Cette politique explique comment Oleaflo SARL collecte, utilise et protège vos données personnelles, que vous soyez visiteur du site public ou client de la plateforme ERP Oleaflo.
1. Responsable du traitement
Le responsable du traitement de vos données personnelles est :
2. Données collectées
Selon votre qualité et votre interaction avec Oleaflo, nous collectons les catégories de données suivantes :
2.1 Visiteurs du site public
- Données de navigation : adresse IP, type de navigateur, pages visitées, horodatage
- Formulaire de contact / demande de démo : prénom, nom, société, email, téléphone, secteur d'activité, nombre d'utilisateurs, message
2.2 Utilisateurs de la plateforme ERP
- Données d'identification : nom, prénom, adresse email professionnelle, mot de passe (haché avec bcrypt)
- Données de profil : rôle, société associée, préférences d'affichage
- Données métier : toutes les données saisies dans la plateforme (clients, fournisseurs, stocks, factures, etc.) — ces données appartiennent à votre entreprise
- Logs d'activité : connexions, actions effectuées, horodatages (à des fins d'audit et de sécurité)
Oleaflo ne collecte aucune donnée sensible (santé, religion, opinions politiques). Les mots de passe ne sont jamais stockés en clair.
3. Finalités du traitement
| Finalité | Description | Base légale |
|---|---|---|
| Fourniture du service ERP | Fonctionnement de la plateforme, authentification, stockage des données métier | Exécution du contrat |
| Traitement des demandes de démo | Réponse aux formulaires de contact et organisation des démonstrations | Consentement / Intérêt légitime |
| Communication commerciale | Envoi d'informations sur nos offres et mises à jour (opt-in uniquement) | Consentement |
| Sécurité et lutte contre la fraude | Détection d'activités suspectes, protection du compte | Intérêt légitime |
| Audit et traçabilité | Journalisation des actions pour la conformité et le support | Obligation légale / Intérêt légitime |
| Amélioration du service | Analyse d'usage anonymisée pour améliorer les fonctionnalités | Intérêt légitime |
4. Base légale des traitements
Nos traitements reposent sur les bases légales suivantes, conformément à la loi tunisienne n° 2004-63 :
- Exécution d'un contrat : traitement nécessaire pour fournir la plateforme ERP souscrite
- Consentement : pour les communications marketing et certains cookies non techniques
- Intérêt légitime : sécurité, prévention de la fraude, amélioration du service
- Obligation légale : conservation des journaux d'audit et données comptables
5. Durée de conservation des données
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte utilisateur actif | Durée du contrat + 30 jours après résiliation |
| Données métier (ERP) | Durée du contrat + exportation remise au client à la résiliation |
| Journaux d'audit (logs) | 12 mois glissants |
| Données de contact / demandes de démo | 3 ans à compter du dernier contact |
| Données de navigation (logs serveur) | 6 mois |
| Sauvegardes quotidiennes chiffrées | 30 jours glissants |
À l'expiration de ces délais, les données sont supprimées ou anonymisées de manière irréversible.
6. Destinataires des données
Vos données sont accessibles aux seules personnes habilitées chez Oleaflo SARL dans le cadre de leurs fonctions (équipes technique, support, commerciale).
Nous ne vendons jamais vos données à des tiers.
Nous pouvons partager certaines données avec :
- Prestataires techniques : hébergement et infrastructure (localisés en Tunisie)
- Prestataire d'envoi d'emails transactionnels : uniquement pour les notifications du service (notifications de compte, alertes)
- Autorités compétentes : uniquement en cas d'obligation légale ou de réquisition judiciaire
Tous nos sous-traitants sont liés par des obligations contractuelles strictes de confidentialité et de sécurité.
7. Transferts de données hors de Tunisie
Oleaflo ne transfère aucune donnée personnelle en dehors du territoire tunisien. L'intégralité de l'infrastructure est hébergée en Tunisie. Cet engagement est contractuellement garanti.
8. Vos droits
Conformément à la loi n° 2004-63, vous disposez des droits suivants sur vos données personnelles :
Droit d'accès
Obtenir une copie de vos données personnelles que nous détenons
Droit de rectification
Corriger des données inexactes ou incomplètes vous concernant
Droit à l'effacement
Demander la suppression de vos données dans les cas prévus par la loi
Droit d'opposition
Vous opposer à certains traitements fondés sur l'intérêt légitime
Portabilité
Recevoir vos données dans un format structuré et lisible par machine
Retrait du consentement
Retirer à tout moment votre consentement aux traitements basés sur celui-ci
Pour exercer vos droits, contactez-nous à legal@oleaflo.com en joignant une copie de votre pièce d'identité. Nous répondons sous 30 jours ouvrés.
En cas de réponse insatisfaisante, vous pouvez saisir l'Instance Nationale de Protection des Données Personnelles (INPDP).
9. Sécurité des données
Oleaflo SARL met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :
- Chiffrement en transit : HTTPS/TLS 1.3 sur toutes les communications
- Chiffrement au repos : données chiffrées sur les supports de stockage
- Contrôle d'accès : authentification forte, accès granulaire par profil (13 niveaux)
- Mots de passe : hashés avec bcrypt (coût adaptatif)
- Sauvegardes : quotidiennes, chiffrées, rétention 30 jours
- Audit : journalisation complète des accès et modifications sensibles
- Ségrégation des données : isolation totale des données entre les sociétés clientes (multi-tenant)
En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous nous engageons à vous en informer dans les 72 heures suivant la détection.
11. Mineurs
La plateforme Oleaflo est un outil professionnel destiné aux entreprises. Elle n'est pas destinée aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs.
12. Modifications de cette politique
Oleaflo se réserve le droit de modifier cette politique de confidentialité à tout moment. En cas de modification substantielle, nous informerons les clients actifs par email au moins 30 jours avant l'entrée en vigueur des changements.
La version en vigueur est toujours accessible à l'adresse oleaflo.com/politique-confidentialite.
13. Contact
Pour toute question relative à cette politique ou à l'exercice de vos droits :
Une question d'ordre légal ?
Contactez notre équipe à legal@oleaflo.com — nous répondons sous 48h ouvrées.