Déclaration de protection des données

Responsable du traitement (art. 19 nLPD):
Votre employeur (l'institution qui vous emploie).

Sous-traitance:
Votre employeur (l'institution qui vous emploie) est responsable du traitement au sens du droit de la protection des données. R.O.S.I.E. traite vos données en qualité de sous-traitant, sur la base d'un contrat de sous-traitance (AVV/DPA) conclu avec votre employeur.

Infrastructure:
Rosie est une offre suisse de Digital Passion GmbH (siège à Olten SO). Les données clients enregistrées dans l’application protégée sont stockées et traitées exclusivement sur des serveurs situés en Suisse (Infomaniak, centres de calcul en Suisse). La transmission est chiffrée (TLS 1.3), le stockage également (AES-256). Le site public utilise un service de protection en amont et la résolution de noms ; des données techniques de connexion telles que les adresses IP peuvent alors être traitées. Les détails figurent dans le contrat de sous-traitance (AVV/DPA).

Catégories de données traitées:
Données de base (nom, adresse e-mail, rôle, taux d'occupation), plannings de service, données d'absence (données personnelles sensibles, art. 5 let. c nLPD), messages, historique des consentements.

Mesures techniques:
Les champs libres particulièrement sensibles (p. ex. motifs d’absence) sont chiffrés en AES-GCM et automatiquement épurés après un an. Aucun suivi par des tiers, aucun cookie publicitaire.

Vos droits:
Accès, rectification, effacement, remise et portabilité de vos données. Adressez vos demandes à votre employeur ou à support@rosie-app.ch.

Finalité et conservation par traitement : Mon profil → Protection des données (après connexion).