Politique de confidentialité

Produit

Facturance Plus

Éditeur

Smartwebify

Pays

Tunisie

Le portail client et les services côté serveur peuvent traiter les informations de compte, de session et de sécurité suivantes :

• le nom, le nom d’utilisateur et le numéro de téléphone ;
• l’adresse e-mail lorsqu’elle est fournie ;
• le statut du compte et sa date d’expiration ;
• les entreprises associées au compte ;
• les identifiants de session, leur expiration et leur statut de révocation ;
• l’agent utilisateur, l’adresse IP et les événements d’authentification ou de sécurité ;
• les informations techniques nécessaires aux téléchargements et mises à jour de l’application.

L’application de bureau peut également traiter localement sur l’appareil les catégories de données professionnelles suivantes, sans que celles-ci soient automatiquement téléversées vers les serveurs de Facturance Plus :

• les informations d’identification et de contact des entreprises ;
• les informations relatives aux clients, aux fournisseurs et aux transporteurs ;
• les articles et les services ;
• les informations de stock et d’entrepôt ;
• les factures, les devis, les bons de commande, les bons de livraison et les factures d’achat ;
• les paiements, les dépenses, les informations de trésorerie, les soldes clients et les effets commerciaux ;
• les documents PDF ainsi que les fichiers importés ou exportés ;
• les fichiers de factures numérisées et les informations qui en sont extraites.

Lorsque Meta Pixel est activé sur le site public, des informations techniques liées à la navigation peuvent être transmises à Meta, notamment les pages consultées, l’URL visitée, des informations relatives au navigateur et à l’appareil ainsi que des identifiants techniques utilisés pour la mesure publicitaire. Ce traitement concerne uniquement la navigation sur le site public et ne donne pas accès aux mots de passe, aux documents commerciaux ni aux données enregistrées localement par l’application de bureau.

L’application de bureau Electron traite les informations professionnelles saisies, importées, générées, numérisées ou gérées par l’utilisateur afin de fournir les fonctions de facturation et de gestion commerciale.

Ces informations peuvent notamment concerner les fiches de entreprises, les clients, les fournisseurs, les transporteurs, les articles et services, les inventaires et mouvements de stock, les factures et documents commerciaux associés, les paiements, les dépenses, la trésorerie, les PDF générés ainsi que les factures d’achat importées ou numérisées.

L’utilisateur ou l’organisation cliente est responsable de s’assurer que les informations professionnelles et personnelles saisies dans Facturance Plus sont licites, exactes et utilisées à des fins professionnelles légitimes.

L’application de bureau stocke les données commerciales des entreprises localement, dans des fichiers de base de données SQLite sur l’ordinateur Windows de l’utilisateur. Ces bases locales peuvent contenir les entreprises, les clients, les fournisseurs, les articles, les documents, les informations de stock, les paiements, les informations de trésorerie, les paramètres et les enregistrements professionnels associés.

Les documents générés et les fichiers exportés peuvent également être enregistrés dans les emplacements sélectionnés par l’utilisateur.

Les informations liées à l’authentification utilisées par l’application de bureau, notamment le jeton de session, le numéro de téléphone mémorisé et l’enregistrement d’autorisation hors ligne, sont stockées au moyen du mécanisme sécurisé de stockage des identifiants du système d’exploitation.

Les bases de données professionnelles locales sont distinctes des enregistrements de compte et de session conservés côté serveur pour le portail client. L’utilisateur reste responsable de la sécurité de son appareil et de son compte Windows, des sauvegardes et des exports, ainsi que du contrôle de l’accès aux informations professionnelles stockées localement.

Les traitements décrits dans cette section ont lieu uniquement lorsque la fonctionnalité correspondante est configurée et activement utilisée.

Azure Document Intelligence. Lorsque l’utilisateur lance la numérisation d’une facture, l’image ou le PDF sélectionné est envoyé à Azure Document Intelligence pour analyse et extraction des informations de la facture. Les informations extraites peuvent comprendre les coordonnées du fournisseur, les identifiants fiscaux, les numéros et dates de facture, les totaux, les taxes, les coordonnées de contact et les lignes d’articles. Cette fonctionnalité est facultative et nécessite une configuration.

Envoi par e-mail SMTP. Lorsque l’utilisateur envoie un document par e-mail, le fournisseur SMTP configuré traite les adresses de l’expéditeur et du destinataire. Il peut également traiter l’objet, le contenu du message, les pièces jointes, les PDF générés et le logo facultatif de la entreprise. Le fournisseur SMTP est choisi et configuré par l’utilisateur ou l’organisation cliente.

