Chiffrement SSL
Les communications entre les navigateurs et la plateforme sont chiffrées.
Sécurité des données : ce que nous protégeons, et comment
Les données de pointage sont des données personnelles, parfois biométriques. Leur protection est une exigence légale autant qu'une condition de confiance avec vos collaborateurs.
Les mesures techniques
Sauvegarde automatisée
La base de données est sauvegardée régulièrement et peut être restaurée.
Haute disponibilité
Une plateforme conçue pour résister aux pannes et rester accessible H24.
Droits à trois niveaux
Le rôle (écrans et données), les droits d'action de chaque utilisateur, et le périmètre des sites qu'il voit.
Double authentification
Un code à usage unique, généré par une application d'authentification, en plus du mot de passe.
Des données cloisonnées
Les données de chaque entreprise sont séparées de celles des autres clients.
Journal d'activité
Les opérations importantes sont journalisées : qui a fait quoi, et quand (module activable).
Documents protégés
Justificatifs et documents du personnel ne sont accessibles qu'aux personnes autorisées.
Les mots de passe sont protégés, et un collaborateur qui quitte l'entreprise est désactivé : son compte ne permet plus de se connecter, son historique reste intact.
Le cadre légal marocain : loi 09-08 et CNDP
Au Maroc, le traitement des données à caractère personnel est encadré par la loi n° 09-08, dont l'application est contrôlée par la CNDP (Commission nationale de contrôle de la protection des données à caractère personnel). L'employeur qui met en place un système de pointage est responsable du traitement.
Le recours à la biométrie (empreinte, visage) fait l'objet d'une attention particulière : il est soumis à une formalité préalable auprès de la CNDP. Les modalités (déclaration, demande d'autorisation, pièces à fournir) doivent être vérifiées sur le site officiel de la CNDP avant la mise en service.
Nous détaillons les points d'attention dans le guide pointage biométrique et protection des données.
Ces informations sont générales et ne constituent pas un avis juridique. La conformité de votre traitement relève de votre responsabilité d'employeur : faites-vous accompagner par votre conseil.
Les bonnes pratiques côté entreprise
- Informer les collaborateurs de la finalité du pointage et de leurs droits.
- Limiter les accès aux personnes qui en ont besoin, avec des rôles adaptés.
- Désactiver sans délai l'identification des collaborateurs qui quittent l'entreprise.
- Définir une durée de conservation cohérente avec vos obligations.
- Envisager le badge lorsque la biométrie n'est pas justifiée par le besoin.
La sécurité côté terminaux
La protection des données ne s'arrête pas à la plateforme. Sur les terminaux eux-mêmes, quelques mesures comptent :
- Des droits administrateur limités sur la pointeuse, pour éviter les manipulations.
- La détection anti-usurpation des terminaux faciaux (photos, écrans).
- Le contact anti-arrachement sur certains modèles, comme le DS-K1T342MFWX.
- La suppression des modèles biométriques des collaborateurs sortants.
Questions fréquentes
Les échanges avec la plateforme sont-ils chiffrés ?
Oui, les communications sont protégées par chiffrement SSL.
Les données sont-elles sauvegardées ?
Oui, la plateforme effectue des sauvegardes automatiques régulières de la base de données.
Faut-il déclarer le pointage biométrique à la CNDP ?
Le traitement de données biométriques est soumis à une formalité préalable auprès de la CNDP. Vérifiez la procédure en vigueur sur le site officiel de la Commission.
La connexion peut-elle être renforcée ?
Oui, par une double authentification : en plus du mot de passe, un code à usage unique généré par une application d'authentification sur le téléphone.
Peut-on savoir qui a modifié quoi ?
Oui : les opérations importantes sont journalisées, avec leur auteur et leur date. La consultation du journal est un module activable.
Envie de voir la solution en conditions réelles ?
Nos équipes vous présentent le logiciel, le paramétrage adapté à votre organisation et l'installation des pointeuses sur votre site.
