Politique de confidentialité

Nous pouvons traiter des données d identification, de contact, de poste, de pointage, d absence, de paie, de documents RH, de roles, de permissions et de journaux techniques.

Les données biometriques ou assimilees ne doivent être activées que lorsque le client dispose d une base legale claire et d un consentement ou cadre interne documente.

Les traitements servent a securiser l accès, executer les processus RH, produire les rapports, notifier les utilisateurs, auditer les actions et maintenir la plateforme.

Les données ne sont pas revendues. Les acces internes sont limites aux besoins de support, sécurité, exploitation et conformité.

Les utilisateurs peuvent demander l export de leurs données, une correction, une limitation ou une suppression selon les lois applicables et les obligations de conservation de l employeur.

La plateforme expose aussi des contrôles produit pour tracer les demandes de suppression et le consentement biométrique.

Leopardo applique l isolation multi-tenant, le controle d accès par roles, la journalisation des accès sensibles et une logique de moindre privilege.

Les clients restent responsables de la configuration de leurs utilisateurs, de leurs politiques internes et de la vérification des obligations locales.

Leopardo édite et héberge la plateforme. Pour les données de vos salariés (pointage, absences, paie, documents RH), votre entreprise est responsable de traitement et Leopardo agit comme sous-traitant, sur vos instructions.

Pour les données de la vitrine et de la relation commerciale, Leopardo est responsable de traitement.

Chaque traitement repose sur une base identifiée : exécution du contrat (fourniture du service), obligation légale (conservation des documents de paie et sociaux), intérêt légitime (sécurité, prévention de la fraude, support), ou consentement (mesure d'audience, personnalisation marketing, données biométriques).

Compte et données de production : pendant la relation contractuelle, puis 12 mois. Journaux techniques : 12 mois. Documents de paie et sociaux : durées légales applicables. Mesure d'audience : 14 mois maximum. Choix de consentement : 6 mois, puis re-sollicitation.

Accès interne limité aux équipes support, sécurité et ingénierie, selon le besoin d'en connaître.

Sous-traitants : hébergement (infrastructure située dans l'Union européenne), supervision des erreurs applicatives, et mesure d'audience (Google Analytics 4, Mixpanel) uniquement après votre accord explicite. La liste à jour est communiquée sur demande.

L'hébergement des données de production est situé dans l'Union européenne. Certains prestataires peuvent traiter des données hors UE : ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types). La mesure d'audience, susceptible d'impliquer un tel transfert, est désactivée par défaut.

Les cookies nécessaires (session, langue, sécurité) sont toujours actifs. La mesure d'audience et la personnalisation marketing ne sont activées qu'après votre accord, et ce choix se modifie à tout moment via « Gérer mes cookies », en pied de page. Votre choix est conservé 6 mois.

Vous pouvez exercer vos droits (accès, rectification, effacement, limitation, opposition, portabilité) en écrivant à privacy@leopardo-rh.com ; nous répondons dans un délai d'un mois. Vous pouvez également saisir l'autorité de protection des données compétente : en Algérie, l'ANPDP ; dans l'Union européenne, l'autorité de votre pays de résidence.

En cas de violation susceptible d'engendrer un risque élevé pour vos droits, nous informons les clients concernés et, lorsque la réglementation l'exige, l'autorité compétente, dans les délais prévus.