Politique de confidentialité

David Boursin, entrepreneur individuel exerçant sous le nom commercial DéclaStaff, 26 rue Jean-Jacques Henner, 68000 Colmar (SIREN 101 819 860). Contact : contact@declasaison.fr.

Pour les DPAE, l’employeur qui utilise DéclaStaff reste responsable de ses déclarations ; DéclaStaff agit pour son compte comme sous-traitant au sens de l’article 28 du RGPD.

Employeurs et managers : nom, prénom, e-mail, téléphone, raison sociale, SIRET, code APE, adresse des établissements et informations d’abonnement.

Staff déclaré : nom, prénom, date et lieu de naissance, nationalité, numéro de sécurité sociale (NIR), adresse, ainsi que les informations du contrat (date et heure d’embauche, fin de contrat, nature du contrat, service de santé au travail). Ces données sont celles qu’exige la déclaration préalable à l’embauche. La personne déclarée les saisit elle-même dans son profil.

Données techniques : identifiant de l’appareil pour les notifications de l’application mobile, journaux techniques nécessaires au bon fonctionnement et à la sécurité du service.

• Établir et transmettre les DPAE à l’Urssaf et conserver leurs accusés de réception : exécution du contrat avec l’employeur, qui répond à son obligation légale (article L1221-10 du Code du travail).
• Créer et gérer les comptes employeurs, managers et membres du staff, l’assistance et la facturation : exécution du contrat.
• Sécuriser le service et prévenir la fraude : intérêt légitime.

DéclaStaff ne vend aucune donnée, n’affiche pas de publicité et ne fait pas de profilage publicitaire.

• L’Urssaf, destinataire des DPAE.
• Nos sous-traitants techniques, tenus par contrat à la confidentialité : Supabase (base de données, serveurs dans l’Union européenne, Irlande) et Vercel (hébergement du site).

Lorsqu’un sous-traitant est établi hors de l’Union européenne, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou par le Data Privacy Framework.

• Compte employeur : pendant toute la durée d’utilisation, puis 3 ans après la dernière activité.
• DPAE et accusés de réception : 5 ans après la fin du contrat de travail, afin que l’employeur puisse justifier ses déclarations en cas de contrôle.
• Données de facturation : 10 ans (obligation comptable).

Les données sont hébergées dans l’Union européenne. Le numéro de sécurité sociale et les données de naissance sont chiffrés en base, les échanges sont chiffrés (HTTPS) et l’accès aux données est limité à chaque compte employeur.

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Écrivez à contact@declasaison.fr ; nous répondons sous un mois. Une personne déclarée peut aussi s’adresser à son employeur.

Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

Le site et les applications n’utilisent ni cookie publicitaire, ni outil de mesure d’audience, ni traceur tiers.