Politique de confidentialité

1. À propos de GStocky

GStocky est une plateforme cloud de gestion d'entreprise accessible aux entreprises du monde entier. Nous nous engageons à protéger les données personnelles et professionnelles conformément aux lois applicables en matière de protection des données.

Cette politique décrit les informations traitées, leurs usages, les lieux où elles peuvent être traitées et les choix offerts aux personnes.

2. Informations que nous collectons

Nous collectons les informations que vous fournissez, celles que les entreprises saisissent dans leurs espaces et les informations techniques limitées nécessaires au fonctionnement et à la protection de GStocky.

• Coordonnées et informations de compte : nom, e-mail, téléphone, société et informations de connexion.
• Données d'abonnement, de facturation, de support et de communication.
• Données métier saisies dans un espace : clients, fournisseurs, contacts, factures, commandes, employés, documents, transactions et données CRM.
• Données techniques et d'utilisation : navigateur, appareil, journaux de service, signaux de sécurité dérivés de l'adresse IP et interactions avec la plateforme.

3. Comment nous utilisons les informations

Nous utilisons les informations pour gérer les comptes, fournir les fonctions demandées, traiter les abonnements, répondre au support, maintenir la sécurité et la fiabilité, communiquer les informations importantes, respecter nos obligations et améliorer GStocky.

4. Données contrôlées par le client

Pour les informations fournies lors de la création d'un compte, de l'achat d'un abonnement, d'un contact avec le support ou d'une interaction directe avec nous, GStocky détermine généralement pourquoi et comment elles sont traitées.

Pour les données saisies par une entreprise dans son espace GStocky — clients, fournisseurs, employés, factures, commandes, transactions, documents et données CRM — cette entreprise détermine généralement pourquoi elles sont collectées et utilisées. GStocky fournit le logiciel et l'infrastructure qui les traitent selon ses instructions.

En termes juridiques, GStocky agit généralement comme responsable de traitement pour les données directes de compte et de service, et comme sous-traitant pour les données de l'espace contrôlées par le client. Si vos données ont été saisies par un client GStocky, cette entreprise est en principe votre premier interlocuteur.

5. Bases légales, le cas échéant

Lorsque la loi impose une base légale, nous utilisons celle adaptée à l'activité : exécution d'un contrat, mesures précontractuelles demandées, intérêts légitimes tels que la sécurisation et l'amélioration du service, obligation légale, ou consentement lorsqu'il est requis.

Lorsque nous nous fondons sur le consentement, vous pouvez le retirer pour l'avenir sans affecter les traitements déjà réalisés licitement.

6. Hébergement et infrastructure

GStocky utilise des fournisseurs cloud internationaux de confiance. Notre architecture principale actuelle est configurée ainsi :

• Application et API : infrastructure Hetzner en Allemagne.
• Base MySQL principale : infrastructure Hetzner en Allemagne.
• Fichiers : Google Firebase / Google Cloud Storage configuré dans l'Union européenne.
• DNS, diffusion de contenu, sécurité réseau et protection DDoS : réseau mondial Cloudflare.

7. Transferts internationaux de données

Selon votre localisation et les services utilisés pour exploiter GStocky, des données personnelles peuvent être traitées dans des pays autres que votre pays de résidence. Lorsque cela est requis, GStocky utilise des garanties contractuelles, techniques et organisationnelles appropriées pour les transferts internationaux.

Notre infrastructure internationale implique que nous n'affirmons pas que toutes les données restent toujours dans un seul pays.

8. Prestataires et sous-traitants

Nous faisons appel à des prestataires sélectionnés pour fournir et protéger GStocky. Cette liste est conçue pour être mise à jour à mesure que nos services évoluent.

9. Conservation des données

Nous conservons les informations pendant la durée raisonnablement nécessaire à la fourniture et à la sécurité du service, au respect des obligations légales et comptables, à la résolution des litiges et à l'exécution des accords. Cette durée varie selon le type de donnée, les instructions du client et la loi applicable.

Une demande d'effacement n'entraîne pas toujours une suppression immédiate. GStocky ou le client concerné peut devoir conserver certains documents lorsque la loi le permet ou l'exige.

10. Sécurité

Nous utilisons des mesures techniques et organisationnelles appropriées conçues pour protéger les informations contre l'accès, la modification, la divulgation ou la perte non autorisés.

• Connexions HTTPS/TLS chiffrées.
• Contrôles d'accès aux comptes, rôles et systèmes de production.
• Restrictions d'accès à l'infrastructure et aux bases de données.
• Sauvegardes, surveillance et mises à jour de sécurité.
• Prestataires cloud et réseau de confiance.

11. Vos droits en matière de confidentialité

Selon la loi applicable, vous pouvez demander l'accès à vos données personnelles, la correction d'informations inexactes, l'effacement lorsqu'il est légalement applicable, l'opposition à certains traitements, leur limitation le cas échéant, ou des informations sur leur traitement.

Nous pouvons devoir vérifier votre identité et préciser la portée de la demande. Si un client GStocky contrôle les données concernées, nous pouvons vous orienter vers lui ou l'aider à répondre.

12. Cookies

Notre site utilise des cookies et technologies similaires nécessaires à son fonctionnement et peut utiliser des technologies facultatives d'analyse ou de marketing. Lorsque la loi l'exige, les cookies facultatifs dépendent de votre choix dans notre avis sur les cookies.

Vous pouvez accepter ou refuser les cookies facultatifs lorsque l'avis s'affiche et les gérer dans votre navigateur.

13. Pour les utilisateurs et clients au Maroc

Pour les traitements soumis au droit marocain, GStocky prend des mesures pour respecter la loi n° 09-08 relative à la protection des personnes physiques à l'égard du traitement des données à caractère personnel et les exigences de la Commission Nationale de contrôle de la protection des Données à caractère Personnel (CNDP).

GStocky entreprend les procédures de conformité et de notification applicables auprès de la CNDP.

14. Utilisateurs internationaux

Selon votre lieu de résidence, des droits et exigences supplémentaires peuvent s'appliquer. GStocky vise à fournir des contrôles appropriés et à répondre aux demandes valides conformément au droit applicable.

Cette politique ne revendique ni certification ni conformité automatique à toutes les lois de tous les pays.

15. Modifications de cette politique

Nous pouvons mettre cette politique à jour lorsque GStocky, nos prestataires ou les exigences légales évoluent. Nous publierons la version révisée ici et actualiserons la date ci-dessus.

16. Contact

Pour toute question ou demande, utilisez le lien Demande de confidentialité ou contactez le support GStocky. N'incluez pas de mot de passe ni d'identifiant sensible dans votre message.