Vos données personnelles
Version 1Responsable du traitement
HPS (Hightech Payment Systems), en tant qu’employeur et éditeur interne de PowerCAST.
Finalités
- Préparation, validation et suivi du budget du Groupe HPS.
- Gestion des accès et de la sécurité de l’application (comptes, journal d’audit).
- Production des rapports budgétaires internes.
Base du traitement
L’intérêt légitime de HPS en tant qu’employeur et l’exécution des missions confiées aux collaborateurs.
Données traitées
- Votre compte : nom, adresse e-mail professionnelle, rôle, périmètre, langue, fuseau horaire, dates de connexion et de changement du mot de passe (le mot de passe lui-même n’est conservé que sous forme hachée).
- Le journal d’audit : chaque action métier et chaque connexion, avec la date, le résultat et l’adresse IP.
- Les données budgétaires des directions ; les noms et salaires individuels de la masse salariale ne sont visibles que du super administrateur, après un code reçu par e-mail. Partout ailleurs, le personnel est regroupé et tout groupe de moins de 3 personnes est masqué.
- Un cookie de session (obligatoire, fermé après inactivité) et un cookie de thème d’affichage. Aucun cookie de mesure d’audience ni de publicité.
Destinataires et hébergement
- Seules les personnes habilitées de HPS ont accès aux données, selon leur rôle et leur périmètre. Aucune donnée n’est transmise hors du Groupe HPS.
- Elles sont traitées sur le serveur de PowerCAST.
- Le trafic passe par un relais d’accès situé en France (hébergeur OVH) : il transmet le trafic chiffré sans le déchiffrer.
- Les copies de sauvegarde, chiffrées, sont aussi stockées sur ce relais.
- PowerCAST ne communique avec vous que par e-mail, depuis son adresse, par le serveur de messagerie configuré pour l’application.
Durées de conservation
| Donnée | Durée | Précision |
|---|---|---|
| Journal d’audit (actions, connexions, adresse IP) | Conservé sans purge | Conservé sans purge (D-062) ; jamais moins de 12 mois (règle PCI-DSS 10.7), dont 3 mois immédiatement consultables à l’écran. |
| Données budgétaires et comptes utilisateurs | Conservé sans purge | Aucune purge n’est décidée à ce jour. |
| Journaux techniques du serveur | 90 jours | Un fichier par jour ; jamais moins de 90 jours. |
| Sauvegardes chiffrées de la base (serveur) | 30 jours | Une par jour. |
| Sauvegarde système chiffrée (serveur) | 14 jours | Une par nuit. |
| Copie chiffrée hors serveur (relais en France) | 30 jours | Copie de la sauvegarde système. |
| Session de connexion | 60 minutes | Fermée après cette durée sans activité. |
| Codes reçus par e-mail (connexion, salaires, restauration) | 10 minutes | Usage unique, conservés hachés. |
| Lien « mot de passe oublié » | 60 minutes | Usage unique, conservé haché. |
Vos droits
Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l’égard du traitement des données à caractère personnel, vous disposez d’un droit d’accès, de rectification et d’opposition (articles 7, 8 et 9).
Pour les exercer, adressez-vous au délégué à la protection des données de HPS.
Vous pouvez aussi introduire une réclamation auprès de la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel), www.cndp.ma.
Formalités auprès de la CNDP
Ce traitement fait l’objet des formalités prévues par la loi 09-08 auprès de la CNDP.
Connexion biométrique
La connexion par Face ID, Touch ID, empreinte, Windows Hello ou téléphone utilise une clé d’accès. Votre visage, votre empreinte ou le code de votre appareil sont vérifiés par l’appareil lui-même : ils ne quittent jamais l’appareil et PowerCast ne les reçoit pas.
PowerCast garde seulement, pour chaque appareil activé : une clé publique (qui ne permet pas de se connecter à elle seule), le nom de l’appareil et du navigateur, l’adresse du site où la clé a été créée, la date d’activation, et la date et l’adresse IP de la dernière utilisation.
Vous pouvez retirer une clé à tout moment depuis Mon compte. Les clés d’un compte sont retirées quand il est désactivé ou quand l’administrateur réinitialise son mot de passe.
Accès réservé aux collaborateurs autorisés.