Politique de Confidentialite

1. Responsable du Traitement

Le responsable du traitement des donnees personnelles collectees via la plateforme IntegraSys ERP est :

2. Donnees Collectees

Dans le cadre de la fourniture de nos Services, nous collectons les categories de donnees suivantes :

Donnees d'identification

• Nom et prenom
• Adresse email
• Numero de telephone
• Nom de l'entreprise et identifiant fiscal

Donnees de connexion

• Adresse IP
• Type de navigateur et systeme d'exploitation
• Date et heure de connexion
• Pages consultees et actions effectuees

Donnees professionnelles

• Donnees de facturation et comptabilite
• Informations sur les clients et fournisseurs
• Donnees relatives aux transactions commerciales
• Documents commerciaux (factures, bons de commande, etc.)

3. Finalites du Traitement

Les donnees personnelles collectees sont traitees pour les finalites suivantes :

• Fourniture et gestion des Services de la Plateforme
• Creation et administration des comptes utilisateurs
• Facturation et gestion des abonnements
• Amelioration de la Plateforme et des Services
• Support technique et assistance client
• Communication relative aux Services (mises a jour, notifications)
• Respect des obligations legales et reglementaires
• Prevention de la fraude et securite de la Plateforme

4. Base Juridique

Le traitement de vos donnees personnelles repose sur les bases juridiques suivantes :

• Execution du contrat : le traitement est necessaire a l'execution du contrat d'abonnement (articles 3 et 4 des CGU)
• Consentement : pour l'envoi de communications marketing et l'utilisation de cookies non essentiels
• Interet legitime : pour l'amelioration de nos Services, la prevention de la fraude et la securite de la Plateforme
• Obligation legale : pour le respect des obligations fiscales, comptables et reglementaires applicables

5. Conservation des Donnees

Les donnees personnelles sont conservees pendant la duree necessaire aux finalites pour lesquelles elles ont ete collectees :

• Donnees du compte : pendant la duree de l'abonnement, puis 30 jours apres resiliation pour permettre l'export des donnees
• Donnees de facturation : 10 ans conformement aux obligations comptables tunisiennes
• Donnees de connexion : 12 mois a compter de leur collecte
• Donnees de support : 3 ans apres la resolution du ticket

6. Partage des Donnees

IntegraSys ne vend ni ne loue les donnees personnelles de ses Utilisateurs a des tiers. Vos donnees peuvent etre partagees uniquement dans les cas suivants :

• Sous-traitants techniques : hebergeurs, prestataires de paiement et services d'infrastructure, dans le strict cadre de la fourniture des Services
• Obligations legales : en reponse a une demande d'une autorite judiciaire ou administrative competente
• Protection des droits : pour faire valoir nos droits legaux ou nous defendre en justice

Tous les sous-traitants sont tenus par des obligations contractuelles de confidentialite et de securite equivalentes aux notres.

7. Donnees Meta (Facebook / Instagram)

Lorsque vous connectez votre compte IntegraSys ERP a Meta Ads Manager, a une Page Facebook ou a un compte Instagram Business via le module CRM, nous collectons et traitons des donnees issues de la Plateforme Meta, dans le strict respect des conditions d'utilisation de la Plateforme Meta et des regles de la Graph API.

Donnees Meta collectees

• Jetons d'acces utilisateur et de Page (chiffres au repos via Fernet / AES-128)
• Identifiants et noms de vos comptes publicitaires (ad accounts)
• Identifiants et noms de vos Pages Facebook / comptes Instagram
• Leads recus via les formulaires Lead Ads (nom, email, telephone, reponses personnalisees)
• Statistiques publicitaires agregees : impressions, clics, depenses, conversions, CPM, CTR
• Metadonnees des campagnes, ensembles de publicites et creatifs

Finalites du traitement

• Importer automatiquement les leads generes par vos campagnes Meta Lead Ads dans votre CRM IntegraSys
• Afficher les performances de vos campagnes publicitaires dans le tableau de bord analytique
• Permettre l'envoi d'evenements de conversion (CAPI) pour optimiser vos campagnes
• Synchroniser les metadonnees de vos formulaires Lead Ads pour la cartographie des champs

