Politique de Confidentialité

La présente politique explique ce que nous faisons des données à caractère personnel lorsque c'est nous qui décidons pourquoi et comment elles sont utilisées - lorsque vous visitez salary.lu, souscrivez au Service, contactez notre support ou postulez chez nous.

Elle ne couvre pas les données de paie que nos clients saisissent dans la plateforme. Ce n'est pas nous qui décidons du sort de ces données : c'est l'employeur, et nous agissons sur ses instructions. La manière dont nous les traitons est décrite dans notre accord de traitement des données.

Qui nous sommes

Le responsable du traitement pour tout ce qui est décrit dans la présente politique est :

Société	SALARY S.A.
Adresse	34 rue Hiel, 6131 Junglinster, Luxembourg
Registre de commerce	RCS Luxembourg B242985
Contact	info@salary.lu

Écrivez à cette adresse pour toute question relative à la présente politique, y compris si vous souhaitez exercer l'un des droits décrits ci-dessous.

Si vous visitez notre site

Vous pouvez consulter salary.lu sans nous dire qui vous êtes. Certaines données sont néanmoins collectées en arrière-plan :

• Les données techniques transmises par votre navigateur - adresse IP, type et version du navigateur, système d'exploitation et pages consultées
• Les cookies et technologies similaires, décrits dans notre politique en matière de cookies

Nous utilisons des outils de mesure d'audience pour comprendre quelles pages sont utiles et où les visiteurs rencontrent des difficultés, ainsi que des outils de remarketing qui nous permettent d'afficher des publicités aux personnes ayant visité le site. Ni les uns ni les autres ne se déclenchent avant que vous ne les autorisiez dans la bannière cookies, et vous pouvez changer d'avis à tout moment.

Les cookies que nous déposons, leur rôle et leur durée de vie sont détaillés dans notre politique en matière de cookies.

Si vous utilisez nos outils gratuits

Notre calculateur de salaire et les autres outils publics fonctionnent dans votre navigateur et ne nécessitent pas de compte. Les montants que vous saisissez ne sont associés ni à vous ni à un compte.

Nous comptabilisons en revanche la fréquence d'utilisation des outils, via les mêmes outils de mesure d'audience décrits ci-dessus, afin de savoir lesquels méritent d'être améliorés.

Si vous êtes client

Lorsque vous créez un compte et souscrivez un abonnement, nous détenons des données vous concernant en tant que client. Ces données sont distinctes des données de paie que vous saisissez au sujet de vos salariés.

Ce que nous détenons

• Compte et identité : nom, adresse e-mail, numéro de téléphone, nom de la société, fonction
• Informations sur l'entreprise : siège social, numéro RCS, numéro de TVA
• Facturation : coordonnées bancaires pour la domiciliation SEPA, factures et historique de paiement
• Utilisation : quelles fonctionnalités vous utilisez, quand vous vous connectez et la configuration de votre compte
• Support : les messages que vous échangez avec nous par chat ou par e-mail

Ce que nous en faisons

Nous les utilisons pour vous donner accès au Service, vous facturer, répondre à vos questions, assurer la sécurité de la plateforme et vous informer des changements qui vous concernent - nouvelles fonctionnalités, modifications de prix, mises à jour de ces documents.

Nous pouvons également vous envoyer ponctuellement des informations sur nos propres services. Vous pouvez vous y opposer à tout moment, sans que cela n'affecte les messages que nous devons vous adresser au sujet de votre abonnement.

Si vous contactez notre support

Notre chat et notre boîte de support fonctionnent avec Crisp, un prestataire français. Lorsque vous nous écrivez, Crisp conserve la conversation afin que les deux parties puissent s'y référer et que la personne qui traite votre message suivant dispose de l'historique.

Merci de ne pas nous transmettre par chat des données de paie de salariés lorsque ce n'est pas nécessaire. Si nous devons examiner un point précis, nous vous indiquerons le moyen le plus sûr de nous le communiquer.

Si vous postulez chez nous

Les candidatures nous parviennent par e-mail à l'adresse jobs@accounttech.lu. SALARY S.A. est responsable du traitement de tout ce que vous nous adressez : votre CV, votre lettre de motivation et les notes que nous prenons au cours du processus.

Nous les utilisons uniquement pour évaluer votre candidature et, si elle aboutit, pour vous faire une offre. Nous conservons les candidatures six mois après la fin du processus, au cas où un poste similaire s'ouvrirait, puis nous les supprimons. Sur demande, nous supprimerons la vôtre plus tôt.

