Politique de confidentialité

Cette politique explique quelles données Lakazone traite, pourquoi, combien de temps et quels sont vos droits. Elle s'appuie sur le Data Protection Act 2017 de Maurice et, lorsqu'il s'applique, sur le Règlement général sur la protection des données (RGPD) de l'Union européenne.

Qui est responsable de vos données

Lakazone est édité par One Hour Labs Limited, Domaine Victoria V2, Sottise Road, Grand Baie, Île Maurice (BRN C26236235). Contact : hello@onehour.mu.

Selon les données, nous intervenons dans deux rôles différents :

• Vos données d'employeur : One Hour Labs Limited est responsable du traitement pour les données de votre compte (adresse e-mail, nom affiché, identifiant de compte Google si vous utilisez la connexion Google, langue préférée, dates de connexion) et pour les journaux techniques du service.
• Les données de vos employés : pour les informations que vous saisissez sur vos employés (nom complet, numéro NIC, téléphone, emploi, horaires, salaire, fiches de paie, absences dont congés maladie et congés menstruels, réception ou non d'un certificat médical, mode de paiement), c'est vous, l'employeur, qui êtes responsable du traitement. One Hour Labs Limited agit comme sous-traitant pour votre compte et ne les utilise que pour vous fournir le service.

Il vous appartient d'informer votre employé que vous utilisez Lakazone pour gérer sa paie. Un employé qui souhaite exercer ses droits s'adresse d'abord à son employeur, ou peut nous écrire à hello@onehour.mu.

Données de santé

Les absences pour maladie ou pour congé menstruel touchent à la santé. Lakazone enregistre uniquement la date, le type d'absence et le fait qu'un certificat médical a été reçu ou non. Nous ne conservons jamais le certificat médical lui-même ni aucun diagnostic. Ces informations ne sont accessibles que depuis le compte de l'employeur concerné.

Pourquoi nous traitons ces données

Finalité	Base légale
Fournir le service : compte, fiches de paie, cotisations, congés, récapitulatifs MRA	Exécution du contrat
Sécurité et prévention de la fraude, par exemple limiter les demandes de code de connexion par adresse e-mail et par adresse IP	Intérêt légitime
Répondre à nos obligations légales	Obligation légale

Vos données ne sont jamais vendues ni utilisées à des fins publicitaires.

Connexion

Vous pouvez vous connecter de deux façons :

• Code à usage unique par e-mail : nous vous envoyons un code à 6 chiffres. Nous n'en conservons qu'une empreinte (hachage avec une clé secrète), et le code expire au bout de 10 minutes.
• Connexion avec Google : Google nous transmet votre nom, votre adresse e-mail et l'identifiant de votre compte. La politique de confidentialité de Google s'applique à ce qui se passe de son côté.

Cookies

Lakazone n'utilise que des cookies strictement nécessaires au fonctionnement du service :

• le cookie de session, qui vous garde connecté pendant votre visite ;
• le cookie « se souvenir de moi », valable 30 jours ;
• un jeton de sécurité qui protège les formulaires.

Nous n'utilisons aucun cookie publicitaire ni de mesure d'audience. C'est pourquoi aucun bandeau de consentement ne vous est présenté.

Qui reçoit vos données

• OVHcloud, notre hébergeur, dont les serveurs sont situés en France (Union européenne) ;
• notre prestataire d'envoi de courriels transactionnels, qui achemine les codes de connexion ;
• Google, uniquement si vous choisissez la connexion avec Google.

Ces prestataires n'agissent que sur nos instructions. Nous ne vendons pas vos données et ne les partageons à aucune autre fin.

Transferts internationaux

One Hour Labs Limited est établie à Maurice et nos serveurs sont situés en France, dans l'Union européenne. Les échanges de données entre Maurice et l'Union européenne sont encadrés par des garanties appropriées, conformément au Data Protection Act 2017 et au RGPD.

Combien de temps nous conservons les données

• Compte et données des employés : tant que votre compte est actif. Après une demande de suppression du compte, elles sont effacées sous 30 jours, sauf ce que la loi nous impose de conserver.
• Journaux techniques : 12 mois au plus.
• Codes de connexion : supprimés dès qu'ils sont utilisés ou expirés.

La loi mauricienne vous impose de conserver vos registres de paie. Avant de supprimer votre compte, exportez ou imprimez les fiches de paie de vos employés.

Sécurité

• Toutes les connexions au site sont chiffrées (HTTPS).
• Les codes de connexion ne sont jamais stockés en clair.
• Chaque compte est cloisonné : un employeur ne voit que son propre foyer et ses propres employés.
• Les données font l'objet de sauvegardes régulières.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de vos données. Pour les exercer, écrivez-nous à hello@onehour.mu ; nous vous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès du Data Protection Office de Maurice ou, si vous résidez dans l'Union européenne, auprès de l'autorité de contrôle de votre pays.

Modifications de cette politique

Nous pouvons faire évoluer cette politique. Toute modification est signalée sur le site, avec la date de dernière mise à jour indiquée en haut de cette page.

Voir aussi les mentions légales.