Politique de Confidentialité & Protection des Données

1.1. Identité du Responsable de Traitement

Le responsable du traitement des données pour la plateforme Binder Active est la société Binder Tech. Notre siège social et nos équipes techniques sont joignables directement pour toute demande relative à la vie privée à l'adresse dpo@bindersocial.com ou privacy@bindersocial.com.

1.2. Cadre Réglementaire Appliqué

Nos traitements de données sont conçus pour être conformes aux plus hauts standards internationaux, notamment :

• Le Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679).
• Les législations nationales et régionales africaines relatives à la protection des données à caractère personnel (Loi d'orientation sur la cybersécurité et la protection des données).
• Les exigences légales en matière de conservation des pièces comptables et fiscales (durée légale de 10 ans selon le référentiel OHADA).

2.1. Données de Compte & Profil Administrateur

Lors de la création et gestion de votre compte Binder Active :

• Identité & Contact : Nom, prénom, dénomination commerciale, numéro RCCM/NUI, adresse email professionnelle, numéro de téléphone WhatsApp/Mobile Money.
• Identifiants d'accès : Identifiant de connexion et mot de passe chiffré de manière irréversible (hachage bcrypt + sel).
• Rôles et permissions : Profils des utilisateurs secondaires créés par l'administrateur (Caissier, Vendeur, Comptable).

2.2. Données Commerciales (Stock, Ventes & Comptabilité)

Données saisies dans l'application dans le cadre de votre exploitation :

• Catalogue d'articles (noms, codes-barres, prix de vente gros/détail, prix d'achat, seuils d'alerte).
• Historique des ventes, encaissements, factures proforma et factures définitives.
• Carnet d'adresses clients et fournisseurs (coordonnées, solde de créances ou dettes).
• Écritures comptables, journal, grand livre, bilan de caisse et déclarations de TVA.

2.3. Données Techniques & Logs de Connexion

Pour des impératifs de sécurité et de diagnostic : adresse IP, horodatage des connexions, version de l'application, système d'exploitation et journaux de synchronisation chiffrés.

3.1. Finalités Principales

• Fourniture du Service SaaS : Exécution des fonctionnalités de gestion de stock, encaissement POS, facturation et génération des rapports.
• Synchronisation Cloud Multi-appareils : Réplication chiffrée et synchronisation temps réel entre vos caisses physiques et votre tableau de bord central.
• Support Technique & Assistance Client : Résolution des demandes d'assistance initiées par l'utilisateur.
• Facturation de l'Abonnement : Gestion des paiements Mobile Money et cartes bancaires.
• Sécurité & Prévention des Fraudes : Détection des accès suspects et journalisation des écritures d'audit.

3.2. Bases Légales

Les traitements reposent principalement sur :

• L'exécution du contrat liant l'Utilisateur à Binder Tech pour la mise à disposition de l'application SaaS.
• Le respect d'obligations légales (conservation des écritures et factures comptables).
• L'intérêt légitime de Binder Tech pour garantir la sécurité et la haute disponibilité de l'infrastructure logicielle.

4.1. Chiffrement de Bout en Bout

• Chiffrement en transit : Toutes les communications entre vos ordinateurs, téléphones et nos serveurs sont sécurisées par le protocole TLS 1.3 avec certificat SSL 256 bits.
• Chiffrement au repos : Les bases de données cloud et les sauvegardes automatiques sont chiffrées selon le standard militaire AES-256.

4.2. Isolation Multi-tenant Stricte

Chaque entreprise cliente dispose d'un espace logique totalement cloisonné (multi-tenancy sécurisé). Aucun utilisateur d'une boutique tierce ne peut techniquement visualiser, interroger ou déduire les informations d'une autre entreprise.

4.3. Confidentialité des Marges & Prix de Gros B2B

Vos marges bénéficiaires, vos prix d'achat fournisseurs et vos remises négociées restent strictement confidentiels. Les prix de gros B2B publiés sur la place de marché Binder ne sont accessibles qu'aux comptes professionnels authentifiés et vérifiés.

5.1. Centres de Données Hautement Sécurisés

Nos serveurs sont hébergés dans des datacenters de classe internationale répondant aux normes ISO 27001, SOC 1 Type II et SOC 2 Type II, disposant d'alimentations redondantes et d'une surveillance physique 24h/24 et 7j/7.

5.2. Sauvegardes Automatiques Quotidiennes

Les sauvegardes sont répliquées chaque nuit sur des sites géographiques distincts pour prévenir tout risque lié à un sinistre matériel local.

6.1. Sous-traitants Techniques Agréés

Binder Tech ne transmet vos données qu'aux prestataires strictement indispensables à l'exécution du service :

• Opérateurs de paiement & Mobile Money (Wave, Orange, MTN, processeurs certifiés PCI-DSS) pour le règlement des abonnements.
• Fournisseurs d'infrastructure cloud pour l'hébergement sécurisé des bases de données.
• Services d'envoi de SMS / OTP uniquement pour la vérification des comptes et la notification de sécurité.

6.2. Engagement Absolu : Aucune Revente de Données

Binder Tech s'interdit formellement de vendre, louer, céder ou échanger vos données commerciales, vos fichiers clients ou vos données de vente à des courtiers de données, régies publicitaires ou tiers quelconques.

7.1. Synthèse des Périodes de Conservation

Les durées de conservation sont déterminées en conformité avec les obligations légales et fiscales :

8.1. Vos Droits Garantis

Conformément au RGPD et aux réglementations applicables, vous disposez des droits suivants :

• Droit d'accès : Obtenir la confirmation que des données vous concernant sont traitées et en obtenir une copie complète.
• Droit de rectification : Modifier directement depuis l'application vos informations inexactes ou incomplètes.
• Droit à l'effacement (« Droit à l'oubli ») : Demander la suppression de vos données personnelles sous réserve des obligations légales de conservation des pièces comptables.
• Droit à la portabilité : Télécharger l'ensemble de vos données dans un format structuré et lisible par machine (Excel XLSX, JSON).
• Droit d'opposition et de limitation : Vous opposer à certains traitements ou demander le gel temporaire de données litigieuses.

8.2. Modalités d'Exercice

Pour exercer l'un de vos droits, il vous suffit d'adresser votre demande par courrier électronique à notre Délégué à la Protection des Données (DPO) à dpo@bindersocial.com en joignant un justificatif d'identité valide. Une réponse vous sera apportée dans un délai maximal de 30 jours.

9.1. Stockage Local & Cookies Strictement Nécessaires

Binder Active utilise exclusivement des technologies de stockage indispensables au bon fonctionnement de l'application :

• IndexedDB / LocalStorage : Permet de stocker votre catalogue et vos ventes localement pour faire fonctionner la caisse hors ligne.
• Cookies de Session Sécurisée : Maintiennent votre authentification sans re-saisie continue du mot de passe (attributs HttpOnly, Secure, SameSite=Strict).
• Préférences d'Affichage : Mémorisation de votre thème (Clair / Sombre) et de votre langue d'interface.

10.1. Procédure d'Alerte sous 72 Heures

En cas d'incident de sécurité avéré ou de violation de données présentant un risque pour vos droits, Binder Tech s'engage formellement à :

1. Notifier l'autorité de protection des données compétente dans un délai maximal de 72 heures après en avoir pris connaissance.
2. Avertir directement les Clients concernés par notification urgente dans l'application et par courrier électronique, en précisant la nature de l'incident et les mesures correctives recommandées.

11.1. Coordonnées du DPO

Pour toute question relative à la gestion de vos données ou pour toute réclamation, vous pouvez contacter notre équipe dédiée à la protection de la vie privée :