Politique de confidentialité

La présente politique explique quelles données à caractère personnel Jigi traite lorsqu’une entreprise (le « locataire » ou tenant) utilise la plateforme, pourquoi nous les traitons, ainsi que les choix dont disposent les locataires et leurs employés. Elle s’applique au service cloud Jigi et, le cas échéant, aux déploiements sur site (on-premise) exploités dans le cadre d’une licence Jigi.

Pour les données que votre organisation saisit dans Jigi au sujet de ses employés — profils, dossiers de congés, contrats, notes de frais et données similaires — votre organisation est le responsable de traitement et Jigi agit en qualité de sous-traitant, strictement sur vos instructions.

Pour les données de compte et de facturation liées à la relation directe entre votre organisation et Jigi, Jigi agit en qualité de responsable de traitement.

• Données de compte : nom, adresse e-mail professionnelle, rôle et identifiants d’authentification.
• Données d’espace de travail saisies par votre organisation : dossiers des employés, demandes de congés, réservations, écritures comptables, documents et historique des workflows.
• Données d’utilisation : horodatages de connexion, utilisation des fonctionnalités et événements du journal d’audit.
• Données d’appareil et de connexion : adresse IP, type de navigateur et identifiants de session.

• Fournir, maintenir et sécuriser les modules activés par votre organisation.
• Authentifier les utilisateurs et appliquer les contrôles d’accès par locataire et par rôle.
• Envoyer des notifications transactionnelles — validations, rappels et alertes de compte.
• Diagnostiquer les incidents, surveiller l’état de la plateforme et améliorer sa fiabilité.

Les données de l’espace de travail sont conservées tant que l’abonnement de votre organisation est actif, puis pendant une période de récupération limitée après la résiliation. Les déploiements sur site stockent l’intégralité des données au sein de l’infrastructure que contrôle votre organisation ; Jigi n’en conserve aucune copie. Les journaux d’audit sont conservés séparément afin de soutenir la conformité et les enquêtes de sécurité.

Les données sont chiffrées en transit et au repos. L’espace de travail de chaque locataire est isolé logiquement, de sorte que les données, les permissions et la configuration ne puissent pas franchir les frontières entre locataires. L’accès aux systèmes de production est restreint, journalisé et revu. Consultez notre page Sécurité pour plus de détails.

Nous faisons appel à un nombre limité de prestataires d’infrastructure et de services — pour l’hébergement, l’envoi d’e-mails et la supervision — dans le cadre d’accords de traitement des données conformes à la présente politique. Nous ne vendons pas les données à caractère personnel et ne partageons pas les données d’un espace de travail entre locataires.

Selon votre juridiction, vous pouvez disposer d’un droit d’accès, de rectification, d’export ou de suppression de vos données à caractère personnel. Les employés doivent d’abord contacter l’administrateur de leur organisation, qui maîtrise les enregistrements sous-jacents ; les organisations peuvent nous joindre directement via les coordonnées ci-dessous.

Nous mettrons à jour la date de « dernière mise à jour » à chaque modification de la présente politique et informerons à l’avance les administrateurs des locataires de tout changement substantiel.

Les questions relatives à la présente politique ou les demandes d’exercice de droits peuvent être adressées à privacy@jigi.io.