Politique de Confidentialité

Conformément à la Loi n° 2017-20 portant Code Numérique en République du Bénin, et aux normes internationales (RGPD), ORIGIN SYSTEMS s'engage à protéger la vie privée de ses utilisateurs. Cette Politique de Confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles lorsque vous utilisez la plateforme Excompta.

Responsable du Traitement

Le responsable du traitement est ORIGIN SYSTEMS, une entreprise individuelle, dont le siège social est situé à Cotonou, Bénin. Pour toute question concernant vos données, contactez notre Délégué à la Protection des Données (DPO) à : support@excompta.com.

Données Collectées

Nous collectons uniquement les données nécessaires à la prestation de nos services :

• Données d'identification : nom et prénom, adresse e-mail professionnelle, numéro de téléphone et détails de l'organisation.
• Données comptables : factures, reçus et enregistrements financiers que vous soumettez via WhatsApp ou la plateforme.
• Données de connexion : adresse IP, type de navigateur et système d'exploitation, actions effectuées sur la plateforme.
• Données de facturation : informations de paiement (gérées par nos prestataires certifiés), historique des abonnements et factures.

Finalités du Traitement

Vos données sont traitées aux finalités suivantes :

• Traitement des écritures comptables, extraction des données des documents et génération de rapports financiers.
• Production d'états financiers et de rapports conformes aux normes OHADA.
• Facturation et gestion des abonnements.
• Support client, résolution des problèmes et sécurité (détection et prévention des fraudes).

Base Légale

Le traitement est fondé sur : l'exécution contractuelle (Conditions d'Utilisation), le respect d'obligations légales (facturation et comptabilité), et l'intérêt légitime (sécurité, amélioration du service).

Destinataires des Données

Vos données ne sont jamais vendues. Elles sont partagées uniquement avec nos prestataires de confiance :

• Hébergement : Vercel Inc. (USA) et Supabase (Union Européenne, Région Francfort)
• Paiements : Prestataires certifiés (FedaPay - Zone UEMOA)
• Notifications : Twilio / Brevo

Durée de Conservation

Nous ne conservons vos données que pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées, conformément à la réglementation en vigueur :

• Données d'identification : Jusqu'à 3 ans à compter de la fin de la relation commerciale ou du dernier contact.
• Documents comptables et de facturation : 10 ans, conformément aux exigences légales OHADA.
• Journaux de connexion et de navigation : 1 an à compter de la date de collecte.
• Statistiques anonymisées : Conservées indéfiniment pour l'amélioration du service.

Vos Droits

Conformément au RGPD et au Code Numérique béninois, vous disposez des droits suivants sur vos données :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données personnelles.
• Droit à la portabilité : recevoir vos données dans un format portable.
• Droit d'opposition : s'opposer à certains traitements de vos données.

Données Google OAuth

Lorsque vous choisissez de vous connecter ou de vous inscrire avec votre compte Google, nous accédons à certaines données de votre profil Google via le protocole Google OAuth 2.0. Nous accédons à : votre adresse e-mail Google, votre nom (prénom et nom), et l'URL de votre photo de profil Google (si disponible). Ces données sont utilisées uniquement pour créer et authentifier votre compte, pré-remplir votre nom de profil, afficher votre photo de profil, et envoyer des notifications liées au compte. Vos données sont stockées dans notre base de données sécurisée (Supabase, région Francfort) et ne sont jamais partagées avec des tiers à des fins publicitaires ou de profilage. Vous pouvez dissocier votre compte Google à tout moment en contactant notre équipe de support.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles rigoureuses pour protéger vos données contre tout accès non autorisé, perte ou altération, notamment le chiffrement en transit et au repos, des contrôles d'accès et des évaluations régulières de sécurité.

Modifications de la Politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Les modifications prendront effet dès leur publication sur le site. Nous vous invitons à consulter cette page régulièrement pour rester informé des éventuels changements.

Nous Contacter

Pour toute question concernant cette Politique de Confidentialité ou nos pratiques de données, contactez notre Délégué à la Protection des Données (DPO) à : support@excompta.com.