Politique de confidentialité

1. Responsable du traitement

Responsable : STE FLEXIBLE SOFT / Flexible Soft, RNE / Identifiant Unique 1613427Q, Tunisia. Siège social : Road Tunis Km 6, Street Mongi Slim, Sekiet Ezzit Building, Sfax, Tunisia. Contact vie privée : info@sofflex.com. Téléphone : +216 23 845 822. Pack Tools est sa plateforme numérique et non une entité juridique distincte.

2. Données collectées

• Compte et authentification : nom, email, empreinte du mot de passe, rôle et statut, identifiant Google facultatif, identifiants de session et dates du compte.
• Contenu de service : photos, images, modèles, événements/sessions, travaux d’impression, fichiers de sortie, liens de partage, noms et métadonnées de fichiers et réglages soumis ou générés.
• Facturation et transactions : forfait choisi, montant, devise, solde de jetons, droits et statut d’achat, référence prestataire et adresse de facturation si Payoneer la requiert.
• Données techniques et de sécurité : adresse IP utilisée pour limiter les abus, détails de requêtes et erreurs, informations navigateur/appareil transmises par les requêtes web et événements de sécurité.
• Communications : contenu et métadonnées des demandes de support, juridiques, vie privée ou remboursement.
• Stockage navigateur : cookie d’authentification HTTP-only et stockage local/de session limité aux préférences d’interface et messages temporaires.

3. Finalités

• Créer et sécuriser les comptes, authentifier et fournir les fonctionnalités demandées.
• Stocker, traiter, afficher, imprimer, partager ou supprimer les contenus photo et projets selon les actions de l’utilisateur.
• Créer les commandes, lancer le paiement, confirmer son statut, livrer les jetons ou droits, éviter le double crédit et conserver les pièces comptables.
• Fournir le support, examiner les réclamations/remboursements, protéger la plateforme, limiter les abus, diagnostiquer et appliquer les Conditions.
• Respecter les obligations tunisiennes légales, fiscales, comptables et réglementaires et les demandes valides des autorités.

4. Cookies, mesure d’audience et publicité

Le cookie d’authentification strictement nécessaire maintient la session connectée ; il est HTTP-only, sécurisé en production, same-site et expire normalement après sept jours. Les préférences d’interface restent dans le navigateur jusqu’à modification ou effacement ; les messages temporaires prennent fin avec la session du navigateur.

L’application web Pack Tools actuelle n’intègre pas de script de mesure d’audience côté client ni de script actif d’affichage Google AdSense. Le site publie un fichier ads.txt préparatoire pour Google AdSense. Si une mesure d’audience ou publicité est activée ultérieurement, cette politique et les contrôles de consentement requis devront être mis à jour avant l’utilisation de cookies non essentiels ou d’identifiants publicitaires.

5. Informations de paiement

Les paiements électroniques sont traités par le prestataire affiché au paiement. Pack Tools échange les données de commande, statut, référence prestataire et, si nécessaire, adresse de facturation requises pour traiter et rapprocher l’opération. Les numéros complets de carte, cryptogrammes et identifiants sensibles comparables sont saisis et traités par le prestataire et ne sont pas destinés à être stockés par Pack Tools. Flouci n’est présenté comme actif que s’il est réellement proposé au paiement.

6. Destinataires et sous-traitants

Les données sont partagées uniquement si nécessaire avec les prestataires d’infrastructure, hébergement/stockage, authentification, email et paiement, les conseils professionnels ou les autorités agissant légalement. Google ne reçoit de données qu’en cas d’utilisation de la connexion Google facultative ou d’un futur service Google dûment annoncé.

Certains prestataires peuvent traiter les données hors de Tunisie. Ces transferts doivent être évalués et encadrés avec les garanties, déclarations ou autorisations exigées par le cadre tunisien. Pack Tools ne vend pas les données personnelles.

7. Sécurité

Les mesures raisonnables comprennent mots de passe hachés, jetons de session hachés côté serveur, cookies HTTP-only sécurisés en production, accès API authentifié, validation des entrées, limitation des requêtes, contrôles de rôle et accès restreint au stockage. Aucun système n’est sans risque ; un mot de passe unique est recommandé et tout accès suspect doit être signalé.

8. Conservation

• Sessions d’authentification : normalement sept jours après création, ou moins en cas de déconnexion, révocation ou suppression du compte.
• Compte/profil et contenus créés : tant que le compte ou projet concerné reste actif, jusqu’à suppression via les contrôles disponibles ou traitement d’une demande vérifiée de suppression/clôture, sauf conservation obligatoire.
• Données de paiement, achat, droit et comptabilité : au moins dix ans lorsqu’elles constituent des registres que les règles comptables ou fiscales tunisiennes imposent de conserver.
• Correspondance support, réclamation, vie privée et remboursement : le temps de résoudre la demande puis pendant tout délai de réclamation ou de conservation applicable.
• Stockage local/de session du navigateur : jusqu’à effacement ou changement par l’utilisateur, ou fin de la session selon l’élément.
• Sauvegardes et données de sécurité : pendant le cycle opérationnel de sauvegarde/sécurité applicable, puis écrasement ou suppression, sauf incident ou obligation légale.

9. Droits des personnes

Sous réserve du droit tunisien applicable, toute personne peut demander l’accès, la correction ou le complément, l’effacement lorsque le traitement n’est plus permis ou nécessaire, s’opposer au traitement ou retirer son consentement lorsqu’il en constitue la base. Elle peut demander les destinataires et durées et saisir l’autorité tunisienne compétente.

Envoyez toute demande d’accès, correction, suppression, opposition, retrait du consentement ou autre demande de protection des données à info@sofflex.com, avec les informations nécessaires pour vérifier l’identité et retrouver les données. Pack Tools ne demande ni mot de passe ni identifiants de paiement complets.

10. Cadre tunisien et mises à jour

Les traitements sont destinés à respecter le droit tunisien applicable, notamment la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données personnelles et les exigences applicables de l’Instance Nationale de Protection des Données Personnelles. Aucun droit légal n’est écarté.

La politique peut évoluer avec les services, prestataires, lois ou pratiques de conservation. La date sera actualisée et les changements importants seront annoncés par un moyen approprié sur le site ou le compte.