Si vous êtes salarié de l'un de nos clients

Si votre fiche de salaire a été établie avec Salary.lu, c'est votre employeur - ou la fiduciaire ou le comptable qui gère sa paie - qui a choisi de recourir à nous. C'est lui qui détermine le sort de vos données. Nous les traitons sur ses instructions et pour aucune finalité qui nous serait propre.

Cela signifie que les demandes relatives à vos données doivent d'abord être adressées à votre employeur : accès aux données détenues, rectifications et tout le reste. C'est lui qui peut y répondre, et il dispose de sa propre notice d'information.

Si vous nous contactez directement, nous ne traiterons pas la demande nous-mêmes - nous la transmettrons à votre employeur et vous en informerons. Nos engagements en tant que sous-traitant figurent dans notre accord de traitement des données.

Sur quoi repose chaque utilisation

Le RGPD nous impose de disposer d'une base légale pour chaque traitement de données à caractère personnel. Les voici.

Lorsque la base est l'intérêt légitime, nous avons mis en balance ce que nous souhaitons faire et ce à quoi vous pouvez raisonnablement vous attendre. Vous pouvez vous y opposer - voir vos droits ci-dessous.

Combien de temps nous conservons les données

Quoi	Combien de temps
Votre compte et son contenu	Tant que le compte existe. Nous ne le supprimons pas automatiquement à la fin d'un abonnement, car vous pouvez encore avoir besoin de votre historique de paie - la suppression intervient sur votre demande.
Factures et pièces comptables	Dix ans, comme l'exige le droit luxembourgeois
Journaux système et de connexion	Un an au maximum, à des fins de débogage et lorsque la loi nous impose de les conserver
Conversations avec le support	Conservées dans Crisp tant que votre compte reste ouvert et actif. Crisp conserve ses propres journaux techniques et de connexion pendant un an au maximum, comme l'exige le droit français.
Candidatures	Six mois après la fin du processus de recrutement
Cookies	Chaque cookie a sa propre durée de vie - voir la politique en matière de cookies

Lorsqu'un élément relève de plusieurs lignes, la durée la plus longue s'applique.

Avec qui nous partageons les données

Nous ne vendons pas de données à caractère personnel et nous ne les partageons pas à des fins de marketing pour le compte de tiers.

Nous recourons en revanche à d'autres sociétés pour faire fonctionner le Service. Chacune agit sur nos instructions, dans le cadre d'un contrat écrit, et uniquement pour ce que nous lui avons demandé.

Heroku (Salesforce) Hébergement

Exploite la plateforme et la base de données de production, dans la région UE. Heroku est certifié SOC 2 Type II.

Amazon Web Services Infrastructure

Stocke les documents et pièces jointes (S3, Paris), envoie les e-mails transactionnels et de notification (SES, Francfort) et héberge le serveur dédié que nous utilisons pour transmettre les déclarations de paie au CCSS.

Crisp Support

Fournit le chat et la boîte de support. Crisp IM SARL, 149 rue Pierre Semard, 29200 Brest, France.

Politique de confidentialité : crisp.chat/en/privacy

Calendly Prise de rendez-vous

Utilisé pour la réservation de rendez-vous. Un clic sur « demander une démo » ouvre Calendly, et lorsque vous réservez un créneau, Calendly reçoit votre nom, votre adresse e-mail et ce que vous inscrivez dans le formulaire.

Politique de confidentialité : calendly.com/privacy

Sentry Supervision

Collecte les rapports d'erreur et de performance afin que nous puissions détecter et corriger les problèmes. Les rapports d'erreur peuvent contenir des détails techniques de la requête ayant échoué.

Politique de confidentialité : sentry.io/privacy

SolarWinds Papertrail Journaux

Collecte les journaux applicatifs à des fins de débogage et de surveillance de la sécurité.

Google Mesure d'audience et publicité

Google Analytics et Google Tag Manager mesurent l'utilisation du site. Google Ads nous permet d'afficher des publicités aux personnes ayant visité le site. Les deux ne se déclenchent que si vous acceptez les cookies correspondants.

Politique de confidentialité : policies.google.com/privacy · Paramètres publicitaires : google.com/settings/ads

LinkedIn Publicité

Nous permet d'afficher des publicités sur LinkedIn aux personnes ayant visité le site, si vous acceptez les cookies marketing.

