Protection & traitement des données personnelles

Khedma Flow traite les données à caractère personnel dans le strict respect de la Loi n° 18-07 du 10 juin 2018relative à la protection des personnes physiques dans le traitement des données à caractère personnel, et de ses textes d'application en Algérie.

Le traitement obéit aux principes de licéité, loyauté, transparence, de minimisation (seules les données nécessaires sont collectées), de limitation des finalités et de sécurité.

Le responsable du traitement est l'éditeur de Khedma Flow. Pour toute question relative à vos données : contact@khedma-flow.com · WhatsApp : +213 541 32 58 52.

Khedma Flow fonctionne principalement hors ligne. Vos données métier (clients, fournisseurs, factures, produits, stock…) sont stockées localement sur votre appareil et ne sont pas transmises à nos serveurstant que vous n'activez pas la synchronisation cloud. Pour effacer ces données locales, il suffit de désinstaller l'application.

Nous collectons uniquement ce qui est nécessaire au service :

• Compte / activation : nom, e-mail, numéro de téléphone → identifier le titulaire et activer la licence.
• Licence : clé, statut, expiration → gérer les droits d'utilisation et lutter contre la fraude.
• Données métier (uniquement si synchro cloud activée) : elles appartiennent au client et servent à la sauvegarde et à la synchronisation entre ses appareils.
• Techniques : journaux et adresse IP strictement nécessaires au fonctionnement et à la sécurité.

Les données ne sont collectées qu'avec votre consentement, donné lors de la création du compte ou de l'activation de la licence. Vous pouvez retirer votre consentement à tout moment (voir vos droits, §9).

Nous ne vendons pas, ne louons pas et ne cédons pas vos données à des tiers à des fins commerciales. Aucune donnée n'est divulguée, sauf :

• à nos prestataires techniques strictement nécessaires (ex. hébergement), liés par un engagement de confidentialité ;
• en cas d'obligation légale expresse (réquisition d'une autorité compétente).

Revendeurs & partenaires : nos partenaires commerciaux vendent la licence sans jamais avoir accès aux données métier des clients.

• Chiffrement en transit : toutes les communications passent par HTTPS/TLS.
• Sauvegardes cloud chiffrées : les données synchronisées sont chiffrées.
• Accès restreint : seuls les traitements automatisés et le personnel strictement habilité peuvent y accéder.
• Bonnes pratiques : mots de passe hachés, contrôle d'accès, journalisation, mises à jour de sécurité.

Les données synchronisées sont hébergées sur des serveurs sécurisés. Les éventuels sous-traitants techniques agissent sur nos instructions et sont tenus à la même obligation de confidentialité et de sécurité.

Les données sont conservées le temps de la relation contractuelle, puis pendant les durées imposées par la loi (notamment en matière de facturation). Au-delà, elles sont supprimées ou anonymisées.

Conformément à la Loi 18-07, vous disposez des droits d'accès, de rectification, d'opposition, de suppression (totale ou partielle) et de portabilité de vos données.

Exercez-les facilement via notre page dédiée : khedma-flow.com/ask_suppression (traitement sous 30 jours), ou par e-mail à contact@khedma-flow.com.

En cas d'incident de sécurité affectant vos données, nous prenons sans délai les mesures nécessaires et informons les personnes et autorités concernées conformément à la réglementation.

Vous pouvez introduire une réclamation auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) en Algérie. Avant cela, nous vous invitons à nous contacter pour trouver une solution amiable.

Vous pouvez demander à tout moment la suppression totale ou partielle de vos données, ou en récupérer une copie, via /ask_suppression. Les données stockées uniquement sur votre appareil (mode hors ligne) s'effacent en désinstallant l'application.