Politique de confidentialité

1. Qui est responsable

BEHATI SARL, dont le siège social est situé [adresse du siège social] (RCCM [numéro RCCM]), édite BEFARM Finance. Contact : [adresse e-mail de contact].

Nos rôles diffèrent selon les données :

• pour les données de compte et de sécurité (identité de l’utilisateur, connexion), BEHATI SARL est responsable du traitement ;
• pour les données d’exploitation saisies par une organisation (dépenses, ventes, tiers, pièces), c’est l’organisation qui décide de ce qu’elle enregistre et pourquoi : elle est responsable du traitement, et BEHATI SARL agit pour son compte comme sous-traitant, selon ses instructions.

2. Les données que nous traitons

Nous limitons la collecte à ce qui est utile : un numéro de téléphone, une identité ou une pièce ne sont demandés que lorsque le besoin existe.

À ce jour, l’application ne demande l’accès ni à votre position, ni à vos contacts, ni à votre micro, et ne contient ni publicité ni outil de mesure d’audience tiers.

3. Pourquoi nous les traitons

• Fournir le Service : créer et gérer votre compte, enregistrer vos opérations, calculer les indicateurs, produire les exports. Fondement : l’exécution du contrat.
• Sécuriser le Service : authentification, prévention des accès frauduleux, journal d’audit. Fondement : notre intérêt légitime et notre obligation de sécurité.
• Vous assister : répondre à vos demandes, résoudre un incident. Fondement : l’exécution du contrat et notre intérêt légitime.
• Vous écrire pour le service : codes de vérification, alertes (budget, créances en retard). Fondement : l’exécution du contrat.
• Améliorer le Service à partir de statistiques agrégées ou anonymisées. Fondement : notre intérêt légitime.
• Respecter la loi lorsqu’une obligation légale ou une demande d’autorité l’impose.

Nous ne vendons pas vos données, nous ne les utilisons pas pour de la publicité et nous ne faisons pas de profilage commercial.

4. Qui y a accès

• Les membres de votre organisation, selon leur rôle. Un associé en lecture ne voit que les campagnes qui lui sont partagées. Les données d’une organisation sont séparées de celles des autres.
• Le personnel autorisé de BEHATI SARL, pour l’assistance : accès temporaire, motivé et consigné, à votre demande ou avec votre accord, ou lorsque la sécurité ou la loi l’exige.
• Nos prestataires techniques : hébergement, stockage des pièces justificatives, envoi des messages de vérification. Ils n’agissent que sur nos instructions et sont tenus à la confidentialité.
• Les autorités, uniquement sur demande légale.

5. Hébergement et transferts

Les données sont hébergées chez [hébergeur et pays d’hébergement].

Lorsque des données sont hébergées ou accessibles hors du Cameroun, nous veillons à ce que le pays de destination offre un niveau de protection adéquat et nous accomplissons les formalités prévues par la loi, notamment l’autorisation de l’Autorité de protection des données à caractère personnel lorsqu’elle est requise.

6. Durées de conservation

• Compte actif : pendant toute la durée d’utilisation du Service.
• Après la fermeture du compte : l’organisation dispose de [délai à confirmer] pour exporter ses données, puis elles sont supprimées ou anonymisées, sous réserve des obligations légales de conservation. Les sauvegardes sont purgées progressivement.
• Opérations validées : elles ne sont pas supprimées tant que le compte est actif, mais annulées par une écriture inverse, afin de préserver l’historique et l’audit.
• Journaux techniques : conservés pour une durée limitée, nécessaire à la sécurité et au diagnostic.

7. Sécurité

• Communications chiffrées (HTTPS/TLS) entre l’application et le serveur.
• Mots de passe conservés sous forme hachée avec un algorithme reconnu (Argon2), jamais en clair.
• Sessions à durée limitée : une session expirée impose une nouvelle connexion.
• Droits contrôlés par le serveur à chaque requête, par organisation et par rôle.
• Pièces justificatives accessibles par des liens temporaires et autorisés.
• Journal d’audit des opérations sensibles.
• Saisies conservées hors connexion protégées sur l’appareil, selon les capacités de la plateforme.

Aucun système n’est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que l’autorité compétente, conformément à la loi.

8. Appareil, hors connexion et cookies

Application. Pour fonctionner, l’application conserve sur votre appareil votre jeton de session et, hors connexion, la file des saisies en attente de synchronisation. Se déconnecter retire le jeton de session de l’appareil.

Site de présentation. Ce site ne dépose aucun cookie, n’utilise aucun traceur ni outil de mesure d’audience, et ne charge aucune ressource externe : les polices et les images sont hébergées avec le site.

9. Vos droits

Dans les conditions prévues par la loi, vous pouvez demander :

• l’accès à vos données et une copie ;
• la rectification de données inexactes ;
• l’effacement de vos données, lorsque la loi le permet ;
• la limitation du traitement ou votre opposition à certains traitements ;
• la portabilité : l’organisation peut exporter ses données dans des formats courants ;
• le retrait de votre consentement, lorsque le traitement repose sur lui.

Pour exercer ces droits, écrivez à [adresse e-mail de contact] en précisant votre demande ; nous pourrons vous demander de justifier de votre identité. Si votre demande porte sur une donnée saisie par une organisation (par exemple votre nom comme fournisseur), adressez-vous d’abord à cette organisation.

Vous pouvez aussi saisir l’Autorité de protection des données à caractère personnel du Cameroun si vous estimez que vos droits ne sont pas respectés.

10. Données de tiers saisies dans l’application

Les organisations enregistrent parfois des informations sur d’autres personnes : fournisseurs, clients, associés, ouvriers. Elles doivent le faire pour un besoin réel, informer ces personnes et respecter leurs droits. BEHATI SARL traite ces données pour leur compte et selon leurs instructions.

11. Mineurs

Le Service s’adresse à des professionnels majeurs. Nous ne collectons pas sciemment de données de mineurs.

12. Modifications

Nous pouvons mettre à jour cette politique, par exemple si le Service évolue ou si la loi change. La date de dernière mise à jour figure en haut de la page, et les utilisateurs sont informés des changements importants.

13. Contact

Pour toute question sur vos données : [adresse e-mail de contact]. Les conditions d’utilisation du Service sont décrites dans les CGU.