Politique deconfidentialité

1Responsable du traitement

Cherry Soft détermine les finalités et les moyens des traitements effectués via la plateforme.

2Données personnelles traitées

Dans le cadre de l'exploitation de la plateforme DWEXO (ERP / CRM SaaS), les catégories de données suivantes peuvent être traitées :

• Données d'identification : nom, prénom, email, numéro de téléphone, fonction
• Données professionnelles : entreprise, poste, rôle, historiques professionnels
• Données commerciales : clients, fournisseurs, devis, factures, commandes
• Données financières : montants, transactions, paiements, informations comptables
• Données de connexion : identifiants, adresses IP, journaux de connexion
• Données de localisation indirectes : localisation approximative déduite de l'adresse IP
• Données techniques et fonctionnelles : journaux d'activité, permissions, historiques d'actions

DWEXO ne collecte que les données strictement nécessaires aux finalités décrites ci-dessous.

3Finalités du traitement

Les données personnelles sont traitées pour les finalités suivantes :

• Fournir et exploiter la plateforme DWEXO (ERP / CRM SaaS)
• Gérer les comptes utilisateurs et les accès
• Assurer la gestion commerciale, financière et administrative
• Permettre l'utilisation des outils collaboratifs
• Garantir la sécurité, la traçabilité et la continuité du service
• Respecter les obligations légales et réglementaires applicables

4Source des données

Les données personnelles sont collectées :

• directement auprès des personnes concernées, lors de l'inscription ou de l'utilisation du service
• indirectement, pour certaines données techniques (ex. adresse IP)

5Destinataires des données

Les données personnelles sont accessibles uniquement :

• Aux collaborateurs habilités de Cherry Soft
• Aux prestataires techniques agissant en qualité de sous-traitants (hébergement, maintenance, sécurité), sous l'autorité et selon les instructions de Cherry Soft

Cherry Soft ne vend ni ne cède les données personnelles à des tiers non autorisés.

6Lieu de conservation des données

Les données personnelles sont conservées sous forme électronique sur des serveurs sécurisés hébergés par un prestataire professionnel (OVHcloud), situés principalement en Europe, et administrés par DWEXO.

7Durée de conservation

Les données sont conservées selon les durées suivantes :

• Données d'identification et professionnelles : durée contractuelle + 3 ans
• Données commerciales et financières : durée légale applicable
• Données de connexion et de localisation : 1 an
• Données techniques : durée contractuelle

Au-delà, les données sont supprimées ou anonymisées.

8Sécurité et confidentialité

Cherry Soft met en œuvre des mesures techniques et organisationnelles appropriées pour garantir la sécurité et la confidentialité des données, notamment :

• Contrôle des accès et authentification
• Journalisation des connexions
• Sécurisation des infrastructures
• Chiffrement des données échangées
• Protection physique des serveurs assurée par l'hébergeur

9Droits des personnes concernées

Conformément à la loi, toute personne concernée dispose des droits suivants :

• Droit d'accès à ses données
• Droit de rectification ou de mise à jour
• Droit d'opposition au traitement pour des motifs légitimes
• Droit à la suppression des données, dans les limites légales

10Information et consentement

Les personnes concernées sont informées du traitement de leurs données :

• via le site web et la plateforme DWEXO
• lors de l'inscription et de l'utilisation du service

Le consentement est recueilli de manière explicite, notamment via des formulaires en ligne et des mécanismes laissant une trace écrite.

11Modification de la politique

Cherry Soft se réserve le droit de modifier la présente Politique de confidentialité à tout moment. Toute modification sera publiée sur les supports officiels et prendra effet à compter de sa mise en ligne.