Date d’entrée en vigueur : 10 octobre 2026 Dernière mise à jour : 15 octobre 2026
Éditeur : Laissaoui Mohammed Lotfi Pays : Algérie Contact confidentialité : contact@raystate.com
1. Objet de cette politique
Staffly permet de gérer les profils du personnel, la présence, les horaires, les congés et la paie brute sur un téléphone ou une tablette partagé au travail. Cette politique décrit le traitement des informations personnelles par l’application Android : données professionnelles locales, publicité facultative, abonnements et assistance. « Nous » désigne Laissaoui Mohammed Lotfi. L’« administrateur de l’entreprise » est la personne ou l’organisation qui gère l’appareil et les dossiers du personnel.
Les données RH principales sont conservées localement. Les services publicitaires et d’abonnement utilisent internet et traitent des informations de service distinctes. Staffly ne fournit pas de synchronisation RH dans le cloud et n’exige pas de compte RH distant.
Accès employé de proximité facultatif
Lorsque l’entreprise l’active, un téléphone personnel peut être inscrit au moyen d’une invitation de l’administrateur et d’un code de connexion comparé sur les deux appareils. L’appareil de l’entreprise transmet uniquement les données autorisées de cet employé : pointages, pauses, horaires, congés et soldes, libellés d’identité, éventuelle petite vignette de profil et badge QR, dans un cache chiffré sur son téléphone. Les montants de paie, notes internes, coordonnées et dossiers des autres employés sont exclus. L’employé peut consulter la dernière copie téléchargée hors ligne et enregistrer des exports lisibles de badge ou de présence. Il s’agit d’un transfert de proximité entre appareils, sans stockage RH dans le cloud ni synchronisation à distance depuis le domicile.
Les autorisations Bluetooth, Wi-Fi et caméra servent à la découverte, au transfert direct et à la lecture des QR. Les anciennes versions d’Android et les connexions par point d’accès sous iOS peuvent aussi exiger une autorisation liée à la localisation ; Staffly ne demande pas de mises à jour de position et n’effectue pas de suivi des déplacements. Nearby sous Android utilise les services Google Play ; Google peut traiter des diagnostics de performance des connexions et des informations sur les appareils selon ses réglages d’utilisation et de diagnostic. Voir la collecte de données Google Nearby. Le mode employé n’initialise pas les services publicitaires ou d’abonnement de Staffly.
L’administrateur contrôle les inscriptions et leur révocation. La révocation empêche les téléchargements futurs, mais n’efface pas les copies ou exports déjà reçus sur un téléphone hors ligne. L’employé peut se déconnecter pour supprimer son cache local ; les exports séparés doivent être supprimés séparément. La restauration d’une sauvegarde d’entreprise exige une nouvelle inscription des employés et de nouveaux badges. Un badge QR statique peut être copié ; il identifie un pointage et n’autorise pas le téléchargement des dossiers personnels. L’entreprise doit expliquer l’usage des appareils personnels, les usages permis et la conservation avant d’activer la fonction.
2. Responsabilité des informations professionnelles
L’entreprise décide pourquoi les informations sont saisies, qui y accède et combien de temps les conserver. Lorsque le droit applicable emploie cette notion, elle est responsable du traitement de ces dossiers. Elle doit informer les employés, établir une base légale et respecter les obligations d’emploi et de conservation applicables.
Nous fournissons l’application et répondons des traitements côté éditeur décrits ici, notamment l’administration des abonnements et les communications reçues. Le fonctionnement normal de Staffly ne nous transmet pas la base locale des employés et ne nous permet pas de l’administrer à distance. Les employés demandant un accès, une correction ou une suppression doivent d’abord contacter leur employeur ou administrateur. Nous ne pouvons pas récupérer ni supprimer à distance les dossiers restant uniquement sur l’appareil de l’entreprise.
3. Informations traitées par Staffly
Dossiers professionnels conservés sur l’appareil
Selon les données saisies, Staffly traite :
- Le nom de l’entreprise, la langue, la devise, le fuseau horaire et les préférences de pointage.
- Les noms et numéros d’employés, coordonnées, services, postes, dates d’emploi, notes, photos de profil et statut actif ou archivé.
- Les identifiants NFC et QR, affectations, remplacements, révocations et historique.
- Les taux de paie brute, gains calculés, ajustements, paies finalisées et paiements enregistrés.
- Les entrées et sorties, horodatages, méthodes de pointage, fuseaux enregistrés, corrections, motifs et historique d’audit associé.
