Politique de confidentialité

1. Responsable du traitement

LSKSoft, Appart 39, Street 8301, Montplaisir, Tunisia, est responsable des traitements de données personnelles réalisés dans l'espace client. Contact pour toute question relative à vos données : contact@lsksoft.com.

2. Personnes et données concernées

Utilisateurs clients et prospects : prénom, nom, e-mail professionnel, fonction, entreprise, pays, langue, fuseau horaire, mot de passe (stocké sous forme chiffrée irréversible), double authentification le cas échéant, et vos échanges dans l'espace (demandes, messages, documents déposés, accusés de réception d'absences).

Consultants : prénom, nom (jamais montré aux clients), photo (avec leur accord), CV (titre, niveau, compétences, langues, missions, formations), congés et affectations. Le motif d'une absence et les notes privées ne sont jamais montrés aux clients ; l'entreprise d'une mission passée n'est connue que de LSKSoft.

Aucun salaire individuel, numéro d'identité ni donnée de santé n'est enregistré. Des données techniques (adresse IP, journaux de sécurité) sont traitées pour protéger l'espace.

3. Finalités et bases légales

Fournir l'espace client et suivre la relation : exécution du contrat ou, pour un prospect, mesures précontractuelles (estimation, réponse à une demande).

Conserver les factures : obligation légale.

Sécuriser l'espace (double authentification, limitation des tentatives, journal des actions sensibles) : intérêt légitime de LSKSoft et de ses clients.

Montrer la photo et le CV d'un consultant aux clients auxquels il est affecté : accord du consultant, qu'il peut retirer à tout moment (sa photo est alors remplacée par ses initiales).

Envoyer les e-mails liés au service (confirmation, invitations, absences, propositions, factures) : exécution du contrat. Les notifications non essentielles se règlent dans les paramètres.

4. Destinataires

Les équipes de LSKSoft, qui gèrent l'espace depuis la Tunisie. Les membres de votre organisation, selon les droits fixés par son responsable. Les clients auxquels un consultant est affecté, pour son prénom, sa photo et son CV publié. Chaque organisation ne voit que ses propres données ; cette séparation est appliquée par la base de données elle-même.

Des prestataires techniques, qui agissent pour le compte de LSKSoft : Supabase (base de données, comptes et fichiers, serveurs à Francfort (Allemagne)), Vercel (hébergement de l'application, serveurs à Francfort) et Google Workspace (envoi des e-mails).

Aucune donnée n'est vendue ni utilisée à des fins publicitaires.

5. Transferts hors de l'Union européenne

Les équipes de LSKSoft accèdent aux données depuis la Tunisie, pays qui ne fait pas l'objet d'une décision d'adéquation de la Commission européenne. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne.

Vercel, Supabase et Google sont des sociétés dont le groupe est établi aux États-Unis ; les transferts éventuels vers ce pays sont encadrés par le cadre de protection des données UE–États-Unis et/ou les clauses contractuelles types prévues dans leurs accords de traitement.

6. Durées de conservation

Compte client : pendant toute la relation. À la fin de la relation, l'organisation est archivée et ses accès coupés ; ses données sont conservées 10 ans (durée légale de conservation des factures), puis supprimées automatiquement avec les fichiers et les comptes. Un client sans facture peut être supprimé immédiatement à sa demande.

Prospect sans relation commerciale : au plus 3 ans après le dernier contact. Inscription jamais confirmée : 30 jours.

Consultant : pendant la collaboration ; ensuite, ses données sont supprimées à sa demande, fichiers compris (sauf affectation en cours).

Données techniques de sécurité : le temps nécessaire à la protection de l'espace ; les compteurs de tentatives sont effacés chaque jour.

7. Sécurité

Connexion chiffrée (HTTPS), données hébergées en Union européenne, séparation stricte des organisations, fichiers privés accessibles par des liens temporaires, double authentification obligatoire pour les administrateurs, vérification du contenu des fichiers déposés, journal des actions sensibles.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement et de définir des directives sur leur sort après votre décès.

Pour les exercer, écrivez à contact@lsksoft.com. Une preuve d'identité peut vous être demandée. Nous répondons dans un délai d'un mois.

Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr) ou de l'autorité de protection de votre pays de l'Union européenne, ou de l'Instance nationale de protection des données personnelles en Tunisie (inpdp.tn).

9. Cookies

L'espace utilise uniquement des cookies strictement nécessaires, qui ne demandent pas de consentement : la session de connexion (Supabase, valable jusqu'à la déconnexion ou après une période d'inactivité) et la langue choisie (NEXT_LOCALE, durée de la session de navigation).

Aucun cookie de mesure d'audience, de publicité ou de réseau social n'est utilisé.

10. Modifications

Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, les utilisateurs sont informés dans l'espace ou par e-mail.