Politique de confidentialite

1. Introduction

PikRH s'engage a proteger la vie privee de ses utilisateurs. La presente politique de confidentialite decrit comment nous collectons, utilisons, stockons et protegeons vos donnees personnelles, conformement au Reglement General sur la Protection des Donnees (RGPD - Reglement UE 2016/679) et a la loi Informatique et Libertes du 6 janvier 1978 modifiee.

En utilisant le site pikrh.fr ou la plateforme app.pikrh.fr, vous acceptez les pratiques decrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement determine les finalites et les moyens du traitement des donnees personnelles collectees via la plateforme PikRH.

3. Donnees collectees

Formulaire de contact (pikrh.fr)

• Prenom et nom
• Adresse email
• Message

Compte utilisateur (app.pikrh.fr)

• Nom et prenom
• Adresse email professionnelle
• Numero de telephone
• Poste occupe et role dans l'entreprise

Documents RH

Dans le cadre de la relation employeur-salarie, les documents suivants peuvent etre collectes et stockes sur la plateforme :

• Contrats de travail
• Bulletins de paie
• Pieces d'identite (CNI, passeport)
• Justificatifs de domicile
• RIB
• Diplomes et certifications
• Attestations et certificats de travail

Ces documents sont traites sous la responsabilite de l'entreprise cliente (employeur), qui agit en tant que responsable de traitement pour les donnees de ses salaries. PikRH agit en qualite de sous-traitant au sens du RGPD.

4. Base legale du traitement

5. Duree de conservation

Les donnees personnelles sont conservees pour une duree proportionnee a la finalite du traitement :

A l'expiration de ces delais, les donnees sont supprimees ou anonymisees de maniere irreversible.

6. Destinataires des donnees

Vos donnees personnelles sont traitees exclusivement par PikRH et ne sont jamais vendues a des tiers. Les sous-traitants suivants peuvent avoir acces a certaines donnees dans le cadre de leurs prestations :

Chaque sous-traitant est lie par un contrat de traitement de donnees (DPA) conforme aux exigences du RGPD.

7. Transferts de donnees hors Union europeenne

Certains de nos sous-traitants (AWS, Twilio, Google Cloud, Anthropic) peuvent traiter des donnees en dehors de l'Union europeenne. Ces transferts sont encadres par :

• Les clauses contractuelles types (CCT) approuvees par la Commission europeenne
• Les decisions d'adequation le cas echeant
• Des mesures de securite supplementaires (chiffrement, pseudonymisation)

Le stockage AWS S3 est configure dans la region eu-west-3 (Paris), garantissant que les documents RH restent heberges en France.

8. Vos droits

Conformement au RGPD et a la loi Informatique et Libertes, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces : obtenir une copie de vos donnees personnelles
• Droit de rectification : corriger des donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees (sous reserve des obligations legales de conservation)
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit a la limitation : demander la limitation du traitement dans certains cas

Vous disposez egalement du droit d'introduire une reclamation aupres de la CNIL (Commission Nationale de l'Informatique et des Libertes) : www.cnil.fr

9. Cookies

Cookies techniques

PikRH utilise des cookies strictement necessaires au fonctionnement de la plateforme. Ces cookies permettent la gestion de l'authentification (token JWT) et la memorisation des preferences utilisateur. Ils ne necessitent pas votre consentement prealable.

Cookies analytiques

Si Google Analytics est active, les donnees de navigation sont collectees de maniere anonymisee (anonymisation de l'adresse IP). Vous pouvez refuser ces cookies via le bandeau de consentement ou les parametres de votre navigateur.

10. Mesures de securite

PikRH met en oeuvre des mesures techniques et organisationnelles appropriees pour garantir la securite de vos donnees :

• Chiffrement SSL/TLS : toutes les communications sont chiffrees en transit
• Authentification multi-facteurs (MFA) : protection renforcee des comptes utilisateurs via TOTP
• Isolation multi-tenant : les donnees de chaque entreprise sont strictement isolees
• Hebergement securise : serveurs proteges avec surveillance 24/7
• Hachage des mots de passe : algorithme bcrypt avec cout de 12 iterations
• Signature electronique eIDAS : verification OTP SMS, hash SHA-256 des documents, dossier de preuve
• Journalisation : audit trail complet des actions sensibles (RGPD)

11. Modification de cette politique

PikRH se reserve le droit de modifier la presente politique de confidentialite a tout moment. En cas de modification substantielle, les utilisateurs de la plateforme seront informes par email ou par notification dans l'application.

La version en vigueur est celle accessible sur cette page. Nous vous invitons a la consulter regulierement.