Politique de Confidentialité

1. Introduction

L'application IUEs/INSAM Presence (ci-après "l'Application") est éditée par l'Institut Universitaire des Sciences et Management (INSAM) / ZOOMAFRIK. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos données personnelles dans le cadre de l'utilisation de l'Application mobile et du système de gestion des ressources humaines associé.

En utilisant l'Application, vous acceptez les pratiques décrites dans cette politique.

2. Données collectées

2.1 Données d'identification

• Nom, prénom, adresse e-mail professionnelle
• Numéro de téléphone (si fourni)
• Photo de profil (si fournie)
• Rôle et type de contrat (permanent, semi-permanent, vacataire, étudiant)

2.2 Données de géolocalisation

• Localisation précise (GPS) — utilisée pour vérifier votre présence sur les campus lors des pointages d'entrée et de sortie
• Localisation en arrière-plan — utilisée pour détecter automatiquement votre arrivée sur un campus via le géofencing, afin de vous envoyer une notification de pointage rapide
• Précision du signal GPS

La localisation en arrière-plan est uniquement utilisée pour le géofencing des campus. Elle n'est jamais utilisée à des fins de surveillance. Vous pouvez désactiver cette fonctionnalité dans les paramètres de votre appareil à tout moment.

2.3 Données d'appareil

• Identifiant unique de l'appareil (pour empêcher le multi-appareil non autorisé)
• Modèle, fabricant et version du système d'exploitation
• Statut de sécurité de l'appareil (détection de root/jailbreak, GPS simulé)

Ces données sont collectées exclusivement pour prévenir la fraude au pointage (usurpation de localisation, appareils modifiés).

2.4 Données de réseau

• État de la connexion réseau et WiFi (pour la détection de VPN)

2.5 Données de notification

• Token Firebase Cloud Messaging (FCM) pour l'envoi de notifications push

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

• Gestion de la présence — pointage GPS vérifié à l'entrée et à la sortie des campus
• Géofencing — notification automatique lorsque vous entrez dans la zone d'un campus pour faciliter le pointage
• Vérification de présence — contrôles aléatoires pour confirmer votre présence effective sur site
• Prévention de la fraude — détection de GPS simulé, appareils rootés/jailbreakés, et autres tentatives de contournement
• Gestion RH — suivi des heures, calcul de la paie, gestion des congés et absences
• Notifications — alertes de présence, rappels de pointage, informations administratives

4. Base légale

Le traitement de vos données repose sur :

• L'exécution du contrat de travail — le suivi de présence fait partie des obligations contractuelles entre l'employeur et l'employé
• L'intérêt légitime — la prévention de la fraude et la sécurisation du système de pointage
• Le consentement — pour les notifications push et la localisation en arrière-plan (que vous pouvez révoquer dans les paramètres de votre appareil)

5. Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées avec :

• L'administration de l'INSAM/IUEs — accès aux données de présence et RH dans le cadre de la gestion du personnel
• Firebase (Google) — pour l'envoi de notifications push uniquement (token FCM)

Aucune donnée de localisation n'est partagée avec des tiers ou des services publicitaires.

6. Durée de conservation

• Données de présence — conservées pendant la durée du contrat de travail, puis archivées conformément aux obligations légales (5 ans)
• Données de localisation brutes — conservées 90 jours maximum, puis automatiquement supprimées
• Données d'appareil et de sécurité — conservées 12 mois à des fins d'audit
• Compte utilisateur — supprimé dans les 30 jours suivant la fin du contrat ou sur demande

7. Sécurité des données

Nous mettons en oeuvre les mesures suivantes pour protéger vos données :

• Communication chiffrée via HTTPS/TLS
• Authentification par token sécurisé (Laravel Sanctum)
• Stockage sécurisé des mots de passe (hachage bcrypt)
• Contrôle d'accès basé sur les rôles
• Détection et blocage des appareils compromis

8. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès — consulter vos données personnelles détenues par l'Application
• Droit de rectification — corriger des données inexactes via votre profil ou en contactant l'administration
• Droit de suppression — demander la suppression de votre compte et données associées
• Droit d'opposition — vous opposer au traitement de certaines données (localisation en arrière-plan)
• Droit à la portabilité — recevoir vos données dans un format structuré

Pour exercer vos droits, contactez-nous à l'adresse : contact@iues-insam.com

9. Permissions de l'application

10. Protection des mineurs

L'Application est destinée aux employés et étudiants majeurs de l'INSAM/IUEs. Nous ne collectons pas sciemment de données personnelles de mineurs de moins de 16 ans.

11. Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité. Toute modification sera publiée sur cette page avec une date de mise à jour. En cas de changement significatif, une notification sera envoyée via l'Application.

12. Contact

Pour toute question relative à cette politique de confidentialité ou au traitement de vos données :