Deux modes, deux traitements de vos données

MyCiruz peut être utilisé de deux manières, et la façon dont vos données sont conservées dépend du mode que vous choisissez :

Mode local (logiciel pour Windows et macOS) : vos données restent sur vos ordinateurs.
Mode Web (app.myciruz.com) : vos données sont hébergées sur un serveur situé à Amsterdam (Pays-Bas).

La présente politique couvre également les données collectées via le site web myciruz.com.

Mode local : souveraineté de vos données

En mode local, le logiciel s'installe sur votre ordinateur et fonctionne sans connexion internet. Vos données comptables et celles de vos sociétés sont stockées sur vos propres postes et ne transitent pas par nos serveurs. Vous en gardez la maîtrise complète, y compris leur sauvegarde.

Mode Web : données hébergées en Europe

En mode Web, vous travaillez depuis votre navigateur et les informations que vous saisissez sont enregistrées sur nos serveurs. Sont concernées :

les données de compte : nom, adresse email, identifiants de connexion, rôle au sein du cabinet ou de l'entreprise ;
les données de travail : sociétés, écritures comptables, pièces, tiers, salariés et toute autre donnée que vous saisissez ou importez dans l'application ;
les données techniques de connexion (adresse IP, journaux d'accès) nécessaires à la sécurité du service.

Ces données sont utilisées uniquement pour faire fonctionner le service, assurer votre assistance et sécuriser votre espace. Elles ne sont ni vendues, ni utilisées à des fins publicitaires.

Pour les données de vos clients ou de vos sociétés que vous saisissez dans MyCiruz Web, c'est vous (cabinet ou entreprise) qui déterminez la finalité du traitement : CIRUZ SARL agit alors pour votre compte, en qualité de sous-traitant, et traite ces données uniquement selon vos instructions. Pour les données de votre compte utilisateur, CIRUZ SARL est responsable du traitement.

Hébergeur du mode Web

Les données du mode Web sont hébergées par notre prestataire :
Railway Corp.
548 Market St PMB 68956, San Francisco, California 94104, États-Unis
Serveur utilisé : région « EU West », Amsterdam, Pays-Bas
Contact données personnelles : [email protected]
Représentant dans l'Union européenne : DP-Dock GmbH, Attn. Railway Corp, Ballindamm 39, 20095 Hambourg, Allemagne ([email protected])

Vos données sont stockées sur un serveur situé aux Pays-Bas. Railway est toutefois une société américaine : certaines opérations de support ou d'administration peuvent être effectuées depuis les États-Unis. Railway déclare encadrer ces transferts par des clauses contractuelles types et par sa certification au cadre de protection des données UE-États-Unis (Data Privacy Framework). Vous pouvez consulter sa politique de confidentialité sur railway.com/legal/privacy.

Données collectées sur ce site

Lorsque vous utilisez le formulaire de contact, les informations que vous saisissez (nom, adresse email, sujet, message) sont utilisées uniquement pour ouvrir votre client de messagerie habituel avec un message pré-rempli à notre attention. Ces informations ne sont ni stockées ni transmises à nos serveurs : elles restent sur votre appareil jusqu'à ce que vous envoyiez vous-même l'email depuis votre propre messagerie.

Nous pouvons également collecter des données techniques standard liées à la navigation (adresse IP, pages consultées) à des fins de sécurité et d'amélioration du site. Ces données techniques sont traitées par les prestataires qui font fonctionner le site, présentés ci-dessous.

Prestataires techniques (site et MyCiruz Web)

Le site vitrine et l'application MyCiruz Web font appel aux prestataires techniques suivants (en plus de Railway, qui héberge les données de MyCiruz Web) :

Hébergement du site vitrine : UAB Interneto vizija (Time4VPS), J. Kubiliaus g. 6, 08234 Vilnius, Lituanie. Les serveurs sont situés à Vilnius.
Nom de domaine : Namecheap, Inc., 4600 East Washington Street, Phoenix, AZ 85034, États-Unis.
DNS et protection du trafic : Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, États-Unis. Tous les services accessibles sous le domaine myciruz.com, y compris MyCiruz Web (app.myciruz.com), transitent par Cloudflare, qui relaie le trafic entre votre navigateur et nos serveurs. Il peut à ce titre traiter votre adresse IP et des données techniques de connexion. Son contact pour la protection des données : [email protected].

