Politique de confidentialité

1. Rôles

L'entreprise cliente (l'employeur) est responsable du traitement des données de ses salariés. Rotalyo, un service exploité par Ayoub Boullail (marque IZUL) agit en tant que sous-traitant au sens de l'article 28 du RGPD, uniquement sur instruction du client. Pour les données des comptes clients (gérants, facturation), Rotalyo, un service exploité par Ayoub Boullail (marque IZUL) est responsable du traitement.

2. Données traitées

• Identité et contact : nom, prénom, email, téléphone, photo de profil facultative.
• Données de travail : contrat, poste, planning, disponibilités, pointages, absences, échanges de créneaux.
• Données RH saisies par l'employeur : taux horaire, identifiant de paie, documents (visibles uniquement par les responsables).
• Messages et publications du tableau blanc.
• Données techniques : journaux de connexion nécessaires à la sécurité.

3. Finalités et bases légales

• Fournir le service de planning, pointage et préparation de paie (exécution du contrat).
• Facturation et obligations comptables (obligation légale).
• Sécurité et prévention des abus (intérêt légitime).

4. Hébergement et sous-traitants

Les données sont hébergées dans l'Union européenne (Irlande). Nos sous-traitants techniques (hébergement, base de données, envoi d'emails) sont liés par des engagements de confidentialité conformes au RGPD.

5. Durée de conservation

Les données sont conservées pendant la durée de l'abonnement. À la résiliation, le client peut exporter ses données ; elles sont supprimées dans un délai de 90 jours, sauf obligation légale de conservation (documents de facturation : 10 ans).

6. Sécurité

Données séparées par entreprise et par établissement, accès limité selon le rôle, connexions chiffrées. Un salarié ne voit jamais les taux horaires, coûts ni documents de ses collègues.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Salariés : adressez-vous d'abord à votre employeur. Pour toute demande : boullailayoub@gmail.com. Vous pouvez saisir l'autorité de protection des données de votre pays (CNIL en France, Autoriteit Persoonsgegevens aux Pays-Bas).

8. Cookies

Rotalyo utilise uniquement le stockage technique nécessaire à la connexion et à vos préférences (langue, établissement). Aucun cookie publicitaire.