Politique de Confidentialité

1. Qui sommes-nous ?

imaraHQ est une plateforme de gestion des ressources humaines à destination des organisations africaines. Nous nous engageons à protéger les données personnelles que vous nous confiez. Contact : contact@imarahq.app.

2. Données collectées

Nous collectons deux catégories de données :

3. Finalités du traitement

Les données collectées sont utilisées exclusivement pour :

• Fournir les fonctionnalités de la plateforme (gestion RH, paie, présences, congés)
• Assurer le support technique et répondre à vos demandes
• Améliorer la plateforme sur la base d'usages agrégés et anonymisés
• Vous envoyer des communications liées à votre compte (notifications, rapports de paie)

Nous n'utilisons pas vos données à des fins publicitaires et ne les revendons jamais à des tiers.

4. Stockage et sécurité

Vos données sont stockées sur des serveurs sécurisés fournis par Supabase (PostgreSQL hébergé sur AWS). Les mesures de sécurité en place comprennent :

• Chiffrement des mots de passe (bcrypt, 12 rounds)
• Connexions chiffrées (TLS/SSL)
• Authentification par cookies httpOnly sécurisés
• Contrôle d'accès par rôle (SUPER_ADMIN, HR_MANAGER, EMPLOYEE)
• Journal d'audit des actions sensibles

5. Partage des données

Nous faisons appel à des sous-traitants techniques pour faire fonctionner le service :

• Supabase — base de données et stockage de fichiers
• Vercel — hébergement de l'application
• Resend — envoi d'emails transactionnels
• Upstash Redis — gestion des sessions et limitation de débit

Ces prestataires traitent les données uniquement pour notre compte et sont soumis à des obligations de confidentialité strictes.

6. Conservation des données

Les données sont conservées pendant toute la durée d'activité du compte de l'organisation, puis supprimées dans un délai de 90 jours après la résiliation, sauf obligation légale de conservation plus longue.

7. Vos droits

En tant qu'administrateur de votre organisation, vous disposez des droits suivants sur les données de votre compte :

• Accès — consulter les données stockées
• Rectification — corriger des données inexactes
• Suppression — demander l'effacement de vos données
• Portabilité — exporter vos données (employés, paie) en CSV

Pour exercer ces droits, contactez-nous à contact@imarahq.app. Nous répondons sous 30 jours.

8. Cookies

imaraHQ utilise uniquement des cookies techniques nécessaires au fonctionnement du service (authentification sécurisée). Aucun cookie publicitaire ou de tracking tiers n'est utilisé.

9. Modifications

Cette politique peut être mise à jour. En cas de modification significative, nous vous en informerons par email au moins 15 jours avant l'entrée en vigueur des nouvelles dispositions.

10. Contact

Pour toute question relative à la protection de vos données : contact@imarahq.app.