Politique de confidentialité

"Le Pass" est l'outil interne de gestion RH de Bow'l Appétit et Le Map. Le responsable du traitement des données est la direction de l'entreprise. Pour toute question ou demande liée à vos données, contactez votre responsable.

Selon votre rôle, l'application enregistre :

• Nom, adresse email, poste, type de contrat, date d'embauche, site de rattachement ;
• Votre planning de service (dates, horaires, poste) ;
• Vos demandes de congés (type, dates, statut, note éventuelle) ;
• Vos bulletins de salaire (nombre d'heures, montant brut estimé, statut, fichier PDF).

Uniquement pour la gestion administrative de la relation de travail : organisation du planning, suivi des congés, préparation de la paie. Aucune donnée n'est utilisée à des fins commerciales, publicitaires, ou revendue à un tiers.

Les données sont hébergées chez Supabase, dans un centre de données situé en Union européenne (région Paris). Les fichiers (bulletins PDF) sont chiffrés au repos, et l'accès à chaque fichier est restreint techniquement à la personne concernée et à l'administrateur (voir la section sécurité ci-dessous).

Un salarié ne peut consulter que son propre planning, ses propres demandes de congés et ses propres bulletins — jamais ceux d'un collègue. Cette séparation est appliquée directement au niveau de la base de données (règles de sécurité "Row Level Security"), pas seulement dans l'interface : elle ne peut pas être contournée par une manipulation de l'application. L'administrateur a accès à l'ensemble des données des deux sites, dans le cadre de sa fonction de gestion RH.

Les données d'un compte (planning, congés, bulletins) sont conservées pendant la durée de la relation de travail. À votre départ, votre responsable peut supprimer votre compte et l'ensemble des données associées (voir ci-dessous). Les bulletins de paie peuvent être conservés plus longtemps par l'employeur pour répondre à ses propres obligations légales de conservation des documents sociaux — votre responsable peut vous préciser la durée exacte appliquée.

Conformément au RGPD, vous pouvez demander à tout moment à votre responsable : l'accès à vos données, leur rectification si elles sont inexactes, ou leur suppression (droit à l'effacement), sous réserve des obligations légales de conservation qui s'imposent à l'employeur (ex. documents de paie).

L'application s'appuie sur deux prestataires techniques, qui n'accèdent aux données que pour faire fonctionner le service : Supabase (base de données, authentification, stockage des fichiers) et un service d'envoi d'emails transactionnels (invitations, réinitialisation de mot de passe).

L'application utilise uniquement un cookie technique, nécessaire pour garder votre session de connexion active. Aucun cookie publicitaire ou de suivi n'est utilisé.