1. Qui sommes-nous
Operis est responsable de traitement pour les données collectées sur le site operis.ci (visiteurs, prospects). Pour les données saisies dans le Service par nos Clients, Operis agit en qualité de sous-traitant au sens de la loi ivoirienne n° 2013-450 sur la protection des données personnelles.
2. Données collectées
Nous traitons trois catégories de données :
- Données de compte — nom, prénom, email, téléphone, fonction, entreprise.
- Données de facturation — raison sociale, RCCM, adresse, moyen de paiement (tokenisé).
- Données d'usage — journaux de connexion, adresse IP, type d'appareil, pages consultées.
Les Données Client saisies dans le Service (clients, fournisseurs, employés, écritures comptables…) sont traitées exclusivement sur instruction du Client et selon le DPA en vigueur.
3. Finalités & bases légales
- Fourniture du Service — exécution du contrat.
- Facturation & recouvrement — exécution du contrat, obligation légale.
- Support client — exécution du contrat, intérêt légitime.
- Amélioration produit — intérêt légitime, sur données agrégées et anonymisées.
- Communication commerciale — consentement, révocable à tout moment.
4. Durées de conservation
- Données de compte actif : durée de l'abonnement + 3 ans.
- Données de facturation : 10 ans (obligation comptable OHADA).
- Journaux de connexion : 12 mois.
- Données Client après résiliation : 90 jours en récupération, puis suppression complète.
5. Hébergement & transferts internationaux
Nos serveurs de production et de sauvegarde sont situés en Afrique de l'Ouest (Abidjan, Côte d'Ivoire) et en Europe (Paris, France) pour la redondance. Aucun transfert n'a lieu en dehors de ces deux zones.
6. Sous-traitants & tiers
Nous faisons appel à des prestataires soigneusement sélectionnés. Liste publique et tenue à jour :
- OVHcloud Côte d'Ivoire — hébergement principal.
- Scaleway — hébergement secondaire (sauvegardes chiffrées).
- Stripe — traitement des paiements par carte (tokenisation).
- Sendgrid — envoi des emails transactionnels.
- Sentry — supervision technique anonymisée.
7. Sécurité
Toutes les communications sont chiffrées en TLS 1.3. Les données au repos sont chiffrées en AES-256. Les mots de passe sont hachés (bcrypt). L'authentification à deux facteurs est disponible pour tous les utilisateurs et obligatoire pour les rôles d'administration. Un journal d'audit horodaté trace toutes les actions sensibles.
8. Vos droits
Conformément à la loi ivoirienne n° 2013-450, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Pour exercer ces droits :
- depuis votre espace :
Profil → Mes données; - par email : privacy@operis.ci ;
- par courrier : Operis — DPO, Abidjan.
Nous répondons à toute demande sous un délai maximum de 30 jours. En cas de désaccord, vous pouvez saisir l'Autorité de Régulation des Télécommunications de Côte d'Ivoire (ARTCI).
9. Contact & DPO
Notre Délégué à la Protection des Données (DPO) est joignable à dpo@operis.ci. Toute question, plainte ou demande de précision sur la présente politique est traitée en moins de 5 jours ouvrés.