1. Introduction
La présente politique de confidentialité décrit comment Damane Cash (ci-après « nous », « notre ») collecte, utilise, conserve et protège les données à caractère personnel des utilisateurs de l'application mobile Damane RH (ci-après « l'Application »), destinée aux collaborateurs de Damane Cash dans le cadre de la gestion de leurs services de ressources humaines.
L'Application est réservée aux collaborateurs disposant d'un identifiant professionnel (email professionnel) et n'est pas destinée au grand public.
Cette politique est établie conformément à la loi marocaine n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et aux exigences de Google Play.
2. Responsable du traitement
Damane Cash
Contact données personnelles : donné[email protected]
3. Données que nous collectons
3.1 Données de compte et d'authentification
- Identifiant professionnel (matricule)
- Adresse e-mail professionnelle
- Mot de passe (stocké de manière chiffrée)
- Jeton de session
3.2 Données de dossier RH
- État civil
- Situation familiale
- Diplômes et affectations
- Organisme social
- Coordonnées bancaires (RIB)
3.3 Photos et documents
- Photo de profil (avatar)
3.4 Données biométriques (Face ID / Touch ID / empreinte digitale)
Utilisées uniquement, si vous l'activez, pour déverrouiller l'Application localement sur votre appareil. Ces données biométriques ne sont jamais transmises à nos serveurs : elles sont traitées et stockées exclusivement dans l'enclave sécurisée (Secure Enclave / Keystore) de votre appareil.
3.5 Données techniques et d'usage
Via Firebase (Google) :
- Firebase Analytics : événements de navigation et d'utilisation de l'Application
- Firebase Crashlytics : rapports de plantage (crash) à des fins de diagnostic
- Firebase Performance Monitoring : mesures de performance de l'Application
- Informations sur l'appareil (modèle, version du système d'exploitation, identifiant de l'appareil)
3.6 Autorisations d'appareil demandées
- Caméra : capture de photos (CIN, justificatifs de frais)
- Photothèque/Galerie : sélection de photos existantes
- Stockage : téléchargement et ouverture de documents/fichiers
- Biométrie : déverrouillage sécurisé de l'Application
L'Application ne collecte pas votre localisation géographique. Les liens vers des cartes externes n'ouvrent que l'application de cartographie de votre appareil et ne transmettent aucune donnée à nos serveurs.
4. Finalités du traitement
Vos données sont utilisées pour :
- Vous authentifier et sécuriser l'accès à votre compte
- Gérer vos démarches RH : congés et absences, notes de frais, demandes de crédit, attestations, réservations de centres de vacances, consultation de votre dossier RH et de l'annuaire des collaborateurs
- Vous adresser des notifications relatives à vos démarches
- Assurer la sécurité et la stabilité de l'Application (diagnostic de plantages, détection d'appareils compromis — root/jailbreak)
- Améliorer l'Application à partir de statistiques d'usage agrégées
5. Base juridique
Le traitement de vos données repose sur :
- L'exécution de la relation de travail et la gestion administrative RH
- L'intérêt légitime de l'employeur à assurer la sécurité et le bon fonctionnement de l'Application
- Votre consentement pour les fonctionnalités optionnelles (connexion biométrique, notifications)
6. Destinataires des données
- Le service RH de Bank of Africa, dans le cadre strict de la gestion de votre dossier employé
- Google / Firebase (Google Ireland Limited et Google LLC), en tant que sous-traitant technique pour l'analytics, le diagnostic de plantages et le monitoring de performance, selon leur propre politique de confidentialité
Nous ne vendons et ne louons aucune donnée personnelle à des tiers, et n'utilisons vos données à aucune fin publicitaire.
7. Transferts internationaux
Certaines données techniques traitées via Firebase peuvent être hébergées sur l'infrastructure mondiale de Google, en dehors du Maroc. Ces transferts bénéficient des garanties contractuelles standard de Google en matière de protection des données.
8. Durée de conservation
Vos données sont conservées pendant toute la durée de votre relation de travail avec Bank of Africa, puis archivées ou supprimées conformément aux durées légales de conservation applicables aux documents RH et financiers.
9. Sécurité des données
- Chiffrement des identifiants et jetons de session stockés sur l'appareil
- Communications chiffrées avec nos serveurs (TLS avec épinglage de certificat — certificate pinning)
- Clés biométriques stockées exclusivement dans le matériel sécurisé de l'appareil
- Détection des appareils rootés/jailbreakés pour limiter les accès non sécurisés
10. Vos droits
Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition sur vos données à caractère personnel. Pour exercer ces droits, contactez-nous à donné[email protected].
Vous pouvez également adresser une réclamation à la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).
11. Mineurs
L'Application est réservée aux collaborateurs majeurs du groupe Bank of Africa et n'est pas destinée aux mineurs.
12. Modifications de la présente politique
Nous pouvons mettre à jour cette politique de confidentialité. Toute modification substantielle vous sera communiquée via l'Application. La date de dernière mise à jour figure en haut de ce document.
13. Contact
Pour toute question relative à cette politique ou à vos données personnelles :
donné[email protected]