Cette déclaration décrit comment Seddik Softwares (« Mage », « nous ») traite les données personnelles collectées via le site magehr.com et l'application app.magehr.com, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Deux situations coexistent, et c'est important :
Contact pour toute question relative aux données : mehdi@sedsofts.com.
| Données | Finalité | Base légale | Durée |
|---|---|---|---|
| Identité et e-mail professionnel des comptes (admins RH, membres) | Création et sécurisation du compte, fonctionnement du service | Intérêt légitime (fourniture du service au client employeur) | Durée du compte + 3 ans |
| Données d'onboarding des recrues (nom, e-mail, poste, progression, rendez-vous) | Fourniture du parcours d'intégration configuré par l'employeur | Contrat (client responsable de traitement) | Selon les instructions du client ; suppression à la clôture du compte |
| Réponses au formulaire bêta (via Typeform) | Étude des candidatures au programme bêta, prise de contact | Mesures précontractuelles | 2 ans |
| E-mails transactionnels (invitations, notifications, invitations de rendez-vous .ics) | Fonctionnement du service | Exécution du contrat | Journaux : 12 mois |
| Identifiants Microsoft (identifiant de compte, e-mail) si connexion SSO | Authentification « Se connecter avec Microsoft » | Exécution du contrat | Durée du compte |
| Journaux techniques (adresse IP, horodatage) | Sécurité, prévention des abus | Intérêt légitime | 12 mois |
Si l'entreprise cliente connecte son agenda (fonction de planification des rendez-vous), Mage lit uniquement les informations de disponibilité libre / occupé des personnes concernées, jamais le contenu des événements de leur agenda.
La fourniture des données de compte (identité, e-mail) est nécessaire à la fourniture du service : sans elles, le compte ne peut pas être créé ni le parcours délivré. Mage ne prend aucune décision entièrement automatisée produisant des effets juridiques et ne réalise aucun profilage.
Le site magehr.com n'utilise aucun cookie publicitaire ni traceur d'audience, ni aucun cookie soumis à consentement, c'est pourquoi vous n'y voyez pas de bandeau. Seuls d'éventuels cookies strictement techniques de sécurité peuvent être déposés par notre prestataire de diffusion Cloudflare (protection anti-bot) ; ils sont exemptés de consentement. L'application utilise uniquement un stockage local strictement nécessaire à la session (jetons d'authentification, préférences d'affichage), lui aussi exempté.
Par ailleurs, certaines ressources d'affichage des pages (polices via Google Fonts, bibliothèques d'animation via les CDN cdnjs et unpkg) sont chargées depuis des serveurs tiers : votre adresse IP leur est alors techniquement transmise, comme pour tout chargement web (voir le tableau ci-dessous). Aucune donnée de navigation ne leur est communiquée au-delà de cette requête technique.
Vos données ne sont ni vendues ni louées. Elles sont traitées par nos prestataires et destinataires techniques :
| Prestataire | Rôle | Localisation |
|---|---|---|
| Scaleway SAS | Hébergement des serveurs, base de données et fichiers | France (Paris) |
| Cloudflare, Inc. | DNS, diffusion et protection du trafic ; CDN de bibliothèques (cdnjs, unpkg) | UE / États-Unis* |
| Google LLC | Chargement des polices d'affichage (Google Fonts) | États-Unis* |
| Resend, Inc. | Envoi des e-mails transactionnels | États-Unis* |
| Microsoft Ireland | Authentification SSO (optionnelle), agit en responsable de son propre traitement, dans le cadre du compte Microsoft de votre entreprise | UE |
| Typeform S.L. | Formulaire de candidature bêta | UE (Espagne) |
* Les transferts hors Union européenne sont encadrés par des garanties appropriées (décision d'adéquation UE-États-Unis / Data Privacy Framework ou clauses contractuelles types de la Commission européenne). Une copie de ces garanties peut être obtenue sur demande à mehdi@sedsofts.com.
Les données transitent chiffrées (TLS), les mots de passe sont hachés (bcrypt), les accès sont cloisonnés par organisation, et les fichiers sont stockés dans un espace privé accessible uniquement par liens signés à durée limitée. Les accès d'administration sont restreints et journalisés.
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
Cette déclaration peut évoluer avec le service. En cas de changement substantiel, les clients seront prévenus par e-mail ou via l'application. La date de dernière mise à jour figure en haut de page.
