Politique de confidentialité

ZRS-Holding Sàrl, Case Postale 33, 1348 Le Brassus, Suisse, est responsable du traitement des données personnelles collectées via SynHR. Contact : contact@zrs-holding.com.

Responsable de la protection des données : ZRS-Holding Sàrl — info@zrs-holding.com.

ZRS-Holding Sàrl signe des accords de confidentialité (NDA) sur simple demande.

• Données d'identification employés (nom, prénom, email, fonction)
• Données de pointage (heures, géolocalisation au moment du clock-in/out si activée)
• Données de congés et absences
• Données contractuelles et de paie nécessaires aux exports Crésus
• Données de connexion (IP, user-agent, horodatages)

L'ensemble des données est hébergé en Suisse chez Infomaniak. Aucune réplication hors Suisse sans consentement explicite. Sous-traitants techniques listés dans notre DPA fourni sur demande.

Les données sont conservées le temps de la relation contractuelle, puis 10 ans pour les pièces nécessaires à la paie (obligation légale CO suisse). Suppression complète sur demande à l'issue de la période légale.

Conformément à la nLPD et au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité de vos données. Exercer ces droits : info@zrs-holding.com.

TOTP 2FA obligatoire pour tous les admins. Chiffrement TLS 1.3 en transit, AES-256 au repos. Mots de passe bcrypt (12 rounds). Sauvegardes chiffrées quotidiennes. Tests de pénétration annuels.