Politique de confidentialité.

Quincaillerie est une application de gestion comptable destinée aux quincailleries et à leurs partenaires commerciaux (clients et fournisseurs). Elle est éditée et opérée depuis la Tunisie. Au sens du règlement général sur la protection des données (RGPD) et de la loi tunisienne n°2004-63, nous agissons en qualité de responsable du traitement pour les données que vous nous confiez via l'application.

Nous collectons uniquement les données nécessaires au fonctionnement de l'application. Les catégories ci-dessous correspondent aux champs réellement présents dans nos systèmes.

Identité

Raison sociale, nom commercial, matricule fiscal (MF).

Contact

Numéro de téléphone, adresse postale, email lorsque vous le fournissez.

Authentification

Code d'accès à 5 chiffres généré par le système, mot de passe chiffré.

Comptabilité

Paiements (espèce / chèque / traite), bons de livraison, soldes, échéances.

Pièces jointes

Photos et documents que vous téléchargez (chèques, BL, factures).

Technique

Version de l'application, type d'appareil, journaux d'erreur anonymisés.

Nous ne collectons pas votre localisation précise, vos contacts, vos photos hors de celles que vous téléversez explicitement, ni aucune donnée de tiers commerciaux à des fins publicitaires.

Chaque catégorie de données sert une finalité claire et limitée :

• Tenir vos comptes. Calculer les soldes, les impayés, et les montants dûs à échéance pour chacun de vos clients et fournisseurs.
• Vous authentifier. Vérifier que la personne qui accède au compte est bien autorisée à le faire, via le code d'accès à 5 chiffres.
• Conserver les pièces justificatives. Stocker les chèques, traites et bons de livraison que vous téléversez comme preuves de vos opérations.
• Diagnostiquer les incidents. Utiliser les journaux d'erreur anonymisés pour corriger les bugs et améliorer la stabilité de l'application.

Nous n'utilisons jamais vos données pour de la publicité ciblée, du marketing direct non sollicité, ou du profilage automatisé.

Conformément au RGPD, nos traitements reposent sur :

• Contrat L'exécution du contrat de service que vous concluez avec nous lorsque vous créez un compte — la finalité comptable est inhérente à ce service.
• Obligation légale Les obligations comptables et fiscales tunisiennes, qui nous imposent de conserver certaines pièces pour une durée minimale.
• Intérêt légitime La sécurisation de l'application et la lutte contre la fraude.
• Consentement Pour les traitements optionnels — notamment l'envoi de communications produit. Vous pouvez retirer ce consentement à tout moment.

Vos données ne sont jamais vendues. Elles ne sont partagées qu'avec un nombre strictement limité de prestataires techniques, dans les conditions suivantes :

• Hébergeur cloud. Nos serveurs sont opérés par un prestataire qui héberge les données dans des centres de données conformes ISO 27001.
• Sauvegardes. Des sauvegardes chiffrées sont conservées pour la restauration en cas d'incident.
• Stores d'applications. Google Play et l'App Store reçoivent des données techniques minimales (plantages, version installée) selon leurs propres politiques.

Chacun de ces prestataires est lié par un contrat de sous-traitance qui les engage au même niveau de protection que nous, et leur interdit tout usage autre que celui nécessaire à la prestation.

Nous mettons en œuvre les mesures techniques et organisationnelles raisonnables pour protéger vos données :

• Chiffrement TLS 1.2+ de toutes les communications entre l'application et nos serveurs.
• Chiffrement au repos des sauvegardes et des pièces jointes.
• Mots de passe hachés (jamais stockés en clair).
• Accès aux données de production limité à un nombre minimum d'opérateurs identifiés, audité périodiquement.
• Surveillance continue des accès anormaux.

Aucune méthode de transmission ou de stockage n'est totalement infaillible. Si une violation de données venait à survenir et à vous affecter, nous nous engageons à vous en informer dans les 72 heures conformément aux exigences réglementaires.

Les durées de conservation diffèrent selon le type de donnée :

Compte actif

Tant que vous utilisez l'application.

Compte inactif

24 mois après la dernière connexion, puis suppression automatique des données non comptables.

Pièces comptables

10 ans Obligation légale tunisienne — factures, bons de livraison, paiements.

Pièces jointes

Suivent la durée de conservation de la pièce comptable associée.

Journaux d'erreur

90 jours, puis purgés automatiquement.

Sauvegardes

30 jours roulants pour permettre la restauration en cas d'incident.

Vous disposez sur vos données personnelles des droits suivants, exerçables à tout moment :

• Accès. Obtenir une copie complète des données que nous détenons à votre sujet.
• Rectification. Corriger toute donnée inexacte directement depuis l'application, ou nous demander de le faire pour les champs verrouillés.
• Effacement. Supprimer définitivement votre compte et les données associées via le formulaire dédié.
• Portabilité. Récupérer vos données dans un format structuré et lisible par machine (JSON).
• Opposition. Vous opposer à un traitement fondé sur l'intérêt légitime.
• Limitation. Demander la suspension d'un traitement pendant l'examen d'une contestation.
• Réclamation. Saisir l'autorité de contrôle compétente (l'INPDP en Tunisie ; la CNIL si vous résidez en France) en cas de désaccord avec nos pratiques.

Pour exercer ces droits, écrivez-nous à l'adresse indiquée en section 12. Nous vous répondrons dans un délai maximum de 30 jours.

L'application mobile ne dépose pas de cookies. Elle utilise uniquement le stockage local de l'appareil (AsyncStorage) pour conserver votre session entre deux ouvertures — uniquement votre code d'accès chiffré et une référence à votre compte, jamais vos pièces comptables ni vos pièces jointes.

Ce site web statique ne dépose qu'un cookie technique nécessaire à son affichage, et ne fait appel à aucun traceur publicitaire ni analytique tiers.

L'application est destinée à un usage strictement professionnel et n'est pas conçue pour les personnes mineures. Nous ne collectons pas sciemment de données personnelles concernant des personnes de moins de 18 ans. Si vous constatez qu'un mineur a fourni des données via l'application, contactez-nous afin que nous procédions à leur suppression immédiate.

Cette politique peut évoluer pour refléter des changements de fonctionnalités, de prestataires ou de cadre légal. Toute modification significative vous sera signalée :

• Par une bannière dans l'application au moins 30 jours avant sa prise d'effet.
• Par une mise à jour du numéro de version en haut de cette page.
• Par email lorsque vous nous l'avez fourni.

Les versions précédentes restent consultables sur demande, afin que vous puissiez auditer ce qui a changé.