Les congés peuvent comprendre les dates demandées, catégories payées ou non, unités en journées ou demi-journées, motifs d’approbation, de rejet ou d’annulation, allocations manuelles et historique des ajustements. Ces données restent dans la base RH locale chiffrée et les sauvegardes créées par l’administrateur ; les rapports peuvent être exportés sur demande. Évitez les diagnostics médicaux ou détails sensibles inutiles dans les motifs libres.
Les horaires peuvent comprendre les heures hebdomadaires, affectations, exceptions datées, versions et motifs administratifs. Les indicateurs de présence sont calculés localement. Ces données restent dans la base RH chiffrée et les sauvegardes ; des rapports peuvent être exportés. Ces dossiers servent à l’organisation du personnel, à la reconnaissance des identifiants, au contrôle et à la correction des pointages, ainsi qu’aux sauvegardes et restaurations demandées. Les champs facultatifs ne doivent contenir que les informations nécessaires à l’administration du travail.
Authentification et récupération
Lorsque vous choisissez l’authentification de l’appareil, Android vérifie la biométrie ou le code pris en charge. Staffly reçoit le résultat, pas les modèles d’empreintes, le code de l’appareil ni son schéma de déverrouillage. Avec un code PIN Staffly, des valeurs de vérification salées et des informations de limitation des essais sont conservées dans un stockage protégé par la plateforme. Les informations de vérification du code de récupération et les clés de chiffrement sont aussi locales. N’envoyez jamais vos PIN, codes de récupération, clés ou mots de passe de sauvegarde à l’assistance.
Services réseau et assistance
Les fournisseurs de publicité et d’abonnements traitent les informations techniques et transactionnelles décrites aux sections 5 et 6, séparément des identités et pointages des employés. Si vous nous contactez, nous recevons votre adresse e-mail et les informations ou pièces jointes transmises volontairement. Elles servent à répondre, résoudre les problèmes et traiter les demandes de confidentialité. Évitez les dossiers identifiants, photos, identifiants de cartes ou sauvegardes non expurgées ; masquez les données inutiles sur les captures.
4. Photos, NFC et pointage partagé
Staffly ouvre la caméra à la demande de l’administrateur. Les photos acceptées sont traitées localement : la copie de profil est redimensionnée et ses métadonnées source, dont la position intégrée, sont supprimées. Le système ou l’application caméra peut créer des fichiers temporaires. Staffly tente de supprimer ses captures temporaires après traitement, mais une interruption ou le système peut affecter ce nettoyage. Les copies créées séparément par la caméra dépendent de ses propres réglages.
Staffly lit l’identifiant d’une carte NFC compatible pour l’inscription et la reconnaissance des pointages. Cette opération ne lit pas le contenu d’une pièce nationale d’identité et n’extrait pas son numéro gouvernemental imprimé. L’identifiant ne prouve pas l’identité du porteur. Staffly ne réalise pas de reconnaissance faciale et ne crée pas de modèles de comparaison de visages.
Le pointage partagé affiche brièvement le nom reconnu, le résultat et la photo si disponible. Les personnes à proximité peuvent les voir. Staffly efface ce retour après environ cinq secondes et lors du passage en arrière-plan. L’entreprise doit positionner l’appareil correctement et expliquer cet affichage aux employés.
5. Publicité et choix de confidentialité
L’application gratuite peut afficher des bannières et annonces natives Google AdMob sur certains écrans administrateur, des interstitiels à des pauses prévues du parcours administrateur et des annonces d’ouverture lors de démarrages ou retours au premier plan admissibles, lorsque ces formats sont activés. Les scans de pointage, l’authentification et les sauvegardes ne déclenchent pas d’annonces. Staffly Pro supprime tous les emplacements publicitaires Staffly.
Google peut recevoir l’adresse IP, une localisation approximative déduite de celle-ci, des identifiants publicitaires, d’application ou d’appareil, les interactions avec l’application et les annonces, et des données de performance. Elles servent à la diffusion, à la mesure, au diagnostic et à la prévention de la fraude. Les identifiants disponibles et la personnalisation dépendent des réglages, des exigences régionales et de vos choix.
Nous ne transmettons pas les noms, coordonnées, photos, identifiants NFC ou pointages des employés à des fins publicitaires ou de ciblage. Nous ne vendons pas les dossiers RH locaux.
Staffly utilise la plateforme Google User Messaging Platform pour recueillir les choix requis et ne demande des annonces que lorsqu’elle l’autorise. Une entrée d’options de confidentialité est disponible dans l’espace administrateur Staffly Pro lorsque nécessaire. Vous pouvez aussi utiliser les réglages Android de confidentialité et d’identifiant publicitaire. Le retrait du consentement concerne les traitements futurs qui en dépendent, sans invalider les traitements antérieurs licites. Le refus du consentement publicitaire ne désactive pas les fonctions principales de personnel, de présence ou de sauvegarde.
