Politique de confidentialité

1. Qui sommes-nous

Arckium est une plateforme GMAO (Gestion de Maintenance Assistée par Ordinateur) développée et exploitée par Arcana Soft. Adresse du siège social : Avenue Habib Bourguiba, Bir Mchergua, Zaghouan 1141, Tunisie. Numéro de registre fiscal : 1815896P.

2. Données que nous collectons

Nous collectons les données nécessaires à la fourniture de la plateforme Arckium. Cela comprend :

• Données de compte : nom, adresse e-mail professionnelle, intitulé de poste et nom d'entreprise fournis lors de l'inscription.
• Données d'utilisation : actions effectuées dans la plateforme, schémas d'utilisation des fonctionnalités et horodatages de session, utilisés pour l'amélioration du produit et le support.
• Données opérationnelles : ordres de travail, registres d'actifs, mouvements de stock et journaux de maintenance créés par votre équipe lors de l'utilisation d'Arckium.
• Données techniques : adresses IP, type de navigateur et identifiants d'appareils collectés automatiquement à des fins de sécurité et de fiabilité.

3. Comment nous utilisons vos données

Nous utilisons les données collectées pour :

• Fournir, maintenir et améliorer la plateforme Arckium.
• Authentifier les utilisateurs et appliquer les contrôles d'accès.
• Envoyer des communications transactionnelles (notifications d'ordres de travail, alertes système, modifications de compte).
• Fournir un support client et résoudre les problèmes techniques.
• Respecter les obligations légales.

Nous ne vendons pas vos données à des tiers. Nous n'utilisons pas vos données de maintenance opérationnelles pour entraîner des modèles d'IA sans consentement explicite.

4. Stockage et sécurité des données

Les données de chaque client sont rattachées à son établissement et à son organisation. Chaque requête authentifiée résout un contexte de locataire, et des gardes côté serveur restreignent les requêtes à ce locataire avant qu'elles n'atteignent la base. L'accès inter-établissements exige un rôle d'administrateur d'organisation.

Le trafic vers la plateforme est servi en TLS. Les identifiants que nous conservons pour vous, à savoir mots de passe SMTP, secrets client PMS et clés de signature des notifications push, sont chiffrés en base en AES-256-GCM sous une clé fournie par la configuration d'environnement et conservée hors de la base. Le chiffrement au niveau disque et la configuration réseau sont assurés par notre plateforme d'hébergement ; nous en fournissons le détail, et l'identité du prestataire, sous NDA pendant l'appel d'offres.

L'accès aux systèmes de production est réservé au personnel autorisé. Les actions sensibles écrivent dans un journal d'audit en ajout seul.

5. Sous-traitants

Nous faisons appel à un petit nombre de sous-traitants pour fournir le Service. Chacun ne traite les données que sur nos instructions documentées.

• Mistral AI : dispatch par IA, analyse des bons de travail et synthèse des rapports. Reçoit le texte du bon de travail soumis à l'analyse.
• Google reCAPTCHA : protection anti-robots des formulaires publics de ce site. Reçoit l'adresse IP et des signaux de navigateur.
• Calendly : prise de rendez-vous de démonstration. Reçoit le nom et l'e-mail des personnes qui réservent.
• Prestataire d'e-mails transactionnels : notifications de bons de travail, escalades et messages de compte.
• Hébergeur cloud et base de données : hébergement applicatif et stockage des données.

Nous tenons une liste de sous-traitants à jour nommant chaque prestataire et son lieu de traitement, et informons les clients des ajouts avant leur prise d'effet. Demandez la version applicable à votre contrat à contact@arcana-soft.com.

6. Transferts internationaux de données

Arcana Soft est établie en Tunisie. Si vous êtes dans l'Espace économique européen ou au Royaume-Uni, la fourniture du Service implique un transfert de données personnelles hors de cette zone.

La Tunisie ne fait pas actuellement l'objet d'une décision d'adéquation de la Commission européenne. Ces transferts reposent donc sur les Clauses contractuelles types accompagnées d'une analyse d'impact du transfert, toutes deux fournies dans le cadre de notre accord de traitement des données.

La région d'hébergement de votre locataire est fixée au provisionnement et consignée dans votre contrat de service. Indiquez-nous avant signature si vous exigez une région particulière.

7. Conservation des données

Les données opérationnelles (ordres de travail, registres d'actifs, journaux d'audit) sont conservées pendant toute la durée de votre abonnement plus 90 jours après la résiliation, pendant lesquels vous pouvez exporter vos données. Après 90 jours, les données sont définitivement supprimées.

Les données de compte sont conservées tant que votre compte est actif. Vous pouvez demander leur suppression à tout moment en contactant contact@arcana-soft.com.

8. Vos droits

Selon votre juridiction, vous pouvez avoir des droits d'accès, de rectification, d'exportation ou de suppression de vos données personnelles. Pour exercer l'un de ces droits, contactez-nous à contact@arcana-soft.com. Nous répondons dans les 30 jours.

9. Cookies

Arckium utilise des cookies de session nécessaires à l'authentification et au stockage des préférences. Nous n'utilisons pas de cookies publicitaires tiers. Les cookies analytiques (le cas échéant) sont divulgués dans la bannière de consentement aux cookies et peuvent être refusés sans perte de fonctionnalité de la plateforme.

10. Cessions d'activité et changement de contrôle

Si Arcana Soft fait l'objet d'une fusion, d'une acquisition ou d'une cession d'actifs, vos données peuvent être transférées à l'entité acquéreuse. Nous vous en informerons avant que vos données ne soient soumises à une autre politique de confidentialité, et les droits de conservation et de suppression décrits ci-dessus continuent de s'appliquer.

Si nous cessons d'exploiter le Service, l'article 2 des Conditions d'utilisation s'applique : un préavis d'au moins 90 jours, pendant lequel vous pouvez exporter l'intégralité de vos données d'exploitation.

11. Contact

Pour toute question relative à la confidentialité, demande de données ou pour signaler un problème, contactez notre équipe de protection des données à :