APPLICATION POINTAGE

Politique de confidentialité — Application Pointage

Dernière mise à jour : 6 août 2026

1. Objet

La présente politique décrit les données à caractère personnel traitées par l'application mobile Pointage (iOS et Android), éditée par Karizma Conseil (ci-après « Karizma », « nous »).

Pointage est une application professionnelle destinée aux salariés d'entreprises clientes de Karizma. Elle permet d'enregistrer les entrées et sorties de poste (« pointages »), avec une preuve de présence constituée d'une photo et d'une position géographique, puis de transmettre ces enregistrements au système de gestion (Odoo) de l'entreprise employeuse.

L'application n'est pas destinée au grand public : son usage suppose un compte fourni par l'employeur et un appareil préalablement autorisé.

2. Identité de l'éditeur et contact

Karizma Conseil — Lotissement FLORIDA, Center Park, Rue Zoulikha Nasri, Imm. 6, 4ᵉ étage, N° 35 — 20520 Casablanca, Maroc · +212 522 103 925.

Contact données personnelles : contact@karizma.ma. Toute question ou demande relative à vos données peut être adressée à cette adresse.

3. Qui est responsable de quoi

L'application met en œuvre deux traitements distincts, relevant de deux responsables différents.

3.1 Autorisation de l'appareil — responsable : Karizma

Avant toute utilisation, l'appareil doit être enrôlé auprès du service d'autorisation de Karizma (« KZM Hub »). Karizma est responsable de ce traitement.

3.2 Pointages — responsable : l'entreprise employeuse

Les pointages sont transmis directement de l'application vers le système Odoo de votre employeur. Ils ne transitent pas par les serveurs de Karizma et Karizma n'y accède pas dans le cadre de ce traitement. Votre employeur en est le responsable de traitement ; Karizma intervient en qualité de sous-traitant, dans les limites fixées par son contrat.

Pour toute demande portant sur vos pointages (consultation, rectification, effacement), adressez-vous en priorité à votre employeur.

4. Données traitées

4.1 Lors de l'autorisation de l'appareil (transmises à Karizma)

Ces données sont envoyées une seule fois, au moment de l'enrôlement de l'appareil :

l'adresse de l'instance Odoo de votre entreprise ;
votre identifiant de connexion ;
un identifiant unique d'appareil, généré aléatoirement sur votre téléphone lors de la première ouverture (il ne s'agit ni d'un identifiant publicitaire ni d'un numéro de série) ;
le nom et le modèle de l'appareil, afin que l'administrateur puisse le reconnaître ;
vos nom, adresse e-mail et numéro de téléphone, tels qu'enregistrés dans le système de votre employeur.

Finalités : vérifier que l'appareil est autorisé à accéder au service, permettre à un administrateur d'approuver ou de refuser la demande, révoquer un appareil perdu ou volé, prévenir les usages frauduleux.

4.2 Lors de chaque pointage (transmises à votre employeur)

l'identifiant du salarié et, le cas échéant, le chantier ou projet concerné ;
le sens du pointage (entrée ou sortie) et son horodatage ;
la position géographique (latitude et longitude) relevée au moment du pointage ;
une photographie (selfie) prise au moment du pointage ;
l'identifiant du salarié responsable de la saisie et le mode de saisie utilisé.

Finalités : enregistrer le temps de travail, établir une preuve de présence sur le lieu de travail, alimenter la paie et le suivi d'activité.

Précisions importantes :

La position est relevée uniquement au moment où vous effectuez un pointage, lorsque l'application est ouverte et au premier plan. Aucun suivi en arrière-plan n'est réalisé, aucun trajet n'est enregistré et aucune zone géographique n'est surveillée.
La photographie est redimensionnée et compressée sur votre appareil avant tout envoi.
L'appareil photo est utilisé exclusivement pour la lecture des badges et la photo de pointage. L'application n'accède pas à votre galerie photo.
Si vous refusez l'autorisation de localisation, le pointage reste possible ; il est alors enregistré sans position.

4.3 Données conservées uniquement sur votre appareil

Les informations suivantes sont stockées localement, dans l'espace sécurisé du système d'exploitation (Trousseau iOS / Keystore Android), et ne sont jamais transmises à Karizma :

vos identifiants de connexion Odoo, y compris votre mot de passe, afin de maintenir votre session ouverte ;
vos identifiants mémorisés pour la connexion biométrique, si vous l'activez ;
les clés techniques d'autorisation de l'appareil ;
vos préférences d'affichage (thème, langue).

L'application conserve également, dans son espace de stockage privé, une file d'attente hors ligne : lorsque le réseau est indisponible, les pointages et leurs photos sont enregistrés sur l'appareil, puis transmis dès le retour de la connexion. Les photos sont automatiquement supprimées de l'appareil après leur transmission.

4.4 Ce que l'application ne collecte pas

Aucune donnée biométrique. La reconnaissance faciale ou d'empreinte digitale est entièrement gérée par le système d'exploitation de votre téléphone. L'application reçoit uniquement un résultat « réussi » ou « échoué » : aucune empreinte, aucun gabarit facial n'est lu, stocké ni transmis.
Aucun traceur publicitaire, aucun outil de mesure d'audience, aucun outil tiers de suivi des incidents.
Aucune publicité, sous quelque forme que ce soit.
Aucune revente, location ou cession commerciale de vos données.
Aucun accès à vos contacts, à vos messages, à votre microphone ni à votre galerie photo.