Voir la politique de confidentialité Google et les informations publicitaires Google.
6. Abonnements et achats
Les abonnements facultatifs Staffly Pro sont traités par Google Play Billing et gérés avec RevenueCat. Les jetons d’achat, produits et abonnements, historique des transactions, droits, identifiants utilisateur de l’application et informations pertinentes d’application ou d’appareil servent à valider l’accès, gérer les renouvellements, prévenir les abus et restaurer les achats admissibles.
Staffly utilise un identifiant généré par RevenueCat, et non l’identité des employés. Aucun attribut de contact d’employé ni dossier RH n’est configuré dans RevenueCat. Nous pouvons accéder aux dossiers d’abonnement dans son tableau de bord pour l’administration et l’assistance. Google Play gère les coordonnées de paiement ; Staffly ne reçoit pas le numéro complet de carte ni son code de sécurité. Restaurer un abonnement exige le compte du magasin approprié et internet, et ne restaure pas les dossiers du personnel.
Le statut peut être mis en cache localement pour un usage hors ligne limité, séparément des sauvegardes RH. Désinstaller Staffly ou effacer ses données n’annule pas l’abonnement. Gérez-le ou annulez-le dans Google Play. Voir la confidentialité RevenueCat et la gestion des abonnements Google Play.
7. Divulgation, prestataires et traitement international
Les dossiers RH locaux ne sont pas automatiquement envoyés à nous, AdMob ou RevenueCat. Ils peuvent quitter l’appareil lorsque l’administrateur exporte une sauvegarde, choisit un service de fichiers ou de stockage cloud, ou transmet volontairement des informations. Leurs destinataires appliquent leurs propres pratiques.
Google fournit publicité, consentement et paiements ; RevenueCat fournit l’infrastructure d’abonnement et traite les informations des abonnés pour notre compte selon ses contrats. Ces prestataires peuvent traiter les informations de service hors d’Algérie ou de votre pays de résidence. Les accords et obligations applicables régissent les transferts et garanties ; contactez-nous au sujet des arrangements pertinents à votre demande.
Nous pouvons divulguer les informations que nous détenons réellement si la loi ou une procédure valide l’exige, ou pour protéger contre la fraude, les incidents de sécurité ou les abus. Cela ne nous donne pas accès à la base locale. Tout changement important d’éditeur ou de traitement fera l’objet des informations et exigences légales applicables.
8. Finalités et bases légales
Lorsque la loi exige une base légale, les traitements côté éditeur peuvent reposer sur le service d’abonnement ou d’assistance demandé, le consentement publicitaire lorsque requis, les obligations légales ou l’intérêt légitime à sécuriser les services, prévenir la fraude et répondre aux demandes, sous réserve de vos droits et de la loi.
L’administrateur est séparément responsable de la base légale des dossiers et du contrôle de présence. Installer Staffly ou accepter cette politique ne remplace pas les informations obligatoires aux employés et ne constitue pas un consentement général aux traitements du travail.
9. Stockage, sécurité et sauvegardes
Staffly chiffre les dossiers RH persistés et pièces de profil dans son stockage privé. Les clés et informations de vérification administrateur utilisent un stockage protégé par la plateforme. Les écrans administrateur se verrouillent en arrière-plan, lors d’un verrouillage explicite et après inactivité. Le traitement en mémoire et les fichiers caméra temporaires peuvent précéder la conservation chiffrée.
Ces mesures réduisent les risques sans garantir la protection contre un système compromis, un accès non autorisé, des identifiants administrateur partagés ou l’observation d’un écran ouvert. Utilisez un verrouillage solide et limitez l’accès administrateur.
Les sauvegardes RH demandées sont chiffrées avec un mot de passe détenu par l’utilisateur. Leurs copies exportées échappent au stockage privé et peuvent être conservées par l’appareil, le service ou le destinataire choisi. Protégez copies et mots de passe séparément. Nous ne récupérons pas les clés ou mots de passe perdus.
Les rapports Excel, CSV et PDF sont conservés dans une bibliothèque Documents locale chiffrée. Ils sont exclus des sauvegardes RH et effacés lors d’une restauration. Les ouvrir dans une autre application ou enregistrer une copie transmet un document lisible non chiffré au destinataire choisi. Les copies temporaires de consultation sont supprimées au retour à Staffly ou au prochain démarrage. Les copies externes restent sous le contrôle de leur destinataire ; supprimer un document dans Staffly ne supprime que sa copie interne.
Les sauvegardes importées ne transfèrent pas l’authentification administrateur et ne prouvent pas un abonnement. Un changement d’appareil exige la restauration locale appropriée et, si nécessaire, une restauration séparée de l’abonnement.
