Pointage est une application professionnelle de pointage des heures de travail. Elle relève votre position uniquement au moment où vous appuyez sur le bouton de pointage, afin de confirmer que vous vous trouvez sur un site de travail autorisé. Elle ne vous suit jamais en arrière-plan.
1. Qui traite vos données
L'application est éditée et exploitée par Marchepro (ci-après « nous »), joignable à l'adresse contact@marchepro.ma.
Il faut distinguer deux rôles, car ils déterminent à qui vous adressez vos demandes :
- Votre employeur est responsable du traitement. C'est lui qui décide de mettre en place le pointage géolocalisé, qui crée votre compte, qui définit les sites de travail et qui consulte vos heures.
- Nous sommes sous-traitant. Nous fournissons et hébergeons le logiciel pour le compte de votre employeur, et nous n'utilisons vos données pour aucune finalité qui nous soit propre.
Pour toute question sur la raison pour laquelle vous êtes pointé, sur les horaires enregistrés ou sur la correction d'une donnée, adressez-vous d'abord à votre employeur. Nous restons joignables si cette voie n'aboutit pas.
2. Données que nous collectons
| Donnée | Détail | Origine |
|---|---|---|
| Identité | Nom, prénom, matricule interne, et le cas échéant téléphone et e-mail personnels. | Saisis par votre employeur, jamais par vous. |
| Compte | Adresse e-mail de connexion et mot de passe. Le mot de passe n'est jamais conservé en clair : seule une empreinte cryptographique irréversible est stockée. | Créé par votre employeur. |
| Position géographique | Latitude, longitude et précision de la mesure, relevées uniquement à l'instant du pointage. Nous en déduisons le site concerné, la distance à ce site, et si le pointage a eu lieu à l'intérieur ou à l'extérieur de la zone autorisée. | Votre téléphone, avec votre autorisation. |
| Appareil | Identifiant technique de l'installation, marque, modèle, version du système, version de l'application, et si l'appareil est physique ou émulé. | Votre téléphone. |
| Horodatages | L'heure indiquée par votre téléphone et celle du serveur. Seule celle du serveur fait foi ; l'écart entre les deux sert à détecter une horloge modifiée. | Téléphone et serveur. |
Position simulée
L'application vérifie si la position transmise provient d'un outil de simulation (option accessible dans les réglages développeur d'Android). Un pointage dans ce cas est refusé. Cette vérification est un contrôle anti-fraude ; elle ne révèle rien d'autre sur votre appareil.
3. Ce que l'application ne fait pas
- Aucun suivi en arrière-plan. L'application ne demande que l'autorisation de localisation « lorsque l'app est utilisée », et ne lit votre position qu'au moment d'un pointage. Fermée, elle ne relève rien.
- Aucune publicité, aucun identifiant publicitaire.
- Aucun outil de mesure d'audience ou de profilage tiers n'est intégré à l'application.
- Aucun accès à vos contacts, photos, fichiers, micro, appareil photo, SMS ou historique d'appels.
- Vos données ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.
4. Pourquoi ces données sont collectées
- Enregistrer vos heures d'entrée et de sortie et produire les états d'heures utilisés par votre employeur, notamment pour la paie.
- Confirmer la présence sur un site autorisé. C'est la seule raison d'être de la position : sans elle, un pointage ne prouve rien.
- Empêcher qu'une personne pointe à la place d'une autre, par l'association d'un compte à un seul téléphone.
- Sécuriser le service : authentification, traçabilité des actions d'administration, détection des anomalies.
La base légale du traitement est l'exécution du contrat de travail et l'intérêt légitime de l'employeur à décompter le temps de travail, dans le cadre fixé par la loi marocaine 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel.
5. Durée de conservation
- Pointages et positions associées : conservés le temps nécessaire à la gestion de la paie et aux obligations légales de conservation des documents sociaux, puis supprimés ou anonymisés.
- Identité et compte : conservés pendant la durée de la relation de travail. Lorsqu'un employé quitte l'entreprise, son compte est désactivé et son historique d'heures est conservé, car il reste nécessaire à la justification des rémunérations déjà versées.
- Appareils enrôlés : l'enregistrement d'un appareil est conservé même après révocation, comme trace de qui a autorisé un changement de téléphone.
Les durées précises sont fixées par votre employeur, seul responsable du traitement.
6. Qui peut voir vos données
- Les administrateurs désignés par votre employeur, et eux seuls au sein de votre entreprise.
- Nos équipes techniques, strictement pour l'exploitation et le support du service.
- Les autorités compétentes, sur réquisition légale.
Le service est multi-entreprises : les données de chaque entreprise sont cloisonnées à deux niveaux indépendants, dans l'application et dans la base de données elle-même. Une entreprise ne peut pas accéder aux données d'une autre.
7. Hébergement et sécurité
- Les données sont hébergées sur un serveur dédié et les échanges entre l'application et le serveur sont chiffrés (HTTPS/TLS).
- Les mots de passe sont conservés sous forme d'empreinte cryptographique irréversible.
- Le jeton d'authentification est stocké sur votre téléphone dans le coffre sécurisé du système d'exploitation.
- L'accès aux données est soumis à authentification et limité par un système de rôles et de permissions.
8. Vos droits
Conformément à la loi 09-08, vous disposez d'un droit d'accès, de rectification et d'opposition sur les données vous concernant.
Ces demandes s'adressent en premier lieu à votre employeur, qui est responsable du traitement. Si vous ne parvenez pas à les faire aboutir, écrivez-nous à contact@marchepro.ma : nous transmettrons et apporterons notre concours technique.
Vous pouvez également saisir la CNDP (Commission Nationale de contrôle de la protection des Données à caractère Personnel), www.cndp.ma.
9. Suppression de votre compte et de vos données
Les comptes ne sont pas créés par les utilisateurs eux-mêmes : ils sont provisionnés par l'employeur. La suppression suit le même chemin.
Pour demander la suppression de votre compte et de vos données, adressez votre demande à l'administrateur de votre entreprise, ou écrivez à contact@marchepro.ma en indiquant votre nom et le nom de votre employeur. Nous traitons la demande sous 30 jours.
Désinstaller l'application supprime les données stockées sur le téléphone, mais pas l'historique des pointages déjà transmis, qui relève du traitement de votre employeur.
10. Mineurs
L'application s'adresse exclusivement à des personnes salariées et n'est pas destinée aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données les concernant.
11. Modifications
Ces règles peuvent évoluer avec l'application. Toute modification est publiée sur cette page, avec mise à jour de la date figurant en tête. En cas de changement substantiel des données collectées, votre employeur en est informé.
12. Nous contacter
Marchepro
E-mail : contact@marchepro.ma
Téléphone : +212 6 34 59 33 28
Maroc