Politique de confidentialité

1. Champ d’application

La présente politique s’applique aux produits et services numériques exploités par Streak Technologies LTD : sites web, applications web et mobiles, API, services d’intégration, applications et extensions publiées sur des marketplaces.

Elle vise à répondre aux exigences habituelles d’information sur la confidentialité des boutiques d’applications et marketplaces SaaS, notamment Apple App Store, Google Play, QuickBooks App Store, Zoho Marketplace, Odoo Apps, Xero App Store et les plateformes d’extensions B2B similaires.

Cette même URL est destinée à être réutilisée dans nos fiches d’applications, soumissions d’extensions et profils sur les marketplaces d’intégration.

2. Qui sommes-nous ?

Streak Technologies LTD fournit les services ebsmauritius.com et les produits associés. Selon le type de données et le contexte contractuel d’une mise en place, nous pouvons agir comme responsable du traitement ou comme sous-traitant.

3. Principes de confidentialité

• Traitement licite, loyal et transparent
• Limitation des finalités et minimisation des données
• Exactitude et contrôle de la conservation
• Sécurité, confidentialité et responsabilité
• Souveraineté des données et prise en compte des juridictions

4. Données collectées

4.1 Données de compte et d’identité

Nom, entreprise, fonction, adresse e-mail, numéro de téléphone, identifiants de compte et informations de vérification nécessaires au fonctionnement des comptes et à l’assistance.

4.2 Données commerciales et transactionnelles

Contenu des factures, informations fiscales, données de fiscalisation, références QR, statuts de transmission, pistes d’audit et dossiers de conformité nécessaires au service.

4.3 Données d’intégration et de plateforme

Données échangées via les intégrations autorisées avec les logiciels comptables, ERP et API tiers, notamment QuickBooks, Zoho Books, Odoo, Xero et systèmes similaires : jetons, métadonnées et événements de rappel.

4.4 Données techniques et d’utilisation

Adresse IP, navigateur, identifiants d’appareil, système d’exploitation, journaux réseau, horodatages et événements de diagnostic destinés à la sécurité et à la fiabilité du service.

4.5 Données d’assistance et de communication

Données communiquées dans les demandes d’assistance, sessions de mise en place, e-mails, messages ou journaux d’appels, utilisées pour résoudre les problèmes et améliorer le service.

4.6 Autorisations mobiles et applicatives

Selon les fonctionnalités activées, les applications mobiles ou extensions peuvent demander l’accès à la caméra pour lire les QR codes, aux fichiers ou au stockage pour les documents, aux notifications et à la connectivité.

5. Utilisation des données

• Fournir les fonctionnalités principales et l’accès aux comptes
• Générer, traiter, valider et transmettre les documents fiscaux ou de conformité
• Faire fonctionner les intégrations et extensions autorisées
• Détecter et prévenir la fraude, les abus et les incidents de sécurité
• Assurer l’assistance client, la mise en place et l’aide technique
• Maintenir la traçabilité, la conformité légale et les dossiers opérationnels
• Suivre la qualité du service et optimiser sa fiabilité

6. Bases légales du traitement

Lorsque la loi applicable l’exige, nous traitons les données personnelles sur une ou plusieurs bases légales :

• Exécution d’un contrat
• Respect d’obligations légales ou réglementaires
• Intérêts légitimes, notamment sécurité, prévention de la fraude et fiabilité du service
• Consentement, lorsqu’il est expressément demandé

7. Rôles de responsable du traitement et de sous-traitant

Pour les données commerciales transmises par nos clients, ceux-ci sont généralement responsables du traitement et nous intervenons comme sous-traitant. Pour les données de compte, de facturation, de sécurité et de relation directe, nous pouvons agir comme responsable du traitement.