Ce que nous ne faisons PAS

• Nous ne publions jamais de contenu sur vos Pages sans action explicite de votre part
• Nous ne partageons aucune donnee Meta avec des tiers
• Nous n'utilisons pas les donnees Meta pour entrainer des modeles d'IA
• Nous ne revendons aucune donnee Meta

Conservation des donnees Meta

Les jetons d'acces sont conserves tant que l'integration est active. Les leads et statistiques importes sont conserves tant que votre compte IntegraSys est actif, puis supprimes sous 30 jours apres resiliation. Vous pouvez deconnecter l'integration a tout moment, ce qui revoque les jetons et supprime immediatement toutes les donnees Meta associees.

Suppression des donnees Meta

Pour demander la suppression des donnees obtenues via Meta, consultez nos Instructions de Suppression des Donnees. Vous pouvez aussi revoquer l'acces d'IntegraSys depuis les parametres de votre compte Facebook (Applications et sites Web). Meta nous informera de la revocation via un webhook et nous supprimerons les donnees associees sous 30 jours.

8. Droits des Utilisateurs

Conformement a la legislation applicable et aux principes du RGPD, vous disposez des droits suivants sur vos donnees personnelles :

• Droit d'acces : obtenir la confirmation que vos donnees sont traitees et en recevoir une copie
• Droit de rectification : demander la correction de donnees inexactes ou incompletes
• Droit a l'effacement : demander la suppression de vos donnees dans les conditions prevues par la loi
• Droit a la limitation : demander la limitation du traitement dans certains cas
• Droit a la portabilite : recevoir vos donnees dans un format structure et lisible par machine
• Droit d'opposition : vous opposer au traitement de vos donnees pour des motifs legitimes
• Droit de retrait du consentement : retirer votre consentement a tout moment pour les traitements fondes sur celui-ci

Pour exercer vos droits, veuillez contacter notre Delegue a la Protection des Donnees a l'adresse contact@integrasys-erp.com. Nous nous engageons a repondre a votre demande dans un delai de 30 jours.

9. Cookies

La Plateforme utilise des cookies et technologies similaires pour assurer son bon fonctionnement et ameliorer l'experience utilisateur.

Cookies essentiels

Ces cookies sont necessaires au fonctionnement de la Plateforme (authentification, securite, preferences de session). Ils ne peuvent pas etre desactives.

Cookies analytiques

Ces cookies nous permettent de comprendre comment les Utilisateurs interagissent avec la Plateforme afin d'ameliorer nos Services. Ils sont soumis a votre consentement prealable.

Vous pouvez a tout moment modifier vos preferences en matiere de cookies via les parametres de votre navigateur.

10. Mesures de Securite

IntegraSys met en oeuvre des mesures techniques et organisationnelles appropriees pour proteger vos donnees personnelles contre tout acces non autorise, toute modification, divulgation ou destruction :

• Chiffrement des donnees en transit (TLS/SSL) et au repos
• Authentification securisee avec hachage des mots de passe
• Controle d'acces strict base sur les roles (RBAC)
• Sauvegardes regulieres et plan de reprise d'activite
• Surveillance continue et detection des intrusions
• Audits de securite periodiques
• Formation du personnel aux bonnes pratiques de securite

11. Modifications de la Politique

IntegraSys se reserve le droit de modifier la presente Politique de Confidentialite a tout moment. En cas de modification substantielle, les Utilisateurs seront informes par email ou par notification au sein de la Plateforme au moins 30 jours avant l'entree en vigueur des modifications.

La date de derniere mise a jour est indiquee en haut de cette page. L'utilisation continue de la Plateforme apres l'entree en vigueur des modifications vaut acceptation de la nouvelle Politique.

12. Contact DPO

Pour toute question relative a la protection de vos donnees personnelles ou pour exercer vos droits, vous pouvez contacter notre Delegue a la Protection des Donnees (DPO) :

Vous disposez egalement du droit d'introduire une reclamation aupres de l'Instance Nationale de Protection des Donnees Personnelles (INPDP) de Tunisie si vous estimez que le traitement de vos donnees n'est pas conforme a la reglementation en vigueur.