Politique de confidentialité

Cette politique explique quelles données personnelles Tersolit traite lorsque vous visitez vuniflow.com et utilisez le logiciel Vuniflow, pourquoi, combien de temps, et comment exercer vos droits. Elle s'appuie sur la loi sénégalaise n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel.

1. Qui est responsable de vos données ?

Deux situations sont à distinguer.

• Les données de nos clients et de leurs utilisateurs (création du compte, abonnement, facturation de Vuniflow, assistance) : Tersolit est responsable du traitement.
• Les données que nos clients saisissent dans Vuniflow (leurs propres clients, fournisseurs, salariés, factures, bulletins de paie) : l'entreprise cliente en est responsable du traitement. Tersolit agit comme sous-traitant : elle les héberge et les traite uniquement pour faire fonctionner le service, selon les instructions du client, sans jamais les utiliser pour son propre compte. Si vous êtes client ou salarié d'une entreprise qui utilise Vuniflow, adressez-vous d'abord à cette entreprise.

Tersolit, Hann Maristes 2, Villa n° 0002, Appartement C1, Dakar, Sénégal. RCCM SN-DKR-2023-B-441, NINEA 009969570. Contact : contact@vuniflow.com.

2. Quelles données traitons-nous, et pourquoi ?

Sur le site vuniflow.com

Le site ne dépose aucun cookie publicitaire ni de mesure d'audience. Comme tout serveur web, il enregistre des journaux techniques (adresse IP, date, page demandée), utilisés uniquement pour la sécurité et le bon fonctionnement, et conservés pendant 1 mois.

À l'inscription et pendant l'abonnement

• Compte : nom, adresse e-mail, mot de passe (jamais stocké en clair), nom et secteur de l'entreprise, code promotionnel éventuel. Finalité : créer et sécuriser votre accès (exécution du contrat).
• Utilisateurs invités : nom, adresse e-mail et rôle des membres de votre équipe. Finalité : gérer les accès et les permissions.
• Abonnement : formule, factures de Vuniflow, historique des paiements. Le paiement est réalisé chez le prestataire de paiement : Tersolit ne reçoit ni ne conserve vos données de carte bancaire ou de compte mobile money. Finalité : facturer le service et respecter nos obligations comptables.
• Sécurité : journal des actions d'administration (qui a fait quoi et quand). Finalité : prévenir et analyser les incidents (intérêt légitime).
• Échanges : vos messages à l'assistance. Finalité : vous répondre.

Données saisies par nos clients (en tant que sous-traitant)

• Clients et prospects de l'entreprise : nom, coordonnées, société, échanges, devis, factures et paiements. Les factures et devis peuvent leur être envoyés par e-mail ou par WhatsApp, à la demande de l'entreprise.
• Salariés : identité, coordonnées, poste, contrat, salaire, situation familiale et enfants à charge (nécessaires au calcul de l'impôt sur le revenu), congés, bulletins de paie.
• Pointage : date de présence et, uniquement lors des missions à distance, la position géographique au moment du pointage, si le salarié l'autorise sur son téléphone.
• Documents de l'entreprise : logo, signature et cachet apposés sur ses documents.

3. Qui a accès à vos données ?

Les données de chaque entreprise cliente sont isolées de celles des autres. Au sein de Tersolit, seules les personnes qui en ont besoin pour faire fonctionner ou dépanner le service y ont accès. Nous ne vendons ni ne louons aucune donnée. Nous faisons appel aux prestataires suivants, chacun limité à sa mission :

• Scaleway SAS (France) : hébergement de l'application, de la base de données et des fichiers, envoi des e-mails.
• PayDunya (Sénégal) et, si l'entreprise l'a activé, Wave : paiement en ligne de l'abonnement et des factures.
• Meta Platforms (WhatsApp) : envoi des factures, devis et relances par WhatsApp, lorsque l'entreprise choisit ce canal. Le numéro du destinataire et le document envoyé transitent alors par WhatsApp.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.

4. Où sont hébergées les données ?

Les données sont hébergées en France, chez Scaleway SAS, dans des centres de données situés à Paris.

5. Combien de temps les conservons-nous ?

• Compte et données de l'entreprise : pendant toute la durée de l'abonnement, puis 90 jours après sa fin pour vous permettre de revenir ou de récupérer vos données. Elles sont ensuite supprimées.
• Factures de Vuniflow et pièces comptables : pendant la durée imposée par le droit comptable OHADA.
• Sauvegardes : effacées automatiquement après [DURÉE DES SAUVEGARDES EN PRODUCTION].
• Données saisies par nos clients : selon les choix de l'entreprise cliente, qui reste responsable de leur durée de conservation, dans la limite de son abonnement.

6. Comment protégeons-nous vos données ?

• Toutes les connexions sont chiffrées (HTTPS).
• La base de données est chiffrée, sauvegardée chaque jour, et accessible uniquement depuis le réseau privé de l'hébergement.
• Les mots de passe sont stockés sous forme irréversible, et les clés de paiement des entreprises sont chiffrées.
• Chaque entreprise cliente dispose d'un espace de données séparé.
• Les accès des collaborateurs de Tersolit sont limités à ce qu'exige le fonctionnement du service.

7. Cookies

Vuniflow n'utilise que les cookies strictement nécessaires : ceux qui maintiennent votre connexion à l'application et sécurisent l'authentification. Ils ne servent ni à la publicité ni au suivi, et ne nécessitent donc pas votre consentement. Le site vuniflow.com n'en dépose aucun.

8. Vos droits

Conformément à la loi n° 2008-12, vous disposez d'un droit d'information, d'accès, de rectification, d'opposition pour un motif légitime et de suppression de vos données. Pour les exercer, écrivez à contact@vuniflow.com, en précisant votre demande et l'entreprise concernée. Nous répondons dans un délai de 2h.

Si vous êtes client ou salarié d'une entreprise qui utilise Vuniflow, votre demande doit d'abord être adressée à cette entreprise ; nous l'aidons à y répondre.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission de protection des Données Personnelles (CDP) du Sénégal.

9. Modifications

Nous pouvons faire évoluer cette politique, par exemple lors de l'ajout d'un prestataire. En cas de changement important, nos clients sont prévenus par e-mail avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.