8. Partage et divulgation des données

Nous ne vendons pas les données personnelles. Elles ne peuvent être partagées que lorsque cela est nécessaire à la fourniture légitime du service ou à des obligations légales, notamment avec :

• Les autorités fiscales et réglementaires lorsque la transmission est légalement requise
• Les points d’intégration autorisés choisis par le client
• Les sous-traitants d’infrastructure, de sécurité et d’assistance soumis à des obligations de confidentialité et de sécurité
• Les conseillers professionnels, auditeurs ou représentants juridiques lorsque nécessaire
• Les autorités judiciaires ou de régulation lorsque la divulgation est légalement requise

9. Traitement international, souveraineté des données et transferts transfrontaliers

Nous tenons compte de la souveraineté des données et appliquons les contrôles propres aux juridictions lorsqu’ils sont exigés par la loi ou convenus contractuellement. Pour les transferts transfrontaliers, nous appliquons des garanties appropriées, notamment contractuelles et de sécurité, conformes aux obligations applicables de protection des données.

Nous cherchons à traiter et stocker les données selon les exigences territoriales des marchés servis, tout en maintenant des services sécurisés et résilients.

10. Respect des lois sur la protection des données

Nous respectons les législations et cadres équivalents applicables dans nos juridictions d’activité, notamment les principes du RGPD et du UK GDPR lorsqu’ils s’appliquent, les exigences mauriciennes de protection des données et les obligations comparables des marchés concernés.

11. Mesures de sécurité

• Chiffrement en transit et chiffrement contrôlé au repos, selon les cas
• Contrôles d’accès par rôle et mesures de sécurité des comptes
• Authentification, contrôle des sessions et encadrement des accès administratifs
• Journalisation, surveillance et pistes d’audit
• Renforcement régulier de la sécurité, tests et gestion des vulnérabilités
• Contrôles des sauvegardes, de la résilience et de la réponse aux incidents

12. Conservation des données

Nous conservons les données uniquement le temps nécessaire à l’exécution contractuelle, aux obligations légales et fiscales, au traitement des litiges, à la sécurité et à la continuité légitime de l’activité. Les durées varient selon les données et les juridictions.

Lorsque les données ne sont plus nécessaires, nous les supprimons, les anonymisons ou les archivons de manière sécurisée selon nos obligations légales et contrôles internes.

13. Droits des personnes concernées et des utilisateurs

Sous réserve de la loi applicable, les utilisateurs peuvent demander à :

• Accéder à leurs données personnelles et en obtenir une copie
• Corriger les données inexactes
• Demander l’effacement ou la limitation du traitement
• S’opposer à certains traitements
• Demander la portabilité des données lorsqu’elle s’applique
• Retirer leur consentement lorsque le traitement repose sur celui-ci

Nous pouvons devoir vérifier l’identité avant de donner suite aux demandes et conserver certains éléments lorsque la loi l’exige.

14. Suppression des comptes et demandes de confidentialité des marketplaces

Les utilisateurs du site, des applications mobiles et des intégrations installées depuis une marketplace peuvent demander la suppression de leur compte et de leurs données par les canaux d’assistance ci-dessous. Nous traitons les demandes valides dans les délais légaux applicables, sous réserve des obligations de conservation.

15. Confidentialité des enfants

Nos services sont destinés à un usage professionnel et ne s’adressent pas aux enfants. Si nous apprenons que des données ont été fournies en violation des lois applicables à la confidentialité des enfants, nous prendrons les mesures correctives appropriées.

16. Services tiers et liens externes

Nos produits peuvent se connecter à des services tiers et marketplaces, qui disposent de leurs propres politiques et pratiques de confidentialité. Nous recommandons de les consulter avant d’activer les intégrations.

17. Gestion des incidents et notifications

Nous maintenons des procédures de réponse aux incidents de sécurité. Lorsque la loi l’exige, les personnes concernées et les autorités compétentes sont informées conformément aux obligations applicables de notification des violations.

18. Coordonnées

Pour les demandes relatives à la confidentialité et aux droits sur les données, indiquez votre identifiant de compte, le nom de votre organisation le cas échéant et les détails de la demande pour faciliter son traitement.

19. Mises à jour de la politique

Nous pouvons modifier cette politique pour tenir compte des évolutions juridiques, des produits, des marketplaces ou des opérations. La dernière version est toujours publiée à cette URL et entre en vigueur dès sa publication, sauf indication contraire.