Ce que l’outil enregistre, et ce qu’il n’enregistre pas.
Un registre sanitaire porte des noms et des horaires : c’est ce qui lui donne sa valeur de preuve. Voici où passe la limite.
Pour les agents
Ce que l’outil ne fait pas
Pas de géolocalisation
La tablette ne sait pas où elle est. Elle sait à quel établissement elle est rattachée, parce qu’on le lui a dit une fois.
Aucune donnée d’évaluation
Rien ne compte les relevés par personne pour en tirer un classement.
Pas de surveillance du temps
Le pointage existe pour les heures travaillées. Un relevé porte son heure parce qu’un contrôle la demande.
Les données
Où elles vivent, et combien de temps
- Hébergement
- Sur des serveurs situés dans l’Union européenne. Aucun transfert hors UE.
- Registre sanitaire
- Conservé deux ans — la durée pendant laquelle un contrôle peut le réclamer.
- Photographies
- Bons de livraison, étiquettes, preuves d’action corrective. Servies par l’API, jamais par une adresse publique.
- Sauvegardes
- Quotidiennes, chiffrées au repos, conservées trente jours puis détruites.
- Cloisonnement
- Un établissement ne voit jamais les données d’un autre. Le filtre est posé en base, pas dans l’interface.
- Restitution
- Vos données vous appartiennent. Leur restitution est garantie à la fin du contrat, dans un format lisible sans notre outil.
Qui accède à quoi
Un agent accède à son établissement, avec un code à quatre chiffres qui signe ses relevés. Un responsable accède au même établissement avec un mot de passe, et peut paramétrer.
Une organisation qui regroupe plusieurs sites les consulte en lecture seule : elle ne peut pas modifier un relevé. Un registre corrigible d’en haut ne prouverait rien.
L’éditeur accède aux données pour assurer le fonctionnement du service et répondre à une demande de support, pas autrement.
En pratique
Ce que vous pouvez demander avant de signer
- La liste exacte des données enregistrées, champ par champ.
- Le nom et le pays de l’hébergeur, et la localisation des sauvegardes.
- Le format de restitution, et un export d’essai avant la fin du contrat.
- La durée de conservation de chaque catégorie, et ce qui se passe au-delà.
Écrivez à asma@adlani.com : ces éléments se transmettent par écrit.