Politique de confidentialité

Dernière mise à jour : 12 novembre 2026

Cette politique explique quelles données l'application GRH (gestion des ressources humaines pour Windows) et ce site traitent, pourquoi, où elles sont conservées et quels sont vos droits.

1. Qui sommes-nous

GRH est édité par GRH, Antananarivo, Madagascar. Pour toute question sur vos données : prestapro913@gmail.com ou +261 34 71 754 06.

2. Qui est responsable de quelles données

• Les données des salariés sont saisies par l'entreprise cliente, qui en est responsable : c'est elle qui décide de ce qu'elle enregistre et pourquoi. GRH les traite pour son compte, comme prestataire, uniquement pour faire fonctionner le service.
• Les données des comptes utilisateurs, des abonnements et des paiements sont traitées par GRH, qui en est responsable.

Un salarié qui souhaite exercer ses droits s'adresse d'abord à son employeur ; nous l'aidons à y répondre.

3. Données traitées

Comptes utilisateurs

Nom, prénom, adresse e-mail, rôle (administrateur RH, manager, employé) et mot de passe. Le mot de passe est géré par le service d'authentification de notre hébergeur : il n'est conservé que sous une forme hachée, illisible, jamais en clair.

Si vous choisissez « Continuer avec Google », Google nous transmet votre nom, votre adresse e-mail et votre photo de profil, pour ouvrir votre session. GRH ne reçoit jamais votre mot de passe Google.

Entreprise

Raison sociale, forme juridique, identifiants légaux (NIF, STAT, RCS, CNaPS), adresse, coordonnées, représentant légal, logo et réglages de l'application (horaires, congés, devise de paie, couleurs des badges).

Salariés, saisis par l'entreprise

• Identité et coordonnées : nom, prénom, date de naissance, sexe, adresse, téléphone, e-mails, situation familiale, numéro et date de délivrance de la carte d'identité, nationalité, photo.
• Emploi : matricule, poste, service, type de contrat, date d'embauche, salaire de base.
• Temps de travail : présences, pointages (heure et appareil), retards, congés et permissions.
• Paie et documents : bulletins de paie, attestations, certificats, contrats et badges générés.

Pointeuses

• Adresse réseau de chaque pointeuse et, pour chaque passage, l'identifiant de la personne et l'heure.
• Le mot de passe d'une pointeuse est chiffré par Windows sur l'ordinateur où il est saisi ; il n'est jamais envoyé à nos serveurs.
• Les empreintes digitales restent dans la pointeuse. Lorsque l'administrateur change l'identifiant d'un salarié sur une pointeuse, l'application recopie ses empreintes et sa carte d'une inscription à l'autre, sur la même pointeuse, sans les enregistrer ni les transmettre ailleurs.
• Un journal technique des incidents de liaison est conservé sur l'ordinateur, sans mot de passe.

Abonnements et paiements

Le paiement se fait par carte Visa sur la page sécurisée de Papi. GRH ne voit ni ne conserve vos données de carte. Nous conservons l'offre choisie, le montant, la référence et le statut du paiement, le moyen de paiement et la date, ainsi que le code d'activation remis. L'adresse e-mail de l'administrateur qui paie est transmise à Papi pour l'envoi du reçu.

Ordinateur (essai gratuit)

Pour limiter l'essai gratuit à un par ordinateur, l'application calcule une empreinte de deux identifiants techniques du poste (l'identifiant de l'installation de Windows et celui de la carte mère). Seule leur empreinte chiffrée (SHA-256) est envoyée : les identifiants eux-mêmes ne quittent pas l'ordinateur.

Vérification de la connexion

À la première connexion par mot de passe sur un ordinateur, puis tous les 30 jours, un code à usage unique est envoyé à votre adresse e-mail. L'ordinateur garde alors un jeton tiré au hasard, chiffré par Windows ; nous n'en conservons que l'empreinte (SHA-256), pendant 30 jours, avec l'identifiant de la session confirmée.

Ce site

Ce site ne dépose aucun cookie, ne contient aucun outil de mesure d'audience ni de publicité. Son hébergeur conserve, comme tout serveur web, des journaux techniques (adresse IP, date, page demandée).

Pour afficher le nombre de téléchargements de GRH, la page d'accueil le demande à GitHub, qui reçoit alors l'adresse IP du visiteur. Ce nombre est gardé dix minutes dans le navigateur (stockage local) ; il ne contient aucune donnée personnelle.

4. Pourquoi nous les traitons

• Fournir le service : gestion du personnel, des présences, des congés, de la paie et des documents.
• Gérer les comptes, les abonnements, l'essai gratuit et les paiements.
• Assurer la sécurité : contrôle des accès, cloisonnement entre entreprises, prévention des abus.
• Répondre à vos demandes d'assistance.

Nous ne vendons ni ne louons vos données, ne les utilisons pas à des fins publicitaires et n'intégrons aucun outil de suivi publicitaire.

5. Hébergement et prestataires

Les données de l'application sont donc hébergées hors de Madagascar, au Royaume-Uni. Elles circulent chiffrées (HTTPS) et chaque entreprise n'accède qu'à ses propres données, selon les droits de chaque compte.

6. Durée de conservation

Les données sont conservées tant que le compte de l'entreprise est actif. Une fiche archivée reste consultable pour l'historique. Une fiche supprimée l'est avec ses présences, ses congés, ses badges et ses documents ; elle ne peut pas l'être tant qu'elle porte des bulletins de paie validés. À la fermeture de son compte, l'entreprise peut nous demander la suppression de ses données, sous réserve des obligations légales de conservation.

7. Sécurité

• Échanges chiffrés entre l'application et nos serveurs (HTTPS).
• Accès réservé par rôle et cloisonnement strict entre entreprises, appliqués par la base de données.
• Mots de passe des pointeuses chiffrés par Windows, sur l'ordinateur seulement.
• Codes d'activation à usage unique, réservés à l'entreprise qui les a payés.

8. Vos droits

Conformément à la loi malgache n° 2014-038 sur la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données qui vous concernent. Pour l'exercer, écrivez à prestapro913@gmail.com. Les salariés s'adressent d'abord à leur employeur, responsable de leurs données. Vous pouvez aussi saisir l'autorité malgache de protection des données.

9. Mineurs

GRH est un service destiné aux entreprises ; il ne s'adresse pas aux enfants.

10. Modifications

Nous pouvons modifier cette politique pour suivre l'évolution de l'application ou de la loi. La date de dernière mise à jour figure en tête de page.

11. Contact

GRH · Antananarivo, Madagascar
E-mail : prestapro913@gmail.com
Téléphone : +261 34 71 754 06