Politique de confidentialité

La présente politique s'inscrit dans le cadre du UK GDPR et du Data Protection Act 2018.

Responsable de traitement

Dala Group Ltd

Siège social

82a James Carter Road, Mildenhall, Bury St. Edmunds, England, IP28 7DE, Royaume-Uni

E-mail de contact

contact@dalagroup.org

Enregistrement ICO

ZC107233

Dala Group Ltd est enregistrée auprès de l'Information Commissioner's Office (ICO) sous la référence ZC107233.

Compte :

nom, adresse e-mail, mot de passe chiffré, photo de profil éventuelle, rôle.

Entreprise :

dénomination, adresse, téléphone, e-mail, logo, identifiants légaux et fiscaux, devise.

Abonnement :

offre souscrite, statut, historique de facturation, consommation de SMS.

Données métier :

clients, services, devis, factures, avoirs, paiements enregistrés, dépenses.

Destinataires finaux :

nom, entreprise, adresse e-mail, numéro de téléphone, adresse postale, historique des documents et des échanges.

Journaux techniques :

envois d'e-mails et de SMS, journal d'audit des actions sensibles, données de connexion.

• Fourniture du service.
• Authentification et sécurité.
• Gestion des abonnements et des quotas.
• Envoi des documents et des relances demandés par l'entreprise utilisatrice.
• Assistance aux utilisateurs.
• Amélioration du service.
• Respect des obligations légales.

• Supabase, Inc. — hébergement de la base de données et service d'authentification.
• Cloudflare, Inc. — hébergement applicatif et diffusion.
• Dala Group Ltd — gestion des abonnements, acheminement des e-mails et des SMS.
• Fournisseur d'intelligence artificielle — génération assistée de brouillons de relances et de descriptions. Seules les informations nécessaires à la rédaction sont transmises, et elles ne servent pas à entraîner des modèles.

Aucune donnée n'est vendue ni louée à des tiers, et aucune n'est utilisée à des fins publicitaires.

• Exécution du contrat — fourniture du service, gestion des comptes, des espaces et des abonnements.
• Intérêt légitime — sécurité du service, prévention des abus, amélioration des fonctionnalités, assistance.
• Obligation légale — conservation des pièces requises et réponse aux demandes des autorités compétentes.
• Consentement — le cas échéant, pour les traitements qui l'exigent ; il peut être retiré à tout moment.

Les prestataires d'hébergement étant établis hors du Royaume-Uni, certaines données peuvent être transférées et traitées à l'étranger. Ces transferts sont encadrés par les mécanismes de garantie prévus par le UK GDPR.

• Les données de compte sont conservées pendant la durée de la relation, puis pendant la période nécessaire au respect des obligations légales.
• Les documents comptables sont conservés conformément aux durées légales applicables.
• Les journaux techniques sont conservés pour une durée limitée, à des fins de sécurité et de preuve.
• Après clôture d'un espace, les données sont supprimées à l'issue d'une période de récupération raisonnable.

• Isolation stricte de chaque espace par identifiant de locataire.
• Sécurité au niveau des lignes activée sur l'ensemble des tables.
• Chiffrement des échanges entre les navigateurs et le service.
• Mots de passe stockés sous forme chiffrée.
• Accès aux données restreint et journalisé.
• Journal d'audit des opérations sensibles.

Aucun système n'est infaillible : en cas d'incident de sécurité, les personnes concernées en seraient informées dans les meilleurs délais.

Les devis et factures peuvent être partagés via un lien contenant un identifiant unique difficile à deviner, permettant la consultation sans création de compte. Ce lien donne accès au document concerné et doit être transmis avec précaution par l'entreprise utilisatrice.

Le Service utilise uniquement les cookies et le stockage local strictement nécessaires : maintien de la session d'authentification et mémorisation des préférences d'affichage, notamment le thème clair ou sombre.

Aucun cookie publicitaire, aucun traceur tiers, aucun outil de mesure d'audience externe n'est utilisé.

Conformément au UK GDPR, toute personne concernée dispose d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition et de portabilité de ses données.

• Un destinataire final s'adresse d'abord à l'entreprise utilisatrice qui détient ses données.
• Un titulaire de compte s'adresse directement à Dala Group Ltd à l'adresse contact@dalagroup.org.

Les demandes reçoivent une réponse dans un délai raisonnable.

Toute personne concernée peut également introduire une réclamation auprès de l'Information Commissioner's Office (ICO), ico.org.uk. Nous invitons toutefois à contacter d'abord Dala Group Ltd afin de rechercher une solution directe.

Le Service s'adresse à des professionnels et n'est pas destiné aux mineurs.

La présente politique peut évoluer. La date de dernière mise à jour figure en tête de page et les modifications substantielles sont signalées.

• E-mail : contact@dalagroup.org
• Adresse postale : 82a James Carter Road, Mildenhall, Bury St. Edmunds, England, IP28 7DE, Royaume-Uni