RGPD & Droits sur les données
Vos droits au titre du Règlement Général sur la Protection des Données (RGPD / GDPR) et comment Manoova SARL vous permet de les exercer.
Dernière mise à jour : 6 avril 2026
L'engagement de Sobber envers le RGPD
Manoova SARL est conçu dès l'origine pour la conformité au RGPD. En tant que plateforme traitant des données biométriques (reconnaissance faciale) et des données de santé (résultats d'alcoolémie) — toutes deux classées comme données sensibles au sens de l'article 9 du RGPD — nous prenons nos obligations en matière de protection des données très au sérieux.
Manoova SARL
Siège social : II J 173 B Ivandry, Antananarivo, Madagascar
Capital social : 1 000 000 000 Ariary malgache (MGA)
Contact : contact@sobber.io
Hébergeur : Vercel Inc., 440 N. Barranca Ave #4133, Covina, CA 91723, États-Unis — vercel.com
Cette page explique vos droits en tant que personne concernée, comment les exercer, et comment l'architecture de Sobber soutient la conformité pour les salariés et les clients professionnels.
Vos huit droits au titre du RGPD
Droit d'accès (Art. 15)
Vous avez le droit de demander une copie de toutes les données personnelles que Sobber détient vous concernant, y compris la base légale du traitement, les durées de conservation et les destinataires.
Droit de rectification (Art. 16)
Vous pouvez demander la correction de données personnelles inexactes. Si votre nom, poste ou toute autre information d'identité est incorrecte dans le système Sobber, vous pouvez en demander la rectification.
Droit à l'effacement (Art. 17)
Vous pouvez demander la suppression de vos données. Attention : les résultats BAC et journaux d'audit peuvent être soumis à des durées de conservation obligatoires au titre du droit du travail et de la norme EN 15964, ce qui peut limiter ce droit.
Droit à la limitation (Art. 18)
Vous pouvez demander la limitation du traitement de vos données dans certaines circonstances — par exemple, pendant la résolution d'un litige sur l'exactitude des données.
Droit à la portabilité (Art. 20)
Vous pouvez recevoir vos données personnelles dans un format structuré, couramment utilisé et lisible par machine (JSON ou CSV), et les faire transmettre à un autre responsable de traitement lorsque cela est techniquement faisable.
Droit d'opposition (Art. 21)
Vous pouvez vous opposer au traitement fondé sur l'intérêt légitime. Sobber cessera ce traitement sauf si elle peut démontrer des motifs légitimes impérieux prévalant sur vos intérêts.
Droit au retrait du consentement
Lorsque le traitement est fondé sur votre consentement (ex. : inscription biométrique dans les juridictions l'exigeant), vous pouvez retirer ce consentement à tout moment sans préjudice des autres services.
Droit de réclamation (Art. 77)
Si vous estimez que Sobber a violé vos droits en matière de protection des données, vous avez le droit de déposer une réclamation auprès de votre autorité de contrôle nationale.
Comment exercer vos droits
Contactez d'abord votre employeur
Dans la plupart des cas, votre employeur (responsable du traitement) est chargé de gérer vos données personnelles dans Sobber. Contactez votre service RH ou HSE. Ils peuvent soumettre une demande d'exercice de droits en votre nom.
Contactez Sobber directement
Si votre employeur ne peut ou ne veut pas vous aider, contactez Sobber directement à contact@sobber.io avec l'objet « Demande d'exercice de droits ». Indiquez votre nom complet et l'organisation pour laquelle vous travaillez.
Vérification et réponse
Sobber vérifiera votre identité et répondra dans un délai de 30 jours. Les demandes complexes peuvent être prolongées de 60 jours supplémentaires avec notification. Aucun frais n'est appliqué pour une première demande dans toute période de 12 mois.
Données sensibles — protections supplémentaires
Sobber traite deux types de données sensibles nécessitant une protection renforcée au titre de l'article 9 du RGPD :
- Données biométriques — images faciales et gabarits biométriques. Chiffrées en AES-256 et stockées dans une base de données séparée des résultats BAC. Seul le personnel RH/compliance désigné y a accès.
- Données de santé — résultats BAC. Classifiés comme données de santé au titre du RGPD. Traités sur la base légale des obligations de santé et sécurité au travail (Art. 9(2)(b)), ou consentement explicite lorsque requis par le droit national.
Sobber n'utilise jamais les données biométriques ou de santé à d'autres fins que le programme de conformité en entreprise spécifique pour lequel elles ont été collectées.
Accord de traitement des données (DPA)
Sobber fournit un Accord de traitement des données complet à tous les clients professionnels, conformément à l'article 28 du RGPD. Le DPA couvre :
- L'objet, la durée, la nature et la finalité du traitement
- Le type de données personnelles et les catégories de personnes concernées
- Les obligations et droits du responsable de traitement (employeur)
- Les sous-traitants ultérieurs utilisés par Sobber et les garanties applicables
- Les procédures de notification des violations (notification sous 72 heures)
- Les droits d'audit
Pour demander un DPA, contactez contact@sobber.io.
Autorités de contrôle
Pour les opérations en Afrique et au Moyen-Orient, Sobber coopère avec les autorités nationales de protection des données applicables et met en œuvre des garanties appropriées pour les transferts internationaux.
Exercez vos droits ou demandez de la documentation
Demandes d'exercice de droits, DPA et questions de conformité traitées dans un délai de 30 jours.
contact@sobber.io