exporter (CSV et justificatifs), puis elles sont supprimées dans le délai prévu au contrat. Les notes de frais et leurs justificatifs sont des pièces comptables que l'entreprise doit conserver dix ans (article L123-22 du Code de commerce) : baïdy lui permet de les exporter pour les archiver.

Pour les données traitées par BarroTech pour son propre compte (section 2) : comptes des contacts de facturation pendant la durée du contrat, pièces de facturation pendant dix ans, journaux de sécurité pendant la durée nécessaire à la détection et à l'analyse des incidents.

5. Sécurité

Cloisonnement strict entre entreprises vérifié par des tests automatisés, chiffrement des échanges (HTTPS), justificatifs stockés en accès privé et servis par liens temporaires, journal d'audit non modifiable, sauvegardes. Aucune mesure ne garantit une sécurité absolue ; en cas de violation de données, votre employeur et, le cas échéant, la CNIL sont informés dans les délais prévus par le RGPD.

6. Vos droits et réclamation

Pour les traitements dont BarroTech est responsable : contact@barrotech.fr. Délégué à la protection des données : Aucun délégué à la protection des données n’a été désigné : les traitements réalisés ne relèvent d’aucun des cas où la désignation est obligatoire au titre de l’article 37 du RGPD. Les demandes sont traitées directement par le président de la société.

Vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr).

7. Cookies

Voir la page cookies.