Politique de confidentialité

1. Qui traite vos données

FIERLAH Manager est édité par FIERLAH Vertex, société en cours d’immatriculation, établie à Abidjan (Côte d’Ivoire).

1.1 - FIERLAH Vertex est responsable du traitement des données de votre compte et des données nécessaires au fonctionnement du Service : identité, contact, connexion, sécurité, messages que nous vous envoyons.

1.2 - FIERLAH Vertex est sous-traitant pour les données que votre entreprise saisit dans son espace : ses clients, fournisseurs, employés, factures, écritures. Votre entreprise reste responsable de ces données. Le DPA encadre ce rôle.

Contact pour toute question sur vos données : contact@fierlah-vertex.com

2. Les données traitées

2.1 - Compte : nom, adresse e-mail, mot de passe (conservé sous forme chiffrée, jamais en clair). Si vous vous connectez avec Google : le nom, l’adresse e-mail et la photo transmis par Google.

2.2 - Téléphone et WhatsApp : demandés à l’inscription et dans l’espace. Nous les utilisons pour vous joindre si quelque chose bloque, et pour suivre la phase pilote du Service.

2.3 - Espace : nom de l’entreprise, pays, devise, secteur, réglages fiscaux et comptables, et tout ce que vous saisissez (factures, devis, contacts, stock, comptabilité, tâches, membres de l’équipe, fichiers).

2.4 - ARIA : vos questions et les données de l’espace utiles à la réponse sont transmises au fournisseur du modèle de langage, le temps de produire la réponse. Nous ne conservons pas vos conversations sur nos serveurs : elles restent dans votre navigateur pendant la session. Nous gardons un compteur de demandes par espace. Quand ARIA vous propose son aide, nous notons la page concernée, la raison de la proposition et votre réponse.

2.5 - Connexion et sécurité : adresse IP et navigateur, inscrits dans le journal d’audit de votre espace ; adresse IP associée à un compteur temporaire pour limiter les tentatives de connexion ; erreurs techniques des pages connectées.

2.6 - Journal d’administration : chaque intervention de notre équipe (entrée dans un espace, export, suspension, envoi de message) y est inscrite, avec son auteur, sa date et l’espace concerné.

2.7 - Préférences et messages : vos préférences de notification, votre éventuelle désinscription des messages d’information, et les avis que vous nous envoyez depuis l’application.

3. Pourquoi, et sur quelle base

• Fournir le Service (compte, espace, modules, ARIA, e-mails de service) : exécution des conditions d’utilisation que vous avez acceptées.
• Sécuriser le Service (journaux, limitation des tentatives, détection des erreurs, journal d’administration) : intérêt légitime de FIERLAH Vertex à protéger le Service et vos données.
• Vous joindre par téléphone ou WhatsApp pendant la phase pilote : intérêt légitime de FIERLAH Vertex à accompagner les premiers utilisateurs. Vous pouvez vous y opposer à tout moment.
• Vous envoyer des messages d’information sur le Service : intérêt légitime. Chaque message porte un lien pour ne plus en recevoir. Le rapport mensuel se coupe dans les réglages de notifications de votre espace.
• Respecter nos obligations légales, notamment comptables.

FIERLAH Vertex ne vend ni ne loue vos données.

4. Nos sous-traitants

Ces prestataires traitent des données pour notre compte, dans la limite de leur rôle :

• Vercel Inc. - Hébergement de l’application et exécution des traitements serveur. Données : toutes les données qui transitent par l’application, journaux techniques (adresse IP, pages demandées). Lieu de traitement : États-Unis.
• Supabase Inc. - Base de données, authentification et stockage de fichiers. Données : comptes utilisateurs, données des espaces (clients, factures, stock, comptabilité, équipe), fichiers déposés. Lieu de traitement : Irlande (Union européenne).
• Resend Inc. - Envoi des e-mails (connexion, invitations, factures, rapports). Données : adresse e-mail du destinataire, nom, contenu de l’e-mail et pièces jointes. Lieu de traitement : États-Unis.
• Anthropic PBC - Modèle de langage de l’assistant ARIA. Données : questions posées à ARIA et données de l’espace nécessaires à la réponse. Lieu de traitement : États-Unis.
• Functional Software Inc. (Sentry) - Détection des erreurs techniques, sur les pages connectées seulement. Données : message d’erreur, page concernée, navigateur ; relecture de session avec tout le texte masqué et les médias bloqués. Lieu de traitement : Allemagne (Union européenne).
• Upstash Inc. - Limitation du nombre de tentatives (connexion, formulaires publics). Données : adresse IP associée à un compteur temporaire. Lieu de traitement : États-Unis.
• Google LLC - Connexion avec un compte Google, au choix de l’utilisateur. Données : nom, adresse e-mail et photo du compte Google. Lieu de traitement : États-Unis.

5. Transferts hors d’Afrique de l’Ouest

Certains prestataires traitent des données dans l’Union européenne ou aux États-Unis (voir la liste ci-dessus). Ces transferts sont encadrés par les engagements de protection des données que chaque prestataire prend dans ses conditions contractuelles.

Les formalités auprès de l’Autorité de régulation des télécommunications/TIC de Côte d’Ivoire (ARTCI), y compris pour ces transferts, seront accomplies dès l’immatriculation de la société.

6. Durées de conservation

• Compte et espace : tant que le compte est utilisé, puis jusqu’à votre demande de suppression.
• Journal d’audit de l’espace : 90 jours (jusqu’à 365 jours pour certains espaces), puis effacement automatique.
• Compteur de tentatives : trente minutes au plus.
• Journal d’administration : pendant toute la durée du Service, pour garder la trace des interventions de notre équipe.
• Sauvegardes : voir l’article 7.

Suppression sur demande. Quand vous demandez la suppression de vos données, nous effaçons toutes vos données personnelles. Nous gardons seulement votre nom sur les pièces comptables, pendant dix (10) ans, comme l’exige l’Acte uniforme OHADA relatif au droit comptable.

7. Sécurité et sauvegardes

7.1 - Les mots de passe sont chiffrés. La double authentification est disponible. Chaque espace est isolé des autres par des règles d’accès appliquées par la base de données. Les accès de notre équipe sont tracés.

7.2 - Une sauvegarde de la base de données est faite chaque semaine. Elle est chiffrée, puis envoyée à une boîte de l’équipe, hors de l’infrastructure du Service. Elle ne contient ni les mots de passe ni les fichiers déposés. Une donnée supprimée peut subsister dans une sauvegarde antérieure jusqu’à l’effacement de celle-ci.

8. Vos droits

Vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données, dans les conditions de la loi ivoirienne n° 2013-450 du 19 juin 2013 relative à la protection des données à caractère personnel. Si vous êtes au Sénégal, la loi n° 2008-12 du 25 janvier 2008 sur la protection des données à caractère personnel s’applique aussi.

Écrivez à contact@fierlah-vertex.com. Nous vous répondons dans un délai de trente (30) jours. Sur demande, nous vous remettons un export des données de votre espace.

Vous pouvez aussi saisir l’autorité de protection des données : l’ARTCI en Côte d’Ivoire, la Commission de protection des données personnelles (CDP) au Sénégal.

9. Cookies et stockage du navigateur

Le Service n’utilise que des cookies et un stockage local nécessaires à son fonctionnement. Aucun traceur publicitaire. Le détail figure dans la politique des cookies.

10. Modification de cette politique

Nous pouvons modifier cette politique pour suivre l’évolution du Service ou de la loi. Toute modification importante vous est signalée dans l’application.