Politique de Confidentialité

Portée. Cette politique s’applique à l’ensemble des sites et services d’Innoway Solutions : le site et l’application VIA ERP, ainsi que le catalogue d’applications Odoo publié par Innoway Solutions. C’est également la politique référencée par la bannière de consentement aux cookies affichée sur chacun de ces sites.

1. Collecte des données

Innoway Solutions collecte les données personnelles que vous nous fournissez lors de l'inscription, l'utilisation de nos services ou la prise de contact : nom, email, téléphone, nom d'entreprise et données d'utilisation.

2. Utilisation des données

Vos données sont utilisées pour :

• Fournir et améliorer nos services VIA ERP
• Vous envoyer des communications transactionnelles liées à votre compte (statut de votre essai, rappels d'expiration ou de renouvellement, factures, alertes de sécurité) — ces communications sont nécessaires à la fourniture du service et ne relèvent pas d'un consentement marketing distinct
• Vous envoyer des communications marketing ou de réactivation (par exemple après une résiliation), uniquement avec votre consentement lorsqu'il est requis, avec possibilité de désinscription à tout moment
• Assurer la sécurité de la plateforme

3. Hébergement et sécurité

Vos données sont hébergées sur les serveurs cloud sécurisés de DigitalOcean (Francfort, Allemagne). Nous utilisons le chiffrement SSL/TLS, chaque utilisateur peut activer l'authentification à deux facteurs, et une sauvegarde est effectuée chaque jour.

4. Partage des données

Nous ne vendons ni ne partageons vos données personnelles avec des tiers, sauf obligation légale, avec votre consentement explicite, ou lorsque vous activez vous-même une intégration tierce (sections 8 et 9) — dans ce cas, seules les données nécessaires à cette intégration sont échangées avec le fournisseur concerné.

5. Durée de conservation

Vos données sont conservées pendant la durée de votre abonnement et 90 jours après résiliation ou après l'expiration de votre essai gratuit, avant suppression définitive. Un e-mail de rappel vous est envoyé avant cette suppression définitive. Les données de facturation sont conservées conformément aux obligations légales tunisiennes.

6. Vos droits

Conformément à la loi tunisienne et au RGPD, vous disposez d'un droit d'accès, de rectification, de suppression et de portabilité de vos données. Contactez-nous à info@innoway-solutions.com.

7. Cookies

Nous utilisons des cookies essentiels pour le fonctionnement de la plateforme et des cookies analytiques (avec votre consentement) pour améliorer nos services.

8. Intégrations e-mail tierces (Microsoft & Google)

VIA ERP propose des intégrations optionnelles vous permettant de connecter votre compte Microsoft (Outlook / Microsoft 365) ou Google (Gmail) afin d'envoyer des e-mails directement depuis la plateforme.

• Périmètre minimal : lorsque vous connectez un compte, nous demandons uniquement les autorisations nécessaires pour envoyer des e-mails en votre nom. Nous ne lisons pas, ne stockons pas et ne synchronisons pas le contenu de votre boîte de réception.
• Jetons d'accès : les jetons OAuth délivrés par Microsoft et Google sont conservés chiffrés et utilisés exclusivement pour exécuter les actions que vous initiez.
• Conformité Google : l'utilisation et le transfert par VIA ERP des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences d'utilisation limitée (Limited Use).
• Conformité Microsoft : l'accès aux données via Microsoft Graph est régi par votre consentement et limité aux permissions accordées. Aucune donnée n'est partagée avec des tiers.
• Révocation : vous pouvez révoquer cet accès à tout moment depuis VIA ERP, ou depuis les paramètres de sécurité de votre compte Microsoft ou Google.

9. Intégrations Meta (Facebook, Instagram et WhatsApp)

VIA ERP propose des intégrations optionnelles avec les plateformes de Meta Platforms, Inc., opérées par l'application Meta « VIA ERP Connect » d'Innoway Solutions : Facebook Lead Ads (publicités à formulaire de prospects sur Facebook et Instagram) et WhatsApp Business. Ces intégrations ne sont actives que lorsqu'un administrateur d'une entreprise cliente de VIA ERP connecte lui-même les comptes de son entreprise via Facebook Login for Business.

Données que nous recevons de Meta :

• Compte et actifs connectés : l'identifiant et le nom de l'utilisateur Facebook qui effectue la connexion, la liste des Pages Facebook et comptes professionnels qu'il administre et choisit de connecter, ainsi que les jetons d'accès délivrés par Meta pour ces actifs.
• Formulaires et prospects (Lead Ads) : la liste des formulaires de prospects des Pages connectées et leurs questions ; pour chaque prospect, les réponses saisies dans le formulaire (par exemple nom, e-mail, téléphone, entreprise, ville, réponses personnalisées), la date d'envoi, les mentions de consentement acceptées, ainsi que les identifiants et noms de la campagne, de l'ensemble de publicités, de la publicité et du formulaire d'origine.
• WhatsApp Business : le numéro WhatsApp professionnel connecté et son compte WhatsApp Business ; les messages échangés avec ce numéro (texte, médias, statuts de distribution et de lecture), le numéro de téléphone et le nom de profil WhatsApp des personnes qui écrivent à l'entreprise, et le statut des modèles de messages.

Utilisation : ces données sont utilisées exclusivement pour fournir à l'entreprise cliente les fonctionnalités qu'elle a activées : créer ou mettre à jour ses prospects (leads) et contacts dans son CRM VIA ERP, attribuer chaque prospect à la campagne qui l'a généré, l'assigner à un commercial, et afficher et répondre aux conversations WhatsApp depuis VIA ERP. Nous ne vendons pas ces données, ne les louons pas, ne les utilisons pas à des fins publicitaires, de profilage ou d'entraînement de modèles, et ne les partageons pas avec d'autres clients ni avec des courtiers en données.

Rôles : pour les données des prospects et des contacts WhatsApp, l'entreprise cliente de VIA ERP est responsable du traitement ; Innoway Solutions agit en tant que sous-traitant, uniquement sur ses instructions. Si vous avez rempli un formulaire publicitaire ou écrit à une entreprise sur WhatsApp, cette entreprise est votre premier interlocuteur pour exercer vos droits — vous pouvez aussi nous écrire directement.

Sécurité et conservation : les jetons d'accès Meta sont stockés chiffrés et ne sont jamais exposés dans le navigateur ; les données sont hébergées dans l'Union européenne (section 3) et isolées par entreprise cliente. Lorsqu'une entreprise déconnecte l'intégration, les jetons d'accès sont supprimés et VIA ERP cesse immédiatement toute collecte ; les prospects et conversations déjà importés restent dans le CRM de l'entreprise et suivent la durée de conservation de la section 5, sauf suppression anticipée par l'entreprise ou à votre demande.

Révocation et suppression : vous pouvez retirer l'accès à tout moment depuis VIA ERP (déconnexion de l'intégration) ou depuis Facebook (Paramètres et confidentialité → Paramètres → Intégrations professionnelles → supprimer « VIA ERP Connect »). Pour demander la suppression de vos données, suivez les instructions de suppression des données.

Notre utilisation des données reçues de Meta respecte les Conditions de la plateforme Meta et les Règles pour les développeurs, ainsi que la politique WhatsApp Business.

10. Suppression des données

Vous pouvez demander à tout moment la suppression de vos données personnelles, y compris celles reçues via Facebook, Instagram ou WhatsApp. La procédure est décrite sur notre page Instructions de suppression des données.

11. Contact

Pour toute question relative à cette politique, contactez : info@innoway-solutions.com