Désactivation : linkedin.com/psettings/guest-controls

Facebook Publicité

Nous permet d'afficher des publicités sur Facebook et Instagram aux personnes ayant visité le site, si vous acceptez les cookies marketing.

Désactivation : facebook.com/help · Choix européens : youronlinechoices.eu

Nous partageons également des données lorsque la loi l'exige - avec une autorité, un tribunal, ou lorsque nous devons établir ou défendre un droit en justice. Et si notre activité devait un jour être cédée ou réorganisée, les données suivraient, aux mêmes conditions.

Les prestataires qui traitent des données de paie pour le compte de nos clients sont listés séparément, à l'annexe 3 de notre accord de traitement des données.

Où se trouvent vos données

Notre infrastructure est située dans l'Union européenne : la plateforme et la base de données sur Heroku dans la région UE, le stockage des documents à Paris et l'envoi des e-mails à Francfort.

Certains des outils ci-dessus sont fournis par des sociétés établies hors de l'UE. Lorsque cela implique un transfert de données hors de l'UE, ce transfert repose sur un mécanisme juridique autorisé au titre du chapitre V du RGPD - une décision d'adéquation, ou les clauses contractuelles types de la Commission européenne assorties de garanties complémentaires.

Décisions automatisées

Nous ne prenons pas à votre égard de décisions fondées exclusivement sur un traitement automatisé produisant des effets juridiques ou vous affectant de manière significative, et nous ne réalisons pas de profilage en ce sens. La plateforme calcule automatiquement la paie, mais ces calculs sont ceux de votre employeur, en application des règles fixées par le droit luxembourgeois - et non des décisions que nous prendrions à votre sujet.

Vos droits

Vous disposez des droits suivants sur les données que nous détenons à votre sujet en tant que responsable du traitement :

• Accès - demander quelles données nous détenons et en obtenir une copie
• Rectification - les faire corriger si elles sont inexactes ou incomplètes
• Effacement - demander leur suppression, lorsque nous n'avons pas de motif de les conserver
• Limitation - demander que nous cessions de les utiliser le temps qu'un point soit clarifié
• Portabilité - les obtenir dans un format lisible par machine, ou les faire transmettre à un tiers
• Opposition - vous opposer à un traitement fondé sur l'intérêt légitime, et à la prospection directe à tout moment
• Retrait du consentement - lorsque nous nous sommes fondés sur celui-ci, sans remettre en cause ce qui a été fait avant le retrait

Écrivez à info@salary.lu. Nous répondons dans un délai d'un mois ; si une demande est complexe, ce délai peut être prolongé et nous vous en informerons. Nous pouvons vous demander au préalable de confirmer votre identité.

Si vous n'êtes pas satisfait de la manière dont nous avons traité une demande, vous pouvez saisir l'autorité luxembourgeoise de protection des données :

Commission nationale pour la protection des données (CNPD), 15 boulevard du Jazz, 4370 Belvaux, Luxembourg. cnpd.public.lu

Comment nous les protégeons

Les données sont chiffrées en transit et au repos. L'accès au sein de la plateforme repose sur des rôles, l'authentification à deux facteurs est disponible sur chaque compte, et nos propres collaborateurs ne disposent que des accès nécessaires à leurs fonctions. L'infrastructure est confiée à des prestataires disposant de certifications de sécurité reconnues, et nous ne conservons aucun serveur dans nos locaux.

L'ensemble des mesures est décrit à l'annexe 2 de notre accord de traitement des données.

Modification de la présente politique

Nous mettons à jour la présente politique lorsque nos pratiques changent, ou lorsque la loi évolue. La date figurant en haut de page indique depuis quand la version en vigueur s'applique, et nous vous informerons par e-mail ainsi que sur la page Actualités de la plateforme avant l'entrée en vigueur de toute modification substantielle.

Nous contacter

Pour toute question relative à la présente politique, ou pour exercer l'un de vos droits, écrivez-nous à info@salary.lu

Politiques associées

Conditions d’utilisation

Les règles d’utilisation de Salary.lu : abonnements, facturation, vos données, responsabilité et résiliation.

Accord de traitement des données

Comment nous traitons les données de paie de vos salariés pour votre compte, et nos engagements au titre du RGPD.

Politique de Cookies

Les cookies que nous déposons, à quoi ils servent et comment les contrôler.