Politique de Confidentialité

1. La société

NexoraTech (“nous”, “notre”, “nos”), éditeur de la plateforme Nexora ERP, s'engage à protéger la confidentialité, la sécurité et l'exactitude des renseignements personnels que nous recueillons, utilisons ou communiquons, conformément à la loi tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel et aux meilleures pratiques internationales en la matière.

En utilisant nos services, vous reconnaissez avoir pris connaissance de la présente politique et en accepter les termes. Nos services sont exclusivement destinés aux professionnels et aux entreprises.

2. Renseignements personnels recueillis

2.1 Données que vous nous fournissez

• Informations d'identité : nom, prénom, fonction dans l'entreprise
• Coordonnées : adresse e-mail professionnelle, numéro de téléphone, adresse postale
• Informations d'entreprise : raison sociale, matricule fiscal, registre de commerce, numéro d'affiliation CNSS
• Données ERP saisies : factures, employés, stocks, fournisseurs, clients, transactions comptables
• Informations de paiement : traitées de manière sécurisée via notre passerelle de paiement agréée BCT
• Communications avec notre équipe support

2.2 Données collectées automatiquement

• Adresse IP du terminal connecté
• Date, heure et durée des sessions de connexion
• Type et version du navigateur et du système d'exploitation
• Pages visitées et parcours de navigation
• Identifiant et contenu des cookies déposés par nos soins
• Journaux de diagnostic et de performance

3. Bases légales et durées de traitement

3.1 Base légale : Exécution du contrat

Le traitement est nécessaire à l'exécution du contrat d'abonnement auquel vous avez souscrit. Cela couvre l'ensemble des données d'identité, de contact, de facturation et des données ERP nécessaires au fonctionnement de la plateforme.

3.2 Base légale : Intérêt légitime

Nous avons un intérêt commercial justifié à traiter certaines données sans que cela porte atteinte à votre vie privée : données de connexion et d'utilisation à des fins de sécurité, détection de fraude, amélioration de la plateforme et analyses statistiques anonymisées. Vous pouvez vous opposer à ce type de traitement à tout moment.

3.3 Durées de conservation

• Données actives : conservées pendant toute la durée de votre abonnement
• Après résiliation : suppression définitive dans un délai de 2 à 6 mois, précédée d'une période de 30 jours d'export disponible
• Données de connexion : 12 mois maximum
• Données à valeur probatoire : conservées le temps nécessaire à l'exécution des obligations légales ou contractuelles

4. Motifs de la collecte

Nous utilisons vos renseignements personnels pour :

• Fournir, exploiter, maintenir et améliorer la plateforme ERP
• Traiter les paiements et gérer la facturation en TND
• Assurer la conformité légale et réglementaire (DGI, CNSS, BCT)
• Prévenir la fraude, sécuriser les accès et détecter les activités illicites
• Communiquer sur les évolutions du service, les mises à jour et les notifications importantes
• Fournir le support technique et la formation
• Réaliser des analyses d'utilisation anonymisées pour améliorer nos services
• Respecter toute autre obligation légale applicable

5. Communication de vos renseignements

NexoraTech ne vend, ne loue ni ne cède vos renseignements personnels à des tiers à des fins commerciales. Nous pouvons être amenés à partager des informations uniquement dans les cas suivants :

• Obligation légale : sur réquisition de la DGI, d'autorités judiciaires ou de l'INPDP dans le cadre de la loi tunisienne
• Protection de nos droits : pour prévenir une fraude, un abus ou une atteinte à la sécurité de la plateforme
• Opération commerciale : en cas de fusion, acquisition, cession ou restructuration de NexoraTech, avec notification préalable aux abonnés concernés
• Consentement explicite : dans tout autre cas, uniquement avec votre accord préalable

6. Contrôle de vos renseignements — Vos droits

Conformément à la loi n° 2004-63 du 27 juillet 2004, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données personnelles que nous détenons sur vous
• Droit de rectification : corriger des informations inexactes ou incomplètes, directement via votre compte ou par e-mail
• Droit de suppression : demander l'effacement de vos données, dans les limites des obligations légales de conservation
• Droit de limitation : restreindre certains traitements dans les cas prévus par la loi
• Droit à la portabilité : exporter vos données ERP dans un format structuré (CSV, PDF)
• Droit d'opposition : vous opposer aux traitements basés sur l'intérêt légitime
• Retrait du consentement : à tout moment, sans effet rétroactif sur les traitements antérieurs

Pour exercer ces droits, contactez-nous à : support@nexora.tn. Nous nous engageons à répondre dans un délai raisonnable et au plus tard dans les 30 jours.

7. Stockage et transferts de données

Vos données sont hébergées sur des serveurs sécurisés. Certains traitements techniques peuvent impliquer un transfert de données vers des pays autres que la Tunisie pour des besoins d'infrastructure. Ces transferts sont encadrés par des garanties contractuelles conformes à la loi n° 2004-63 et aux standards internationaux de protection des données.

Après résiliation de votre compte, vous disposez de 30 jours pour exporter l'intégralité de vos données. Passé ce délai, vos données sont définitivement supprimées, à l'exception des données à valeur probatoire que nous sommes tenus de conserver.

8. Protection de la confidentialité et sécurité

NexoraTech met en œuvre une infrastructure de sécurité robuste pour protéger vos données contre tout accès non autorisé, toute perte, modification ou divulgation :

• Pare-feu applicatif et protection contre les intrusions (WAF)
• Chiffrement des données en transit via TLS 1.2+ et au repos (AES-256)
• Sauvegardes quotidiennes automatisées avec rétention sécurisée
• Réplication des données dans des zones géographiques distinctes pour la haute disponibilité
• Contrôle d'accès strict par rôles et authentification multi-facteurs (MFA)
• Surveillance continue, journaux d'audit et alertes en temps réel
• Formation régulière du personnel aux bonnes pratiques de sécurité
• Revues de sécurité et tests de pénétration périodiques

En cas de violation de données susceptible d'affecter vos droits, nous vous en informerons dans les meilleurs délais, conformément à nos obligations légales.

9. Cookies et technologies similaires

Notre plateforme utilise des cookies strictement nécessaires au fonctionnement des services (authentification, session, préférences), ainsi que des cookies analytiques anonymisés pour améliorer l'expérience utilisateur. Aucun cookie publicitaire tiers n'est déposé sans votre consentement.

Vous pouvez configurer ou désactiver les cookies via les paramètres de votre navigateur. La désactivation des cookies essentiels peut affecter le fonctionnement de la plateforme.

10. Modifications à la politique de confidentialité

NexoraTech se réserve le droit de modifier la présente politique de temps à autre afin de refléter les évolutions légales, techniques ou opérationnelles. Toute modification significative vous sera notifiée par e-mail ou via la plateforme, avec un préavis raisonnable avant l'entrée en vigueur. La version actualisée sera publiée sur cette page avec la date de mise à jour. La poursuite de l'utilisation des services après notification vaut acceptation de la politique modifiée.

11. Comment nous contacter

Pour toute question relative à cette politique, pour exercer vos droits ou pour signaler une préoccupation concernant la protection de vos données :