1. Responsable du traitement
Le responsable du traitement des données est la société SOCIÉTÉ ESARTH SARLU, basée à Abidjan, Côte d'Ivoire.
Contact DPO : contact@esarth.net
2. Données collectées
2.1 Portail commercial (erp.esarth.net)
Lors de l'achat d'une licence, nous collectons :
- Nom et prénom du contact
- Raison sociale de l'entreprise
- Adresse email professionnelle
- Numéro de téléphone
- Adresse de facturation
- Informations de paiement (traitées par notre prestataire Paystack — nous ne stockons pas les numéros de carte)
2.2 Logiciel ERP (instance du Client)
Le logiciel ERP est installé sur le serveur du Client (on-premise). Les données métier (clients, factures, employés, comptabilité) sont stockées dans la base de données du Client. L'Éditeur n'a pas accès à ces données.
Les seules données transmises à nos serveurs sont :
- Le heartbeat de licence (clé de licence, empreinte machine, date/heure) — pour vérifier la validité
- Les rapports d'erreur (si activés par le Client) — anonymisés, sans données métier
3. Finalités du traitement
- Exécution du contrat de licence (livraison, activation, support)
- Facturation et gestion des paiements
- Vérification de la validité des licences
- Envoi de notifications liées au service (expiration, mises à jour, sécurité)
- Amélioration du Logiciel (rapports d'erreur anonymisés)
Nous ne vendons vos données à personne. Nous ne transmettons ni vos coordonnées, ni vos données métier à un tiers à des fins commerciales. La seule exception est la mesure de nos publicités, décrite au point 9 : elle transmet à Meta des évènements de navigation, sans jamais y joindre votre identité.
4. Base légale
- Exécution du contrat : données nécessaires à la fourniture du service
- Intérêt légitime : sécurité, prévention de la fraude, vérification des licences
- Obligation légale : conservation des factures conformément à la réglementation OHADA
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte client | Durée de la relation + 3 ans |
| Factures | 10 ans (obligation OHADA) |
| Logs de licence | 12 mois |
| Rapports d'erreur | 6 mois |
6. Vos droits
Conformément à la loi ivoirienne n°2013-450 relative à la protection des données personnelles et au Règlement UEMOA, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données
- Rectification : corriger vos données inexactes
- Suppression : demander l'effacement de vos données (sauf obligation légale de conservation)
- Portabilité : recevoir vos données dans un format structuré (JSON/CSV)
- Opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à contact@esarth.net. Nous répondons sous 30 jours.
7. Sécurité des données
- Chiffrement HTTPS/TLS pour toutes les communications
- Hachage bcrypt (12 rounds) pour les mots de passe
- Authentification à deux facteurs (2FA TOTP) disponible
- Licences signées numériquement (RSA-2048)
- Rate limiting et protection contre les attaques par force brute
- Journaux d'audit pour traçabilité des actions
8. Sous-traitants
| Prestataire | Service | Localisation |
|---|---|---|
| Paystack | Paiement en ligne | Nigeria (certifié PCI-DSS) |
| OVH | Hébergement portail | France |
| Meta Platforms Ireland | Mesure des campagnes publicitaires (pixel Meta) | Irlande / États-Unis |
Notre outil de mesure d'audience, Umami, est installé sur nos propres serveurs OVH : il ne constitue pas un sous-traitant supplémentaire, et aucune donnée de visite n'est transmise à un tiers de ce fait.
9. Cookies et mesure d'audience
Cookies techniques. Nécessaires au fonctionnement du portail (session d'authentification). Ils ne peuvent pas être désactivés sans empêcher la connexion.
Mesure d'audience (Umami). Nous comptons les visites de nos pages publiques avec Umami, installé sur nos propres serveurs. Il ne dépose aucun cookie, ne suit personne d'un site à l'autre, et les données restent chez nous. Sont enregistrés : la page consultée, la page d'origine, le type d'appareil et le pays.
Pixel Meta (Facebook). Les pages publiques deerp.esarth.net portent le pixel de Meta, qui nous permet de savoir si nos publicités amènent réellement des demandes d'essai. Il dépose un cookie publicitaire (_fbp) et transmet à Meta la page consultée ainsi que trois évènements : demande d'essai (Lead), entrée dans le tunnel d'achat (InitiateCheckout) et achat confirmé (Purchase), avec le montant. Ni votre adresse électronique, ni votre nom, ni celui de votre entreprise, ni votre numéro de téléphone ne sont transmis à Meta. Nous avons désactivé la « correspondance automatique avancée » du pixel, qui aurait envoyé à Meta des empreintes de votre adresse, de votre téléphone et de votre nom.
Ce que Meta collecte de lui-même. En plus des évènements ci-dessus, le pixel remonte automatiquement le titre, la description et les tarifs affichés sur la page consultée, ainsi que le texte des boutons sur lesquels vous cliquez. Nous ne choisissons pas ces collectes une par une ; elles ne portent aucune donnée d'identité, et nous les signalons parce qu'elles ont lieu.
Base légale : intérêt légitime à mesurer nos actions commerciales. Vous pouvez vous y opposer en bloquant les traceurs publicitaires dans votre navigateur, ou en nous écrivant.
Ce qui n'est jamais mesuré : le logiciel Esarth ERP installé sur vos serveurs ne contient ni Umami, ni pixel Meta, ni aucun autre traceur. Votre activité de gestion n'est vue par personne d'autre que vous. La mesure décrite ci-dessus ne concerne que les pages publiques de erp.esarth.net et la démonstration en ligne.
10. Modification de la politique
Nous pouvons mettre à jour cette politique. Les modifications significatives seront notifiées par email. La version en vigueur est toujours accessible sur cette page.
11. Contact
SOCIÉTÉ ESARTH SARLU — DPO
Email : contact@esarth.net
Adresse : Abidjan, Côte d'Ivoire