Staffly conserve les instantanés chiffrés courant et précédent pour la récupération locale. Le précédent peut contenir des données récemment modifiées ou supprimées, y compris une ancienne photo, jusqu’à un nouvel enregistrement réussi. Des instantanés interrompus ou endommagés peuvent être conservés pour éviter une récupération destructive. Récupérer un instantané précédent exige l’authentification et la confirmation administrateur ; des changements récents peuvent manquer.
10. Conservation et suppression
Dossiers locaux : L’administrateur contrôle leur conservation. Archiver un employé conserve son profil et son historique ; ce n’est pas une suppression. Corrections et révocations peuvent conserver des traces d’audit. L’administrateur doit définir une durée appropriée.
Données de l’installation : Le propriétaire autorisé peut effacer le stockage de Staffly dans les paramètres Android ou désinstaller l’application pour supprimer les données locales et les clés. Exportez auparavant les dossiers que vous devez légalement conserver. Les sauvegardes exportées, copies caméra, copies des destinataires et données des prestataires se gèrent séparément. Une ancienne sauvegarde peut réintroduire des dossiers.
Abonnements et services : Les prestataires peuvent conserver leurs données pour le service, les transactions, la prévention de la fraude ou les obligations légales. Effacer les données RH n’efface pas automatiquement celles de Google Play ou RevenueCat. Contactez-nous pour les informations d’abonnement gérées par l’éditeur ; les demandes liées aux comptes et paiements Google peuvent nécessiter de contacter Google.
Assistance : Les communications sont conservées le temps nécessaire à la demande, au suivi pertinent, aux litiges, à la sécurité ou aux obligations légales, sans finalité étrangère indéfinie. Vous pouvez demander leur suppression sous réserve des obligations de conservation. Staffly ne crée pas de compte RH en ligne dont la suppression effacerait les dossiers de l’employeur.
11. Droits et demandes
Selon la loi applicable, vous pouvez avoir des droits d’accès, rectification, suppression, limitation, opposition, portabilité, retrait du consentement et réclamation auprès d’une autorité compétente. Les droits et exceptions varient selon le pays et les informations.
Pour les dossiers du personnel, contactez l’employeur ou l’administrateur. Pour les informations d’abonnement ou d’assistance détenues par l’éditeur, écrivez à contact@raystate.com, précisez Staffly et décrivez votre demande. Nous pouvons demander des éléments proportionnés pour vérifier votre identité ou autorité et répondons dans les délais légaux applicables. Aucune coordonnée de paiement, base employés ou information secrète n’est nécessaire pour déposer une demande.
Les demandes RevenueCat concernant les données traitées pour notre compte doivent nous être adressées. Pour les informations gérées indépendamment par Google, ses contrôles de confidentialité ou de compte peuvent aussi être nécessaires.
12. Enfants
Staffly est destiné aux administrateurs et à la présence au travail, pas aux enfants. Nous ne sollicitons pas sciemment leurs données dans nos communications. Les entreprises doivent respecter les règles d’emploi, de protection des enfants et de confidentialité pour les informations qu’elles saisissent, notamment celles de jeunes travailleurs lorsque leur emploi est légal.
13. Modifications et contact
Cette politique peut être modifiée selon l’application, les pratiques des prestataires ou la loi. La date sera mise à jour. Les modifications importantes seront communiquées par les moyens appropriés disponibles et un nouveau consentement sera demandé lorsque requis.
Pour toute question ou demande : Laissaoui Mohammed Lotfi, Algérie, contact@raystate.com.
14. Ce site de présentation
Le site fournit des informations produit et des documents juridiques. Il ne reçoit pas votre base employés, ne propose pas de compte RH et ne traite pas le paiement d’abonnements. Images, polices et scripts sont servis avec le site ; nous n’intégrons ni publicité, ni outil d’analyse, ni script de suivi sur le site. Une préférence locale facultative mémorise la langue ; vous pouvez l’effacer dans le navigateur. Bloquer ce stockage n’empêche pas de consulter le site.
Le site est préparé pour GitHub Pages. GitHub peut traiter les adresses IP et informations techniques de requêtes pour exploiter et sécuriser son hébergement selon sa déclaration de confidentialité. Nous n’affirmons pas l’absence de journaux serveur et ne fixons pas de durée pour les informations gérées indépendamment par GitHub. Cette section doit être actualisée si l’hébergeur change.
Les liens Google Play ouvrent le service de Google ; les e-mails utilisent votre fournisseur de messagerie. Leurs conditions et pratiques s’appliquent. Le site ne comporte pas de formulaire de contact et n’envoie pas de messages automatiquement.