1. Responsable du traitement

Le responsable du traitement des donnees personnelles collectees via aura-rh.com est Freres Travaux Multiservices SARL AU, Hay Rahma Secteur E N528, Sale, Maroc.

Contact : ftm.contacts22@gmail.com

2. Donnees collectees

Nous collectons uniquement les donnees strictement necessaires au fonctionnement du service :

Identifiants d'entreprise (nom, ICE, adresse)
Informations employes (nom, email, telephone, matricule, photo)
Donnees de pointage (horodatages, geolocalisation si activee)
Donnees de paie (salaires, cotisations) pour les clients avec module paie
Logs techniques pour securite et debogage

3. Finalites

Les donnees sont utilisees exclusivement pour :

Fournir le service de pointage et de paie
Generer les fiches de paie et declarations CNSS/AMO
Assurer la securite et l'integrite du service
Repondre aux demandes support

Nous ne vendons jamais vos donnees. Jamais.

4. Hebergement et transferts

Les donnees applicatives sont hebergees par Hetzner en Allemagne, pays reconnu par la Commission Europeenne comme offrant un niveau de protection adequat. Pour les clients Entreprise, un hebergement au Maroc est disponible sur demande.

5. Duree de conservation

Les donnees sont conservees pendant toute la duree de votre abonnement, plus 90 jours apres resiliation pour vous permettre d'en demander l'export. Les fiches de paie peuvent etre conservees jusqu'a 5 ans pour respecter les obligations legales marocaines.

6. Vos droits

Conformement a la loi 09-08 (Maroc) et au RGPD, vous disposez des droits suivants :

Droit d'acces a vos donnees
Droit de rectification
Droit a l'effacement (“droit a l'oubli”)
Droit a la portabilite (export au format Excel ou JSON)
Droit d'opposition au traitement
Droit d'introduire une reclamation aupres de la CNDP

Pour exercer ces droits, ecrivez-nous a ftm.contacts22@gmail.com. Reponse sous 30 jours maximum.

7. Securite

Toutes les donnees sont chiffrees en transit (HTTPS/TLS 1.3) et au repos (AES-256). Les mots de passe sont hashes avec bcrypt. Un audit trail complet enregistre toutes les actions sensibles. Authentification multi-facteurs (TOTP) disponible sur tous les plans.

8. Cookies

Ce site utilise uniquement des cookies strictement necessaires (session, preferences). Aucun cookie publicitaire. Google Analytics (si active) utilise l'anonymisation IP.

Politique de confidentialite