Politique de confidentialité
Responsable du traitement
Le responsable du traitement des données personnelles est WILTEK SOFTWARE, entreprise individuelle exploitée par Monsieur HOUNTON Wilfried, dont l’adresse est Ilot C/SB, Parcelle C/SB, Maison THOMAS HOUNTON, Missèbo, Sèmé Kpodji, Tohoué, République du Bénin. Pour toute question relative à la protection des données, vous pouvez écrire à contact@dolipass.cloud.
Données collectées
Nous collectons les données que vous nous transmettez directement lors de la création de votre compte, de la souscription à un service ou de vos échanges avec notre support. Cela inclut votre nom, prénom, adresse email, numéro de téléphone, adresse postale, ainsi que les informations de facturation.
Nous collectons également des données de connexion, comme votre adresse IP, le type de navigateur, le système d’exploitation, les pages visitées et la durée de votre visite. Ces données sont collectées automatiquement lors de votre navigation.
Dans le cadre de l’utilisation du service, nous hébergeons les données que vous saisissez dans votre instance Dolibarr. Ces données vous appartiennent et nous ne les exploitons pas à d’autres fins que la fourniture du service.
Finalités du traitement
Vos données sont traitées pour les finalités suivantes : création et gestion de votre compte, fourniture du service souscrit, facturation et recouvrement, support technique et assistance, amélioration de nos services, communication d’informations commerciales avec votre accord, respect de nos obligations légales et réglementaires.
Base légale
Chaque traitement repose sur une base légale précise. L’exécution du contrat justifie les traitements nécessaires à la fourniture du service. Notre intérêt légitime justifie les traitements liés à la sécurité et à l’amélioration de nos services. Votre consentement est requis pour l’envoi de communications commerciales. Le respect d’obligations légales justifie la conservation de certaines données de facturation.
Destinataires des données
Vos données peuvent être transmises à nos prestataires techniques dans la mesure nécessaire à l’exécution du service. Il s’agit notamment de notre hébergeur, de notre prestataire de paiement, de notre outil d’emailing et de notre service de support. Tous nos sous-traitants sont liés par des engagements contractuels de confidentialité et de sécurité.
Nous ne vendons ni ne louons vos données à des tiers.
Durée de conservation
Les données de compte sont conservées pendant toute la durée de la relation contractuelle, puis trois ans après la dernière activité pour des raisons de prospection commerciale.
Les données de facturation sont conservées dix ans conformément aux obligations comptables et fiscales applicables.
Les données de connexion sont conservées treize mois maximum.
Les données hébergées dans votre instance Dolibarr sont supprimées trente jours après la résiliation du service, sauf obligation légale contraire.
Vos droits
Conformément à la loi n° 2017-20 portant code du numérique en République du Bénin et aux textes relatifs à la protection des données à caractère personnel, vous disposez des droits suivants.
Droit d’accès : vous pouvez obtenir une copie des données que nous détenons sur vous.
Droit de rectification : vous pouvez demander la correction de données inexactes ou incomplètes.
Droit à l’effacement : vous pouvez demander la suppression de vos données dans les cas prévus par la réglementation.
Droit à la limitation : vous pouvez demander la suspension temporaire du traitement de vos données.
Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré et lisible par machine.
Droit d’opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes ou à des fins de prospection.
Droit de retirer votre consentement : lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment.
Pour exercer ces droits, écrivez à contact@dolipass.cloud en joignant une copie de votre pièce d’identité. Nous répondons dans un délai maximum d’un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de Protection des Données à caractère Personnel du Bénin.
Transferts hors du Bénin
Vos données sont hébergées dans des centres de données situés dans l’Union européenne. Ces transferts sont encadrés par les garanties appropriées prévues par la réglementation béninoise et les standards internationaux en matière de protection des données.
Sécurité des données
Notre engagement
La protection de vos données est une priorité pour WILTEK SOFTWARE. Nous mettons en oeuvre des mesures techniques et organisationnelles adaptées pour garantir la confidentialité, l’intégrité et la disponibilité de vos informations.
Chiffrement
Toutes les communications entre votre navigateur et nos serveurs sont chiffrées via le protocole HTTPS avec TLS 1.2 ou supérieur. Les certificats SSL sont renouvelés automatiquement par Let’s Encrypt.
Les données sensibles stockées en base sont chiffrées au repos. Les mots de passe sont hachés selon l’algorithme bcrypt avec un facteur de coût élevé, rendant toute récupération impossible, même en cas d’accès non autorisé aux bases.
Contrôle d’accès
L’accès à nos serveurs est strictement limité aux personnes habilitées. L’authentification se fait par clé SSH uniquement, les mots de passe étant désactivés pour les comptes administrateurs.
Chaque utilisateur dispose de ses propres identifiants, avec des permissions adaptées à son rôle. Le principe du moindre privilège est appliqué à tous les niveaux de l’infrastructure.
Isolation des instances
Chaque client dispose de sa propre instance Dolibarr, isolée des autres. Cette isolation empêche tout accès croisé entre les comptes. Les bases de données sont également séparées, avec des utilisateurs distincts et des permissions restreintes.
Sauvegardes
Des sauvegardes automatiques sont réalisées quotidiennement. Les sauvegardes sont conservées pendant trente jours et stockées sur un support distinct de celui utilisé pour la production. Elles sont chiffrées et testées régulièrement pour vérifier leur intégrité.
Supervision et alertes
Notre infrastructure est surveillée en continu. Des alertes automatiques nous préviennent en cas d’anomalie : tentative d’intrusion, pic de trafic anormal, erreur applicative critique, saturation des ressources. Notre équipe intervient dans les meilleurs délais.
Mises à jour de sécurité
Les composants de notre infrastructure sont régulièrement mis à jour pour bénéficier des derniers correctifs de sécurité. Les mises à jour critiques sont appliquées dans les plus brefs délais. Le logiciel Dolibarr est mis à jour selon le calendrier de publication des versions stables.
Gestion des incidents
En cas d’incident de sécurité susceptible d’affecter vos données, nous nous engageons à vous informer dans les meilleurs délais, conformément aux exigences légales applicables. Une notification est transmise à l’Autorité de Protection des Données à caractère Personnel du Bénin dans les délais prévus par la réglementation.
Sensibilisation
Notre équipe est sensibilisée aux risques de sécurité. Les bonnes pratiques de gestion des accès, de manipulation des données et de réponse aux incidents sont appliquées au quotidien.
Vos bonnes pratiques
La sécurité est une responsabilité partagée. Nous vous recommandons de choisir un mot de passe fort et unique pour votre compte, de ne pas le partager, d’activer l’authentification à deux facteurs lorsqu’elle est disponible, et de nous signaler sans délai toute activité suspecte.
Contact sécurité
Pour signaler une vulnérabilité ou un incident de sécurité, écrivez à contact@dolipass.cloud. Nous traitons chaque signalement avec sérieux et confidentialité.