Politique de confidentialité

• L'entreprise cliente (l'hôtel, le groupe) décide quelles informations sur ses employés elle enregistre et pourquoi : elle est responsable de ces données vis-à-vis de ses employés.
• Nous les hébergeons et les traitons pour son compte, uniquement pour faire fonctionner le service.
• Pour les comptes de gestion, l'inscription et la facturation, nous sommes directement responsables.
• Pour les demandes de réservation faites sur le site vitrine d'un hôtel, l'hôtel est responsable des données de ses clients ; nous les traitons pour son compte.

• Comptes de gestion : nom, adresse e-mail, téléphone, rôle et établissements.
• Employés : nom, téléphone, poste, service, contrat, horaires, pointages (date, heure, moyen), congés, demandes, remarques, documents déposés par l'employeur.
• Clients des hôtels : nom, téléphone, e-mail, dates de séjour et message indiqués dans une demande de réservation, et le reçu de paiement éventuellement envoyé.
• Facturation : nom de l'entreprise, e-mail, historique des paiements. Les numéros de carte sont saisis chez Stripe et ne nous parviennent jamais.
• Technique : journaux de connexion et d'actions (pour la sécurité et l'historique), messages SMS / WhatsApp envoyés et leur statut.

Pour fournir le service (plannings, pointage, congés, messages, réservations), sécuriser les comptes, garder la trace des modifications, facturer l'abonnement et répondre à vos demandes. Nous ne vendons aucune donnée, n'affichons pas de publicité et n'utilisons pas les données des employés ni des clients des hôtels à d'autres fins.

• Hébergement du serveur et de la base de données.
• Stripe, pour les paiements par carte.
• Le fournisseur d'envoi d'e-mails et de SMS et, le cas échéant, WhatsApp (Meta), pour transmettre les messages.

Chaque entreprise est isolée des autres au niveau de la base de données. Les échanges sont chiffrés (HTTPS), les mots de passe sont stockés sous forme chiffrée irréversible, les accès dépendent du rôle (direction, RH, chef de service, employé) et les actions sensibles sont journalisées.

Les données sont conservées tant que l'abonnement est actif. À sa fin, l'entreprise peut en demander l'export pendant 90 jours ; elles sont ensuite supprimées, sauf les pièces de facturation que la loi oblige à garder.

Pour fonctionner hors ligne, l'application garde sur le téléphone ou l'ordinateur une copie des pages consultées (planning, annonces…). Elle est effacée à la déconnexion. Nous n'utilisons pas de cookies publicitaires ni de traceurs tiers ; un cookie retient seulement la langue choisie.

Vous pouvez demander l'accès à vos données, leur correction ou leur suppression. Un employé s'adresse d'abord à son employeur, qui gère ses informations dans Ressora ; nous l'aidons à répondre. Un client d'hôtel s'adresse à l'hôtel.

Nous appliquons les lois sur la protection des renseignements personnels qui nous concernent, notamment celles du Québec, ainsi que les règles en vigueur au Cameroun et en République démocratique du Congo pour les entreprises clientes de ces pays.

Pour toute question ou demande : support@ressora.net. Nous répondons sous 30 jours au plus.