Confidentialité
Vos données restent les vôtres.
Ce que nous collectons, pourquoi, où c'est hébergé, combien de temps c'est conservé — et comment tout récupérer si vous partez.
Ce document est une trame de travail préparée avec l'équipe produit. Elle doit être relue et validée par un conseil juridique, et complétée par les mentions légales de la société éditrice, avant la mise en production.
01Qui traite vos données
La plateforme ItemScale est éditée et exploitée depuis le Cameroun. Pour toute question relative à vos données personnelles, écrivez à contact@itemscale.com.
Deux rôles coexistent sur la plateforme. Pour les données de votre parc d'équipements et les comptes de vos collaborateurs, votre organisation est responsable de traitement et ItemScale agit comme sous-traitant. Pour les données du site vitrine et de la facturation, ItemScale est responsable de traitement.
02Données collectées
Nous ne collectons que ce qui est nécessaire au fonctionnement du service :
- Compte : nom, adresse e-mail, mot de passe chiffré, rôle, organisation de rattachement.
- Parc : attributs des équipements que vous saisissez, photos, documents joints, historique des mouvements et des interventions.
- Journal technique : date et heure de connexion, adresse IP, type d'appareil et actions effectuées, à des fins de sécurité et d'audit.
- Facturation : raison sociale, forfait souscrit, historique des paiements. Aucune coordonnée bancaire complète n'est stockée sur nos serveurs — elle transite chiffrée par nos prestataires de paiement.
- Site vitrine : contenu des formulaires de contact et mesure d'audience agrégée, sans profilage publicitaire.
03Finalités et bases légales
Vos données servent à fournir le service souscrit (exécution du contrat), à sécuriser les accès et tracer les actions sensibles (intérêt légitime et obligation de sécurité), à émettre les factures et respecter nos obligations comptables (obligation légale), et à vous informer d'une évolution du service (intérêt légitime, avec désabonnement possible à tout moment).
Nous n'utilisons jamais le contenu de votre parc à des fins commerciales, publicitaires ou d'entraînement de modèles, et nous ne le revendons à personne.
04Hébergement et sous-traitants
Le service s'appuie sur un nombre volontairement restreint de prestataires, chacun encadré par un contrat de sous-traitance :
- Base de données PostgreSQL et stockage de fichiers, pour héberger votre parc et vos documents.
- Notre prestataire de paiement, K-Pay, pour l'encaissement des abonnements.
- Service d'e-mail transactionnel pour les factures, invitations et alertes.
- Réseau de diffusion et protection applicative pour la disponibilité du service.
- Outil de supervision des erreurs, alimenté par des journaux techniques sans contenu métier.
05Installation sur votre serveur
Si votre organisation opte pour une instance installée dans ses propres locaux, les données de votre parc résident sur votre matériel. ItemScale n'y accède que pour la maintenance, via un tunnel sécurisé, à votre demande ou selon les termes du contrat de maintenance, et chaque intervention est journalisée.
06Durée de conservation
Les données de votre parc sont conservées tant que votre compte est actif. À la résiliation, nous vous fournissons une extraction complète, puis les données sont supprimées de nos systèmes actifs dans un délai de trente jours.
Les pièces comptables sont conservées pour la durée imposée par la réglementation applicable. Les messages reçus via le formulaire de contact sont conservés trois ans à compter du dernier échange.
07Sécurité
Les échanges sont chiffrés en transit (TLS) et les données sensibles chiffrées au repos. Les mots de passe sont stockés sous forme d'empreintes irréversibles. Les tentatives de connexion sont limitées afin de contenir les attaques par essais répétés, et chaque organisation dispose d'un espace de données isolé au niveau de la base.
En cas de violation de données susceptible d'engendrer un risque pour les personnes concernées, nous informons les organisations touchées et les autorités compétentes dans les meilleurs délais.
08Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. La plupart de ces droits s'exercent directement depuis l'application : édition de votre profil, export de vos données, suppression d'un enregistrement.
Pour toute autre demande, écrivez à contact@itemscale.com. Nous répondons sous trente jours. Si vos données sont gérées par votre employeur au sein de son espace ItemScale, adressez-vous d'abord à l'administrateur de votre organisation.
09Cookies
Le site vitrine n'utilise pas de cookie publicitaire ni de traceur tiers à des fins de profilage. Seuls sont déposés les cookies strictement nécessaires au fonctionnement, et un cookie de session pour maintenir votre connexion à l'application. Un cookie de session, devise, mémorise si les prix s'affichent en francs CFA ou en dollars selon le pays d'où vous consultez le site ; il ne contient aucun identifiant.
10Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est annoncée par e-mail aux administrateurs des organisations clientes au moins trente jours avant son entrée en vigueur.