Minimisation
Seules les données pertinentes pour les comptes, les activités et les événements opérationnels sont traitées.
La protection intégrée à la plateforme
Privacy by design
La protection des données n’est pas ajoutée après coup : elle guide les choix fonctionnels, techniques et organisationnels d’Ixotrack dès la conception.
Notre approche
Collecter moins de données est la première mesure de sécurité.
Ixotrack est conçu pour traiter uniquement les informations nécessaires aux finalités opérationnelles configurées par le client. La plateforme évite volontairement les fonctions intrusives non indispensables, réduisant les risques pour les utilisateurs, les travailleurs et les organisations.
Aucun GPS
Ixotrack n’accède pas aux coordonnées géographiques, ne les enregistre pas et ne suit pas les déplacements.
Aucun profilage
Les données ne servent ni à la publicité comportementale, ni au marketing personnalisé, ni à l’analyse cachée des personnes.
Paramètres protecteurs
Les fonctions optionnelles, comme la photo d’identification, restent désactivées jusqu’à leur activation par le client.
Accès contrôlés
Les informations sont accessibles selon les rôles et autorisations définis par l’organisation cliente.
Traçabilité
Les événements sont enregistrés avec un identifiant utilisateur et un horodatage serveur, sans surveillance continue.
Enregistrement des accès
La preuve d’un événement, pas la surveillance d’une personne.
Lorsqu’une entrée ou une sortie est enregistrée, Ixotrack conserve l’identifiant de l’utilisateur, le type d’événement et l’horodatage généré par le serveur. Aucune position, aucun parcours, audio, vidéo ou donnée biométrique n’est collecté.
ÉvénementEntrée ou sortie
UtilisateurIdentifiant interne
Date et heureHorodatage serveur
GPSNon collecté
Confidentialité par défaut
La configuration initiale limite les traitements.
Les paramètres par défaut visent à limiter le traitement au strict nécessaire. Le client peut configurer les utilisateurs et les fonctions selon ses besoins et reste responsable des finalités et de la base juridique des traitements réalisés via la plateforme.
Données essentiellesNom, prénom, e-mail, téléphone et photo uniquement si le client les active.
Photo facultativeElle n’est pas utilisée pour la reconnaissance faciale ou un traitement biométrique.
Cookies techniquesUniquement les outils nécessaires à la session, à la sécurité et au fonctionnement.
Hébergement suisseInfrastructure Infomaniak hébergée en Suisse.
Responsabilité partagée
La technologie, la configuration et l’organisation doivent agir ensemble.
Ixotrack fournit une plateforme conçue pour limiter les données et protéger les accès. L’organisation cliente détermine les finalités, active les utilisateurs, attribue les rôles, fixe les durées de conservation applicables et informe les travailleurs.
Ixotrack / INNOVA
Protège la plateforme, traite les données selon les instructions du client et adopte des mesures techniques et organisationnelles appropriées.
Organisation cliente
Définit les finalités et bases juridiques, configure le service et informe correctement les travailleurs et utilisateurs.
Utilisateurs autorisés
Utilisent des identifiants personnels et respectent les procédures de sécurité de leur organisation.
Cette page décrit les principes de conception actuellement appliqués à Ixotrack. Elle ne constitue ni une certification ISO ou SOC 2, ni un avis juridique indépendant. Les mesures évoluent avec le contexte technique, réglementaire et organisationnel de la plateforme.