Politique de confidentialité — application mobile IAMI

1. Objet

La présente politique décrit les traitements de données à caractère personnel liés à l'application mobile IAMI (ci-après « l'App ») lorsque vous l'utilisez pour accéder aux fonctionnalités de la plateforme IAMI (recrutement, missions, notes de frais, réunions, tableaux de bord, etc.). Elle complète les engagements de votre employeur / donneur d'ordre et les éventuelles mentions d'information déjà fournies sur le portail web.

2. Données traitées via l'App

Selon les modules activés pour votre compte, l'App peut permettre d'accéder ou de produire notamment :

• Identifiants de connexion : identifiant (souvent adresse e-mail), jeton d'authentification sécurisé délivré par le serveur après authentification.
• Données de profil : par exemple prénom, nom, identifiant utilisateur, code client / espace (« client ») auquel vous êtes rattaché.
• Données métier transmises par les API IAMI : contenus que vous consultez ou saisissez dans l'App (candidats, besoins, missions, notes de frais, réunions, messages d'assistant, etc.) — alignés sur les données déjà présentes sur la plateforme pour votre organisation.
• Contenus multimédias locaux que vous choisissez d'ajouter volontairement : photographies ou fichiers issus de la galerie ou de l'appareil photo pour les justificatifs de notes de frais ; enregistrements audio pour les réunions lorsque vous lancez l'enregistrement dans l'App. Ces contenus sont ensuite traités selon les flux prévus par la plateforme (téléversement, transcription côté serveur si applicable, etc.).

3. Finalités

• Permettre l'authentification sécurisée et le maintien de session vers les API IAMI.
• Afficher et synchroniser les fonctionnalités métier autorisées pour votre rôle.
• Permettre la capture de pièces justificatives et d'audio de réunion lorsque vous utilisez ces fonctions, dans le cadre professionnel décrit dans l'App.

4. Stockage sur l'appareil

iOS (iPhone / iPad) : l'App s'appuie sur le Trousseau sécurisé iOS (Keychain) pour conserver notamment le jeton d'accès et les informations de session nécessaires à la reconnexion. Ces données restent sur votre appareil et ne sont pas lisibles par d'autres applications.

Android : l'App utilise le stockage chiffré Android (EncryptedSharedPreferences, clés protégées par le Keystore matériel lorsque l'appareil le permet) pour le jeton d'accès et les informations de session. Ces données restent sur votre appareil et ne sont pas lisibles par d'autres applications.

Déverrouillage biométrique (empreinte digitale, reconnaissance faciale) : optionnel, activé uniquement si vous le choisissez après connexion. Il sert à déverrouiller rapidement une session déjà ouverte ; vous pouvez toujours vous reconnecter avec votre mot de passe.

Vous pouvez supprimer ces données en vous déconnectant depuis l'App et/ou en désinstallant l'application.

5. Communications réseau

Les échanges entre l'App et les serveurs IAMI passent par des connexions chiffrées (HTTPS / TLS), sur le domaine attribué à votre organisation par l'administrateur.

Les cartes (lorsque l'App affiche une carte) peuvent charger des tuiles auprès d'un fournisseur cartographique tiers : seuls les paramètres techniques nécessaires à l'affichage (par ex. tuiles géographiques) sont échangés ; suivez aussi la politique de confidentialité du fournisseur concerné si besoin.

6. Périmètre des API et journaux serveurs

Les opérations effectuées via l'App sont traitées côté serveur comme des accès à la plateforme IAMI : journaux techniques (adresse IP, horodatage, type d'action, identifiants techniques), sauvegardes métier et sécurité (prévention des abus) peuvent être conservés selon les paramètres et obligations de votre organisation et du responsable de traitement.

7. Destinataires

Les données accessibles via l'App sont destinées aux personnes habilitées au sein de votre organisation (managers, RH, consultants, etc.) selon les droits IAMI, ainsi qu'aux sous-traitants techniques impliqués dans l'hébergement et l'exploitation de la plateforme (hébergeur, services d'infrastructure), dans le respect des contrats et du RGPD. Voir Déclaration des sous-traitants.

8. Durée de conservation

La durée de conservation des données métier et des journaux est définie par le responsable du traitement (votre employeur / organisation) et par la configuration IAMI. Les données stockées localement sur l'appareil suivent les règles de la section 4.

9. Vos droits (RGPD)

Selon les cas, vous pouvez exercer vos droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité auprès du responsable du traitement (votre employeur ou l'administrateur désigné). Pour toute demande relative à l'édition de la plateforme : contact@iamisolutions.com.

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter l'évolution de l'App ou des exigences légales. La date de mise à jour en tête de page sera ajustée ; les changements substantiels peuvent également être portés à votre connaissance par votre organisation ou via l'App Store / Google Play.

11. Contact

Pour toute question relative à cette politique ou à l'App mobile IAMI : contact@iamisolutions.com