Politique de confidentialité
Plateformes internes CERRHUD — dernière mise à jour : 02/10/2026
1. Responsable du traitement
CERRHUD — Centre de recherche en reproduction humaine et en démographie, Rue 903, Carré 129, Patte d'Oie, Cotonou, Bénin. Contact données : info@cerrhud.org (contact : info@cerrhud.org).
2. Champ d'application
Cette politique couvre les plateformes : Portail, Parapheur, gStock, Helpdesk, Logistique. L'application RH eRH fait l'objet d'une information distincte gérée par son éditeur.
3. Données collectées, par plateforme
| Plateforme | Données personnelles | Journaux techniques | Destinataires / tiers |
|---|---|---|---|
| Parapheur | Nom, prénom, courriel professionnel, téléphone, titre/fonction, photo, signature manuscrite (image), code de validation (2FA), mot de passe (haché). | Adresse IP, navigateur (user-agent), horodatage des actions. | Microsoft (OneDrive — stockage des signatures/documents ; SSO M365) ; serveur de messagerie CERRHUD (notifications). |
| gStock | Nom, courriel, rôle, site de rattachement, mot de passe (haché). | Journal d'audit des opérations. | Microsoft (SSO M365) ; messagerie CERRHUD. |
| Helpdesk | Identifiant, courriel, mot de passe (haché), contenu des tickets et pièces jointes que vous soumettez. | Adresse IP, navigateur (user-agent), horodatage. | Microsoft (SSO M365) ; messagerie CERRHUD. |
| Logistique | Identifiant, courriel, mot de passe (haché), contenu des demandes et pièces jointes. | Adresse IP, navigateur (user-agent), horodatage. | Microsoft (SSO M365) ; messagerie CERRHUD. |
| Portail | Identité Microsoft 365 (courriel), données de session. | Cookie de session. | Microsoft (connexion OIDC M365). |
4. Connexion Microsoft 365 (SSO)
La connexion « Se connecter avec Microsoft » utilise le protocole OpenID Connect. Nos applications reçoivent de Microsoft un jeton d'authentification et votre courriel ; elles ne reçoivent jamais votre mot de passe M365, qui reste géré par Microsoft. Seuls les comptes Microsoft 365 de CERRHUD sont acceptés.
5. Finalités et base légale
- Fournir et faire fonctionner les services internes (gestion des demandes, des stocks, signature de documents) ;
- Authentifier les utilisateurs et gérer les accès (SSO, mots de passe) ;
- Assurer la sécurité et la traçabilité (journaux techniques) ;
- Envoyer les notifications par courriel liées à l'activité.
Ces traitements reposent sur l'exécution de la relation de travail / de collaboration et sur l'intérêt légitime de CERRHUD à sécuriser son système d'information.
6. Destinataires
Les données sont accessibles au personnel habilité de CERRHUD selon son rôle. Les seuls sous-traitants/tiers techniques sont : Microsoft (authentification Microsoft 365 et, pour le Parapheur, stockage OneDrive des documents signés) et le serveur de messagerie CERRHUD. Aucune donnée n'est vendue ni utilisée à des fins publicitaires.
7. Hébergement et localisation
Les données applicatives sont hébergées sur l'infrastructure interne de CERRHUD. Les documents signés via le Parapheur peuvent être stockés sur Microsoft OneDrive (Microsoft 365).
8. Durées de conservation
- Comptes et données associées : pendant la durée de la collaboration, puis archivage ou suppression (le blocage d'un compte conserve les documents signés, la signature étant retirée).
- Journaux techniques (IP, user-agent) : 12 mois.
- Codes de validation (2FA) : quelques minutes (expiration courte).
- Tickets / demandes et documents : selon les besoins métier et obligations applicables.
9. Sécurité
Chiffrement des échanges (HTTPS/TLS), mots de passe hachés (jamais en clair), double authentification sur le Parapheur, cloisonnement réseau et pare-feu, journalisation des accès.
10. Cookies et stockage local
Nous utilisons uniquement : un cookie de session strictement nécessaire à la connexion, et le stockage local du navigateur pour vos préférences (ex. thème clair/sombre) et, pour certaines applications, le jeton de session. Aucun cookie publicitaire ou de pistage.
11. Vos droits
Vous disposez de droits d'accès, de rectification, d'effacement et de limitation sur vos données. Pour les exercer, écrivez à info@cerrhud.org. Réclamation éventuelle auprès de l'APDP — Autorité de protection des données personnelles (Bénin).