Ces prestataires interviennent uniquement pour faire fonctionner et sécuriser nos services. Les données de vos espaces de travail en mode Web ne sont pas stockées chez eux, mais chez Railway (voir ci-dessus).

Utilisation des emails que vous nous envoyez

Les informations transmises par email (activation de licence, support technique, demande de devis) sont utilisées exclusivement pour répondre à votre demande, assurer le suivi de votre dossier et, le cas échéant, activer ou administrer votre licence ou votre espace MyCiruz. Elles ne sont ni vendues ni transmises à des tiers à des fins commerciales.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données hébergées en mode Web contre l'accès non autorisé, la perte ou l'altération. Vos données de connexion sont chiffrées de telle sorte qu'il nous est techniquement impossible d'y accéder ou de nous connecter à votre compte à votre place. L'accès à votre espace est protégé par ces identifiants : nous vous recommandons de choisir un mot de passe robuste, de ne pas le partager et de vous déconnecter après usage sur un poste partagé. En mode local, la sécurité des données dépend de la protection de vos propres ordinateurs et de vos sauvegardes.

Mot de passe oublié : en mode local, un code de récupération vous est remis lors de la création de votre compte et vous permet de retrouver l'accès : conservez-le en lieu sûr. En mode Web, la récupération de l'accès se fait par email, à l'adresse associée à votre compte.

Durée de conservation

Les données liées à votre dossier client (cabinet, licence, sociétés) et celles hébergées en mode Web sont conservées pendant toute la durée de la relation contractuelle. À la fin de celle-ci, vous pouvez en demander l'export, puis elles sont supprimées ou archivées conformément aux obligations légales en vigueur au Bénin et dans l'espace OHADA. Les données du mode local restent sur vos postes et ne sont pas conservées par nos soins.

Vos droits

Vous disposez des droits suivants sur les données personnelles vous concernant que nous détenons (notamment en mode Web) :

Accès : obtenir la confirmation que nous traitons vos données et en recevoir une copie ;
Rectification : faire corriger des données inexactes ou incomplètes ;
Suppression : demander l'effacement de vos données, sous réserve de nos obligations légales de conservation ;
Portabilité : récupérer vos données dans un format structuré et lisible par machine ;
Opposition et limitation : vous opposer à certains traitements ou en demander la limitation ;
Retrait du consentement : à tout moment, lorsque le traitement repose sur votre consentement.

Pour exercer ces droits, écrivez-nous à [email protected] en précisant votre demande et l'adresse email de votre compte, afin que nous puissions vérifier votre identité. Si vous êtes utilisateur d'un cabinet ou d'une entreprise cliente, les données de vos sociétés relèvent d'abord de votre cabinet ou employeur, qui reste votre interlocuteur principal pour ces données.

Vous pouvez aussi vous adresser directement à notre hébergeur Railway à [email protected] pour les données qu'il traite, et, si vous estimez que vos droits ne sont pas respectés, saisir l'autorité de protection des données de votre pays (au Bénin, l'APDP) ou celle de votre État de résidence dans l'Union européenne.

Cookies

Ni le site ni l'application MyCiruz Web n'utilisent de cookies publicitaires ou de traçage tiers. Seuls des cookies techniques strictement nécessaires au bon fonctionnement peuvent être utilisés, par exemple pour maintenir votre session de connexion en mode Web. Notre prestataire Cloudflare peut également déposer des cookies techniques de sécurité (protection contre les attaques et les robots malveillants).

Politique de confidentialité