Politique de confidentialité

Données d'identification : nom, prénom, adresse email, numéro de téléphone. Ces données sont nécessaires à la création et à la gestion du compte.

Données professionnelles : dénomination de l'entreprise, secteur d'activité, adresse physique, numéro d'identification fiscale le cas échéant.

Données de transaction : ventes, achats, mouvements de stock, factures et reçus saisis dans la Plateforme. Ces données sont saisies par l'Utilisateur et constituent le coeur de son activité commerciale.

Données techniques : adresse IP, type et version du navigateur, système d'exploitation, pages visitées, durée des sessions. Ces données sont collectées automatiquement par les serveurs et les outils d'analyse.

Données de paiement : coordonnées bancaires ne sont jamais stockées par COMMERCIO. Les paiements sont traités par des prestataires de paiement certifiés PCI DSS, dont les solutions de paiement mobile locales (Orange Money, Wave) et les passerelles internationales le cas échéant.

Fourniture du service ERP : gestion des ventes, stocks, facturation, point de vente et tableaux de bord. C'est la finalité principale du traitement.

Gestion du compte utilisateur : authentification, gestion de l'abonnement, facturation, support technique.

Amélioration du service : analyse des habitudes d'utilisation, détection des bugs, développement de nouvelles fonctionnalités basées sur les besoins réels des utilisateurs.

Communication : envoi de notifications opérationnelles (alertes de stock, rappels de factures), de la newsletter (avec consentement préalable) et d'informations sur les mises à jour du service.

Obligations légales : conservation des données comptables et fiscales conformément à la législation sénégalaise en vigueur.

Exécution du contrat : le traitement est nécessaire à la fourniture du service ERP tel que défini dans les CGU (article 6 du RGPD).

Obligation légale : conservation des données fiscales et comptables pendant les délais requis par la loi sénégalaise (10 ans minimum).

Consentement : pour les communications marketing (newsletter, offres commerciales). Le consentement peut être retiré à tout moment sans conséquence sur l'utilisation du service.

Intérêt légitime : sécurité de la Plateforme, prévention de la fraude, amélioration de la qualité du service. Cet intérêt légitime ne prévaut jamais sur les droits et libertés de l'Utilisateur.

Les données sont accessibles : à l'Utilisateur lui-même via son interface de gestion, au personnel autorisé de Evixys dans le strict cadre du support technique et de la maintenance, aux prestataires techniques (hébergeur cloud, outils d'analyse) sous accord de confidentialité et garanties adéquates.

Les données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Evixys n'exerce aucune activité de revente de données.

En cas d'obligation légale (réquisition judiciaire, demande d'une autorité compétente), les données peuvent être communiquées dans les limites autorisées par la loi, et l'Utilisateur est informé dans la mesure du possible.

Données de compte (identifiant, email, préférences) : conservées pendant toute la durée d'utilisation du service, puis 90 jours après résiliation pour permettre le recouvrement et l'export des données.

Données de transaction (ventes, factures, stocks) : conservées 10 ans à compter de la clôture de l'exercice comptable, conformément aux obligations comptables et fiscales sénégalaises.

Données techniques (logs de connexion, IP) : conservées 13 mois maximum, conformément aux recommandations de la CNIL.

Cookies : voir la Politique cookies pour les durées de conservation spécifiques à chaque type de cookie.

Chiffrement AES-256 des données au repos et protocole TLS 1.3 pour les données en transit. Les données sont chiffrées tant lors de leur stockage que lors de leur transfert entre le navigateur et les serveurs.

Sauvegardes quotidiennes chiffrées, avec rétention sur 30 jours et tests de restauration périodiques pour garantir la reprise après sinistre.

Authentification à double facteur (2FA) disponible en option pour renforcer la sécurité des comptes utilisateurs.

Accès aux données strictement limité selon le principe du moindre privilège : chaque membre de l'équipe Evixys n'accède qu'aux données strictement nécessaires à sa fonction.

Audits de sécurité internes réguliers, et recours à des prestataires externes pour des tests de pénétration annuels.

Droit d'accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie dans un format lisible.

Droit de rectification : corriger des données inexactes ou incomplètes directement depuis votre espace de gestion ou en contactant le support.

Droit à l'effacement : demander la suppression de vos données, dans les limites imposées par les obligations légales de conservation (données comptables, par exemple).

Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé (CSV, JSON), et les transmettre à un autre prestataire si vous le souhaitez.

Droit d'opposition : vous opposer au traitement de vos données pour motifs légitimes, ou vous opposer à la prospection commerciale.

Droit de retirer votre consentement à tout moment pour les traitements basés sur le consentement (newsletter, cookies analytiques), sans que cela affecte la licéité du traitement antérieur au retrait.

Pour exercer ces droits, envoyez votre demande à contact@evixys.com avec la preuve de votre identité. Le délai de réponse est de 30 jours maximum.

COMMERCIO utilise des cookies essentiels au fonctionnement de la Plateforme : session, sécurité CSRF, préférences de langue et de thème. Ces cookies ne nécessitent pas de consentement.

Des cookies analytiques (Mesure d'Audience) peuvent être déposés avec votre consentement. Ils permettent de comprendre comment la Plateforme est utilisée et d'améliorer son ergonomie. Ces cookies sont anonymisés.

Pour plus de détails sur les cookies utilisés, consultez notre Politique cookies accessible depuis le pied de page du site.

Les données sont hébergées sur l'infrastructure cloud OVH, avec des centres de données en Europe. OVH est soumis au droit européen en matière de protection des données.

En cas de transfert de données hors de l'Espace Économique Européen (par exemple, vers un sous-traitant technique situé hors UE), des garanties appropriées sont mises en place : clauses contractuelles types approuvées par la Commission européenne, ou décision d'adéquation.

Une copie de ces garanties peut être obtenue sur demande auprès de contact@evixys.com.

Si vous estimez que le traitement de vos données constitue une violation de la réglementation, vous pouvez adresser une réclamation à la Commission de Protection des Données Personnelles (CDP) du Sénégal.

Vous disposez également du droit d'introduire un recours juridictionnel compétent, notamment devant les tribunaux du Sénégal.

Le délégué à la protection des données de Evixys est joignable à l'adresse privacy@evixys.com.