Données traitées

Les rapports Integration (MAS) et Clocking (Epicor) importés sont conservés tels quels, avec leur empreinte SHA-256, pour pouvoir refaire et vérifier chaque analyse. Le rapport Clocking contient le nom des personnes qui ont saisi des pointages (colonne Name) : ce nom est affiché dans l’application pour expliquer une saisie manuelle, mais il n’apparaît jamais dans les journaux techniques.

Comptes et journal d’audit

Pour chaque compte : identifiant, nom affiché, rôle, mot de passe haché (argon2, jamais en clair), dernière connexion. Le journal d’audit consigne les connexions (avec l’adresse IP), imports, analyses, exports, suppressions et changements de compte.

Cookies

Un seul cookie, mes_session, strictement nécessaire : il maintient la session après la connexion (signé, HttpOnly, Secure, SameSite=Lax, durée limitée). Aucun cookie de mesure d’audience ou de publicité, aucune ressource externe, aucune télémétrie.

Conservation et sécurité

Données hébergées sur le serveur de l’entreprise ; base accessible seulement depuis le réseau interne des conteneurs ; sauvegardes nocturnes chiffrées (14 quotidiennes, 8 hebdomadaires). Un administrateur peut supprimer un import et ses analyses ; la suppression est consignée.

Questions

Pour toute question sur ces données ou pour demander une suppression : le responsable de l’outil chez Abipa International (méthodes).