Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via Flexis ERP est la société décrite dans les mentions légales.

2. Données collectées

2.1 Données d'inscription

• Nom et prénom de l'administrateur
• Adresse email
• Numéro de téléphone
• Nom de l'entreprise
• NINEA / Registre de commerce (optionnel)
• Secteur d'activité

2.2 Données d'utilisation

• Données de connexion (adresse IP, navigateur, horodatage)
• Actions réalisées sur la plateforme (journaux d'audit)
• Données commerciales saisies (clients, factures, produits, employés)

2.3 Cookies

Flexis ERP utilise des cookies strictement nécessaires au fonctionnement du service (session, sécurité CSRF). Des cookies d'analyse (Google Analytics) peuvent être utilisés avec votre consentement pour améliorer le service.

3. Finalités du traitement

Vos données sont collectées pour :

• Fournir le service : création de compte, gestion des abonnements, fonctionnement des modules
• Sécurité : protection de votre compte, détection de fraudes, journalisation des accès
• Communication : emails transactionnels (bienvenue, factures, rappels), notifications de service
• Amélioration : statistiques d'utilisation anonymisées pour améliorer la plateforme

4. Base légale

• Exécution du contrat : traitement nécessaire à la fourniture du service (article 6.1.b RGPD)
• Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
• Consentement : cookies d'analyse, communications marketing

5. Partage des données

Flexis ERP ne vend pas vos données personnelles. Vos données peuvent être partagées avec :

• Hébergeur : pour le stockage sécurisé des données
• Prestataire email : pour l'envoi des emails transactionnels
• Prestataire de paiement : pour le traitement des paiements (lorsque activé)

Tous les prestataires sont soumis à des obligations contractuelles de confidentialité.

6. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/TLS pour toutes les communications
• Mots de passe hashés (bcrypt)
• Authentification à deux facteurs (2FA) disponible
• Sauvegardes automatiques quotidiennes
• Accès restreint aux données par rôles et permissions
• Journalisation des accès et actions sensibles

7. Conservation des données

• Compte actif : données conservées pendant toute la durée de l'utilisation du service
• Après résiliation : données conservées 30 jours puis supprimées définitivement
• Données comptables : conservées conformément aux obligations légales (10 ans selon le droit OHADA)
• Journaux de connexion : conservés 12 mois

8. Vos droits

Conformément à la réglementation applicable, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles
• Droit de rectification : corriger des données inexactes
• Droit de suppression : demander l'effacement de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection

Pour exercer ces droits, contactez-nous à : privacy@flexiserp.com

9. Transferts internationaux

Vos données sont hébergées dans des data centers situés en Afrique ou en Europe. En cas de transfert vers un pays tiers, des garanties appropriées seront mises en place.

10. Modifications

Cette politique peut être mise à jour. Les modifications substantielles seront notifiées par email. La date de dernière mise à jour est indiquée en haut de cette page.

11. Contact

Pour toute question relative à la protection de vos données :
Email : privacy@flexiserp.com