Politique de confidentialité

Chaque organisation cliente (l'employeur) est responsable du traitement des données de ses employés : elle décide de mettre en place un pointage, en définit les finalités et les réglages — notamment l'activation de la photographie — et répond de sa licéité.

Absitech SARL, éditeur de AbsiPoint, agit en qualité de sous-traitant : elle ne traite ces données que pour fournir le Service, sur instruction du Client, et ne les exploite à aucune autre fin. Elle ne les vend pas et ne les utilise ni à des fins publicitaires, ni pour entraîner des modèles.

Les obligations du Client envers ses salariés — information préalable, base légale, formalités — sont détaillées à l'article 4 des conditions générales d'utilisation.

Éditeur : Absitech SARL, NINEA 013381554, RCCM SN.DKR.2026.B.35986, Dakar, Sénégal. Contact : contact@absipoint.sn.

Employés dont la présence est enregistrée :

• identité (nom, prénom, matricule), poste, site de rattachement ;
• coordonnées professionnelles lorsqu'elles sont renseignées ;
• date et heure de chaque entrée et sortie, site concerné, résultat de la validation ;
• position géographique au moment du pointage, sa précision et la distance au site ;
• photographie prise au moment du pointage, lorsque le Client a activé cette option sur le site concerné ;
• identifiant technique de l'appareil ayant servi au pointage ;
• justificatifs et déclarations d'absence déposés par l'employé.

La position n'est relevée qu'au moment du pointage. Le Service ne suit pas les déplacements et n'enregistre aucune position en dehors de ces instants.

Utilisateurs du tableau de bord : identité, adresse électronique, rôle, journal des connexions et des actions sensibles.

Organisation cliente : raison sociale, coordonnées, historique de facturation et de paiement.

• enregistrer et vérifier la présence des employés sur les sites du Client ;
• produire les relevés de présence et les exports destinés à la paie ;
• prévenir la fraude au pointage — c'est la seule raison d'être de la position et de la photographie ;
• gérer les comptes, l'authentification et la sécurité du Service ;
• facturer l'abonnement et recouvrer les sommes dues ;
• assurer le support technique.

Le traitement est mis en œuvre sous la responsabilité du Client, dans le cadre de la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel. Selon les cas, il repose sur :

• l'exécution du contrat de travail et l'organisation du temps de présence ;
• le respect d'une obligation légale de l'employeur en matière de durée du travail et de paie ;
• l'intérêt légitime de l'employeur à prévenir la fraude au pointage, pour les données de position et de photographie.

Il appartient au Client de déterminer et de documenter la base légale applicable à son propre dispositif, et d'accomplir les formalités qui lui incombent auprès de la Commission de protection des données personnelles.

Tant que le compte du Client est actif, les pointages, positions et photographies sont conservés pour permettre le contrôle du temps de travail et répondre à d'éventuelles contestations. La formule souscrite détermine la profondeur d'historique consultable dans l'interface ; cette limite d'affichage n'est pas une durée de conservation.

Le Client peut demander à tout moment la suppression de données déterminées, ou la purge des photographies de pointage au-delà d'une ancienneté qu'il fixe.

À la résiliation, les données sont conservées quatre-vingt-dix (90) jours à compter de la date d'effet, afin de permettre une restitution ou une reprise d'activité, puis supprimées à la demande du Client ou à l'initiative de l'Éditeur. Cette suppression est une opération conduite par l'Éditeur et non un automatisme : le Client qui souhaite une suppression à date certaine en fait la demande à contact@absipoint.sn, et l'Éditeur y procède sous trente (30) jours.

Les données de facturation sont conservées pendant la durée exigée par les obligations comptables et fiscales applicables.

Les sauvegardes chiffrées ont un cycle de vie propre et sont écrasées par rotation. Une donnée supprimée de la base active peut donc y subsister quelques jours avant disparition définitive.

Les données ne sont accessibles qu'aux Utilisateurs habilités par le Client et aux personnels de l'Éditeur strictement nécessaires à l'exploitation et au support. Chaque organisation est cloisonnée : aucun Client n'accède aux données d'un autre.

L'Éditeur recourt aux sous-traitants suivants :

• un prestataire de paiement, pour le traitement des règlements d'abonnement — il reçoit les données de facturation, jamais les données de pointage ;
• un service d'acheminement de courriels, pour les messages transactionnels (activation, factures, relances) ;
• un service de notifications mobiles, pour les alertes adressées aux applications ;
• un hébergeur d'infrastructure, pour l'exploitation des serveurs et des sauvegardes.

Aucune donnée n'est cédée ni louée à des tiers. Les données peuvent être communiquées à une autorité judiciaire ou administrative sur réquisition régulière ; l'Éditeur en informe le Client lorsque la loi le permet.

Les mesures suivantes sont en place :

• chiffrement des échanges entre les applications et le Service ;
• mots de passe stockés sous forme d'empreintes, authentification à deux facteurs disponible ;
• chiffrement des secrets techniques conservés en base (clés, jetons, configurations) ;
• cloisonnement strict des données entre organisations ;
• journalisation des connexions et des actions sensibles ;
• sauvegardes quotidiennes chiffrées.

Aucun dispositif ne met à l'abri de tout incident. En cas de violation de données susceptible d'affecter les personnes concernées, l'Éditeur en informe le Client sans délai injustifié, avec les éléments nécessaires à l'accomplissement de ses propres obligations.

Des précisions figurent sur la page Sécurité.

Toute personne dont les données sont traitées dispose des droits d'accès, de rectification, d'opposition et de suppression prévus par la loi n° 2008-12.

Un employé exerce ces droits auprès de son employeur, qui est le responsable du traitement. L'Éditeur n'a pas qualité pour y répondre directement : une demande qui lui serait adressée est transmise au Client, et l'Éditeur lui apporte l'assistance technique nécessaire pour y donner suite.

Un Utilisateur du tableau de bord peut s'adresser directement à l'Éditeur pour les données relatives à son propre compte, à contact@absipoint.sn.

Le Service n'utilise que des cookies et stockages locaux strictement nécessaires à son fonctionnement : maintien de la session authentifiée, sécurité, mémorisation de préférences d'affichage comme le thème clair ou sombre.

Aucun cookie publicitaire ni traceur tiers de profilage n'est déposé. Ces cookies ne requièrent pas de consentement préalable ; les supprimer depuis le navigateur met fin à la session.

La présente politique peut évoluer avec le Service et la réglementation. Toute modification substantielle est notifiée au Client au moins trente (30) jours avant son entrée en vigueur. La version en vigueur et sa date figurent en tête de page.