Politique de confidentialité : ce que nous faisons de vos données.
StaffMetrics tient des données sur des salariés : leur dossier, leurs heures, la position de leurs pointages. Cette page dit lesquelles, pour le compte de qui, où elles sont hébergées, combien de temps elles sont gardées et comment exercer vos droits selon la loi n° 09-08.
Dernière mise à jour : 10 octobre 2026
En bref, quatre engagements.
Vos salariés restent vos données
Dans l'application, la société cliente décide de ce qui est saisi et pourquoi. Nous traitons ces données pour son compte, et pour rien d'autre.
Une position, pas un suivi
La position est lue au pointage et à la prise de photo, jamais en continu ni en arrière-plan.
Ni publicité, ni revente
Aucune donnée n'est vendue, louée ni utilisée pour de la publicité. Le site n'a pas de cookie publicitaire.
Effacées à la fin du contrat
Les données d'une société sont supprimées 90 jours après la fin de son abonnement.
Qui sommes-nous.
StaffMetrics est édité par ALGOSOFT, 64 rue Abdellah El Mediouni, 1er étage, appartement 2, 20250 Casablanca, Maroc.
Pour toute question sur vos données : [email protected], ou le (+212) 707 109 204.
Les traitements décrits ici relèvent de la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel. Leur déclaration auprès de la Commission nationale de contrôle de la protection des données à caractère personnel (CNDP) est en cours ; son numéro figurera sur cette page dès qu'il sera attribué.
Qui décide de quoi.
Pour les données de l'application, l'employeur est le responsable du traitement : c'est lui qui choisit ce qui est saisi, qui y a accès, et s'il exige la position au pointage. Nous n'utilisons ces données que pour lui fournir le service.
| Données | Responsable du traitement | Notre rôle |
|---|---|---|
| Le site staffmetrics.ma et les demandes de démonstration | ALGOSOFT, éditeur de StaffMetrics | Responsable du traitement |
| L'application : salariés, pointages, photos, demandes, documents | La société cliente, employeur des personnes concernées | Sous-traitant : nous traitons ces données sur ses instructions |
Les données, et pourquoi.
| Catégorie | Exemples | Fournies par | Pour |
|---|---|---|---|
| Demande de démonstration | Nom, société, e-mail, téléphone, effectif, message | Vous, via le formulaire du site | Vous recontacter et ouvrir votre espace |
| Compte utilisateur | Identifiant, e-mail, mot de passe (stocké chiffré, jamais en clair), rôles | L'employeur, puis l'utilisateur | Se connecter, donner à chacun les droits de son rôle |
| Dossier salarié | Identité, CIN, CNSS, CIMR, RIB, contrat, rémunération, coordonnées, niveau d'études ; groupe sanguin si l'employeur le renseigne | L'employeur | Gestion administrative du personnel |
| Pointages | Heures d'entrée et de sortie, projet, position au moment du pointage | Le salarié, depuis son téléphone | Temps de travail, heures par projet, preuve de présence |
| Photos de participation | Photo, date et heure, position, commentaire | Le salarié | Preuve de l'intervention (formule complète) |
| Demandes et documents | Congés et soldes, demandes administratives, attestations, notes de frais, ordres de mission, pièces jointes | Le salarié et l'employeur | Ce que la demande ou le document sert à traiter |
| Notifications mobiles | Jeton technique de l'appareil | L'application mobile, à la connexion | Envoyer les notifications de l'application |
Le groupe sanguin est une donnée de santé. Le champ est facultatif ; l'employeur ne le renseigne qu'avec l'accord du salarié, pour le cas d'un accident sur site.
Nous ne vendons, ne louons et ne cédons aucune de ces données, et ne les utilisons pas pour de la publicité. Nos équipes n'y accèdent que pour l'assistance demandée par le client ou la maintenance du service.
La position, à trois moments seulement.
L'application lit la position du téléphone quand le salarié pointe son arrivée, son départ, et quand il prend une photo de participation. Elle ne la lit à aucun autre moment : pas de suivi en continu, pas de lecture en arrière-plan, rien en dehors des heures pointées.
Le navigateur ou le téléphone demande l'autorisation au salarié, qui peut la refuser. Si son employeur exige la position au pointage, l'application l'indique avant le pointage, et celui-ci n'est pas enregistré sans position.
Quand un responsable pointe pour un membre de son équipe, aucune position n'est lue : celle de son téléphone ne dirait rien de l'endroit où se trouve le salarié.
Où elles sont, et qui nous aide.
Ces prestataires agissent sur nos instructions, pour la seule tâche indiquée. Les données sont chiffrées pendant leur transfert (HTTPS).
| Prestataire | Ce qu'il fait | Où |
|---|---|---|
| Hostinger | Serveurs et base de données de l'application | France (Union européenne) |
| Cloudflare (R2) | Stockage des fichiers : photos, pièces jointes, documents générés | Infrastructure Cloudflare ; société américaine |
| Amazon Web Services (SES) | Envoi des e-mails de l'application (mot de passe oublié, notifications) | Infrastructure AWS ; société américaine |
| Google Firebase | Acheminement des notifications vers l'application mobile | Infrastructure Google ; société américaine |
| Resend | Envoi des e-mails du formulaire de démonstration | Société américaine |
| Vercel | Hébergement du site et mesure d'audience sans cookie | Société américaine |
Les données sont donc traitées hors du Maroc : en France pour les serveurs, et par des prestataires américains pour les fichiers, les e-mails et les notifications. Ces transferts sont soumis aux articles 43 et 44 de la loi n° 09-08 et font partie de la déclaration en cours auprès de la CNDP.
Dans l'application, chaque société ne voit que ses propres données, et chaque utilisateur que ce que son rôle autorise. Les mots de passe sont stockés sous une forme chiffrée et irréversible.
Combien de temps, et les cookies.
Données de l'application. Gardées pendant l'abonnement, selon les règles que fixe l'employeur. À la fin du contrat, la société dispose de 90 jours pour exporter ses données ou réactiver son espace ; elles sont ensuite supprimées, et disparaissent des sauvegardes au fil de leur rotation.
Demandes de démonstration. Gardées le temps d'y donner suite, puis supprimées au plus tard 12 mois après notre dernier échange si aucun contrat n'est conclu.
Cookies. Le site ne dépose aucun cookie publicitaire ni de mesure d'audience : la fréquentation est comptée par Vercel Web Analytics, de façon agrégée et sans cookie. L'application garde la session de l'utilisateur dans le stockage de son navigateur, et rien d'autre.
Vos droits, et comment les exercer.
La loi n° 09-08 vous donne le droit d'être informé, d'accéder à vos données, de les faire rectifier et de vous opposer, pour un motif légitime, à leur traitement.
Vous êtes salarié d'une société cliente : adressez-vous d'abord à votre employeur, qui décide de ce qui est fait de vos données. Nous l'aidons à vous répondre.
Pour le site ou une demande de démonstration : écrivez à [email protected], en précisant votre demande ; nous pourrons vous demander de justifier de votre identité.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNDP.
Nous modifierons cette page si nos traitements ou nos prestataires changent ; la date de mise à jour en tête de page l'indique.