5. Bases légales

Autorisation de l'appareil : intérêt légitime de Karizma et de l'entreprise cliente à sécuriser l'accès au service.
Enregistrement du temps de travail : exécution du contrat de travail et respect des obligations légales de l'employeur en matière de suivi de la durée du travail.
Preuve de présence (photo et position) : intérêt légitime de l'employeur à contrôler la réalité de la présence sur le lieu de travail.

6. Autorisations demandées sur votre appareil

Appareil photo — lecture des badges, photo de pointage. En cas de refus : le pointage par photo devient impossible.
Localisation (en cours d'utilisation uniquement) — position au moment du pointage. En cas de refus : le pointage est enregistré sans position.
Face ID / empreinte digitale — connexion rapide, en option. En cas de refus : connexion par identifiant et mot de passe.

Ces autorisations peuvent être retirées à tout moment dans les réglages de votre téléphone.

7. Destinataires

Votre employeur — destinataire de l'ensemble des pointages, via son propre système Odoo.
Karizma — destinataire des seules données d'autorisation de l'appareil (article 4.1), et intervenant comme prestataire technique de l'employeur.
Hébergeurs — le service d'autorisation KZM Hub est hébergé sur la plateforme Karizma One ; les pointages sont hébergés sur l'instance Odoo de votre employeur.
Autorités administratives ou judiciaires, en cas de réquisition légale.

Aucune autre communication à des tiers n'est effectuée.

8. Transferts hors du Maroc

Le service d'autorisation (KZM Hub) est hébergé sur la plateforme souveraine Karizma One. Les pointages sont hébergés sur l'instance Odoo de votre employeur, à l'emplacement défini par le contrat conclu entre votre employeur et Karizma. Lorsqu'un hébergement est situé en dehors du Maroc, le transfert est encadré par les garanties contractuelles conclues avec l'hébergeur concerné.

9. Durées de conservation

Données d'autorisation de l'appareil : pendant la durée d'utilisation du service ; supprimées après la révocation de l'appareil.
Pointages (horodatage, position, photo) dans Odoo : durée fixée par l'employeur, en cohérence avec ses obligations légales de conservation des données de paie.
Photos en attente sur l'appareil : jusqu'à la transmission, puis suppression immédiate.
Session et identifiants locaux : jusqu'à la déconnexion ou la désinstallation de l'application.

10. Sécurité

toutes les communications transitent en HTTPS ;
les identifiants et clés sont conservés dans l'espace sécurisé du système d'exploitation (Trousseau iOS / Keystore Android) ;
les clés d'autorisation sont délivrées une seule fois et le serveur n'en conserve qu'une empreinte cryptographique, jamais la valeur elle-même ;
un appareil peut être révoqué à distance par un administrateur, ce qui coupe immédiatement son accès ;
les photos de pointage sont effacées de l'appareil dès leur transmission.

La désinstallation de l'application efface l'ensemble des données locales, y compris la session et les pointages en attente non encore transmis.

11. Vos droits

Conformément à la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel, et — lorsqu'il s'applique — au RGPD, vous disposez des droits d'accès, de rectification, d'opposition pour motif légitime, d'effacement (dans les limites des obligations légales de conservation pesant sur l'employeur), de limitation du traitement et de portabilité lorsqu'il s'applique.

Comment les exercer :

pour les données de pointage (horaires, positions, photos) : adressez-vous à votre employeur, responsable de ce traitement ;
pour les données d'autorisation de l'appareil : écrivez à contact@karizma.ma.

Une réponse vous sera apportée dans un délai de 30 jours.

12. Suppression du compte et des données

L'application ne permet pas de créer un compte : votre compte est ouvert par votre employeur dans son propre système. Par conséquent, sa suppression relève également de votre employeur.

Vous pouvez néanmoins à tout moment :

vous déconnecter depuis l'application, ce qui efface la session et les identifiants enregistrés sur l'appareil ;
désinstaller l'application, ce qui supprime l'intégralité des données locales ;
demander la révocation de votre appareil et l'effacement des données d'enrôlement associées, en écrivant à contact@karizma.ma (objet : « Révocation appareil Pointage ») ;
demander la suppression de vos données de pointage auprès de votre employeur.

13. Mineurs

L'application s'adresse exclusivement à des personnes salariées et n'est pas destinée aux mineurs de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès d'eux.

14. Déclaration CNDP

Traitement notifié à la CNDP — contact : contact@karizma.ma

15. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP) — www.cndp.ma — ou, pour les personnes résidant dans l'Union européenne, l'autorité de contrôle de leur pays de résidence.

16. Modification de la présente politique

Cette politique peut être mise à jour pour tenir compte d'évolutions légales ou fonctionnelles. La date de dernière mise à jour figure en tête de document. En cas de modification substantielle, les utilisateurs en seront informés au sein de l'application.

Politique de confidentialité de l'application Pointage — Karizma Conseil.