WhatsApp. Lorsque le mode API WhatsApp Cloud est configuré et utilisé, l’application peut transmettre le numéro de téléphone du destinataire, téléverser le document PDF pour sa livraison et transmettre le nom du fichier ainsi qu’une légende facultative. Ce traitement est effectué par l’intermédiaire de l’API WhatsApp Cloud de Meta et ne s’applique pas lorsque cette fonctionnalité est désactivée ou qu’une méthode de partage limitée à l’application de bureau est utilisée.

Meta Pixel. Le site public peut utiliser Meta Pixel pour mesurer les consultations de pages et évaluer les performances des campagnes publicitaires. Des informations techniques de navigation peuvent être transmises à Meta dans le cadre de ce service.

Les fournisseurs externes peuvent traiter ces informations selon leurs propres conditions d’utilisation et politiques de confidentialité.

• création et gestion du compte client ;
• authentification et sécurité des sessions ;
• gestion de l’accès aux entreprises ;
• gestion des comptes d’essai ;
• distribution de l’application et de ses mises à jour ;
• assistance client ;
• prévention de la fraude et des abus ;
• fiabilité, maintenance et sécurité du service ;
• production de factures et de documents commerciaux ;
• gestion des clients, fournisseurs, articles, services, stocks, paiements et de la trésorerie ;
• génération, prévisualisation, impression et export de documents PDF ;
• traitement des factures numérisées lorsque l’utilisateur le demande explicitement ;
• envoi de documents par les services d’e-mail ou WhatsApp configurés lorsque l’utilisateur le demande explicitement ;
• fourniture des fonctions professionnelles locales hors ligne ;
• maintien de la sécurité de l’application et de l’accès autorisé aux entreprises ;
• mesure de l’audience, attribution et analyse des performances des campagnes publicitaires lorsque Meta Pixel est utilisé.

Le portail client utilise un cookie d’authentification essentiel. Ce cookie est HttpOnly, est marqué Secure en production et utilise SameSite Strict. Il est nécessaire au maintien d’une session client connectée.

Le site public utilise également Meta Pixel à des fins de mesure d’audience, d’attribution et d’analyse des campagnes publicitaires. Meta peut utiliser des cookies ou des technologies similaires afin de mesurer les interactions avec le site et de relier certaines visites à des campagnes publicitaires.

Ces technologies publicitaires ne sont pas nécessaires au fonctionnement du compte client ou de l’application Facturance Plus.

Les mesures appliquées comprennent notamment le hachage des mots de passe, le hachage des jetons de session sur le serveur, l’utilisation de HTTPS, la restriction des accès aux comptes autorisés, l’expiration et la révocation des sessions, ainsi que le stockage des informations d’authentification de l’application de bureau au moyen du mécanisme sécurisé de stockage des identifiants du système d’exploitation.

Aucune mesure technique ou organisationnelle ne peut toutefois garantir une sécurité absolue.

• le personnel Facturance Plus ou Smartwebify autorisé, dans la limite de ses fonctions ;
• les prestataires d’hébergement et d’infrastructure lorsque cela est nécessaire au service ;
• Azure, lorsque la numérisation de factures est configurée et utilisée ;
• le fournisseur SMTP configuré par l’utilisateur, lorsque l’envoi par e-mail est utilisé ;
• Meta et WhatsApp, lorsque la livraison par l’API WhatsApp Cloud est configurée et utilisée ;
• Meta, lorsque Meta Pixel est chargé sur le site public à des fins de mesure d’audience, d’attribution et d’analyse publicitaire ;
• Microsoft, pour la distribution par le Microsoft Store et les services liés aux mises à jour, le cas échéant ;
• les autorités compétentes lorsque la loi l’exige.

Ces destinataires reçoivent uniquement les données nécessaires à la fonctionnalité ou au service sélectionné.

Les enregistrements de compte et de session côté serveur sont conservés pendant la durée nécessaire au fonctionnement du service, à la sécurité, au respect des obligations légales et au traitement des demandes d’assistance. Les enregistrements de sessions expirées ou révoquées peuvent être conservés temporairement à des fins de sécurité et d’audit.

Les données professionnelles des bases SQLite locales restent sur l’appareil de l’utilisateur jusqu’à ce qu’elles soient supprimées, remplacées, restaurées ou autrement gérées par l’utilisateur au moyen de l’application ou du système d’exploitation.

Les informations transmises à un service externe peuvent être conservées par le fournisseur tiers sélectionné conformément à ses propres conditions et à sa politique de conservation.

Selon les règles applicables, vous pouvez demander l’accès, la correction, l’export, la suppression ou la limitation du traitement de vos données, ainsi que vous opposer à certains traitements lorsque ce droit s’applique.

Consultez la page Demandes relatives aux données pour connaître la procédure.

Cette politique peut être mise à jour pour refléter l’évolution des services ou des obligations applicables. La date de dernière mise à jour affichée sur cette page sera alors modifiée.