01Notre Engagement & Transparence
Chez OPTIMUS COMPANY SARL, éditeur de la plateforme SmartArchive, nous sommes intimement convaincus que la confiance numérique est indispensable à la transformation des entreprises et des administrations. La protection de vos informations confidentielles, de vos documents juridiques et de vos données personnelles est notre plus haute priorité.
Cette politique a pour objectif de vous informer de façon transparente sur les données personnelles que nous collectons, la raison pour laquelle nous le faisons, les mesures prises pour assurer leur totale confidentialité, et les droits dont vous disposez en tant qu'Utilisateur ou représentant d'une entreprise cliente.
02Responsable du Traitement de Données
Le responsable du traitement des données à caractère personnel collectées sur la plateforme SmartArchive est :
03Types de Données Collectées
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos services :
- Données de compte :Nom, prénom, adresse e-mail professionnelle, numéro de téléphone professionnel, poste ou fonction, et raison sociale de l'entreprise.
- Fichiers & Documents importés :Tous les documents numérisés, courriers et fichiers administratifs téléversés volontairement par l'Utilisateur.
- Métadonnées d'archivage : Auteurs des documents, dates de création, indexations manuelles ou générées via notre moteur OCR.
- Données de connexion & d'audit : Adresse IP, type de navigateur, date et heure des accès, actions réalisées au sein de la plateforme.
- Données de facturation :Informations relatives aux paiements d'abonnement (montant, méthode, référence de transaction) à des fins de comptabilité et de traçabilité.
04Finalités des Traitements
La collecte et le traitement de vos données personnelles ont pour finalités exclusives :
- La mise en œuvre des outils d'archivage électronique et de gestion de courrier.
- L'indexation automatique par reconnaissance optique de caractères (OCR) facilitant les recherches documentaires.
- La tenue des registres d'audit de sécurité, indispensables pour prouver l'intégrité légale des pièces archivées à valeur probatoire.
- La gestion de la relation client, le support technique et l'envoi de notifications critiques sur l'état de l'application.
- La facturation et la gestion des abonnements souscrits par les entreprises clientes.
- L'amélioration continue de la plateforme sur la base de métriques d'usage anonymisées.
05Durée de Conservation des Données
Vos données de compte sont conservées pendant toute la durée de la relation commerciale liant votre entreprise à SmartArchive.
Les documents archivés sont conservés uniquement pendant la durée définie par les paramètres choisis par les administrateurs de votre organisation, en phase avec les obligations légales de conservation (typiquement 10 ans pour les documents comptables ou sociaux).
En cas de résiliation de l'abonnement, l'ensemble des documents fait l'objet d'une phase de restitution (récupération sous format standard) suivie d'une destruction définitive et sécurisée sous un délai de trente (30) jours.
Les données de facturation sont conservées pendant dix (10) ans conformément aux obligations légales comptables applicables en RDC.
06Hébergement & Sécurité Globale du Cloud
OPTIMUS COMPANY SARLs'appuie sur des infrastructures d'hébergement cloud hautement sécurisées (telles que Cloudflare R2 ou Amazon Web Services) disposant de mesures de sécurité physiques et logiques parmi les plus strictes au monde.
Les documents ne sont en aucun cas transférés à des tiers non autorisés. Nous mettons en œuvre un cloisonnement logique étanche entre les données des différents clients de notre solution SaaS (architecture multi-tenant sécurisée).
07Chiffrement & Mesures de Protection
OPTIMUS COMPANY SARL a conçu son architecture technique pour prévenir les failles de sécurité :
- Chiffrement au repos :Toutes vos archives sont cryptées sur nos disques durs en utilisant l'algorithme AES-256.
- Chiffrement en transit :Les flux d'information s'effectuent exclusivement via des connexions HTTPS avec protocole TLS v1.3.
- Authentification forte (MFA) :L'accès utilisateur est renforcé par l'obligation d'activer la double validation par code à usage unique.
- Registres d'accès immuables :Tout accès ou modification de document fait l'objet d'un log chiffré infalsifiable.
- Sauvegardes automatiques : Des sauvegardes redondantes sont effectuées quotidiennement pour garantir la résilience face à tout incident technique.
09 Transferts Internationaux de Données
Dans le cadre de l'hébergement cloud, certaines données peuvent être stockées sur des serveurs situés en dehors de la RDC (Union Européenne, États-Unis). Ces transferts sont encadrés par des contrats de traitement de données conformes aux standards internationaux de protection (clauses contractuelles types, certifications ISO 27001).
OPTIMUS COMPANY SARLs'assure que tout prestataire étranger offre un niveau de protection des données au moins équivalent aux exigences applicables en RDC. À aucun moment vos données ne sont transférées vers un pays ne présentant pas de garanties adéquates.
10Vos Droits de Contrôle & d'Accès
Conformément à la législation sur le traitement des données et la protection de la vie privée, vous bénéficiez des droits suivants :
Accès & Portabilité
Obtenir une copie complète de vos données et archives dans un format informatique ouvert et structuré.
Rectification & Limitation
Demander la correction d'informations erronées ou limiter temporairement le traitement de vos données.
Suppression
Demander l'effacement de vos données personnelles sous réserve des obligations légales de conservation.
Opposition
Vous opposer au traitement de vos données pour des motifs légitimes liés à votre situation particulière.
Pour exercer l'un de ces droits, adressez-vous en priorité à l'administrateur SmartArchive au sein de votre entreprise, ou à notre service de conformité via l'adresse indiquée à l'article 11.
11Contact & Délégué à la Protection (DPO)
Pour toute question ou demande concernant la gestion de vos données et le respect de votre vie privée sur notre plateforme, vous pouvez contacter notre Délégué à la Protection des Données (DPO) :
Service Conformité & Protection — OPTIMUS COMPANY SARL
DPO : [email protected]
Contact général : [email protected]
Cette Politique est révisée périodiquement pour refléter les évolutions technologiques et légales de notre service. La version en vigueur est consultable sur smartarchive-drc.com.
OPTIMUS COMPANY SARL — RCCM : KNM/RCCM/24-B-00050 — ID NAT : 01-F4300-NN37159L