Politique de Confidentialité

La société Wortis (ci-après « Wortis », « nous ») accorde une grande importance à la protection de la vie privée de ses utilisateurs et au traitement responsable des données personnelles. Cette Politique de Confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos données dans le cadre de la plateforme WortisERP.

Elle s'applique à toutes les personnes qui interagissent avec nos services : visiteurs du site web, utilisateurs de l'application mobile et clients de WortisERP.

1. Responsable du traitement

Wortis
60, rue François 1er, 75008 Paris, France
Email DPO : privacy@wortis.fr
Téléphone : +33 9 55 55 51 51

2. Données collectées

Nous collectons les catégories de données suivantes selon votre interaction avec WortisERP :

2.1 Données que vous nous fournissez

• Données de compte : nom, prénom, adresse email professionnelle, nom de l'entreprise, numéro de téléphone.
• Données de paiement : informations de facturation (traitées par nos prestataires de paiement sécurisés — Wortis ne stocke pas les numéros de carte bancaire).
• Données métier : données que vous saisissez dans l'ERP (comptabilité, RH, ventes, stocks, etc.) — ces données appartiennent à votre entreprise.
• Communications : messages envoyés à notre support, formulaires de contact.

2.2 Données collectées automatiquement

• Données de navigation : adresse IP, type de navigateur, système d'exploitation, pages visitées, durée de session.
• Données d'utilisation : fonctionnalités utilisées, fréquence d'utilisation, erreurs rencontrées.
• Données de l'appareil : modèle de l'appareil, version de l'OS, identifiants d'appareil (pour l'application mobile).
• Cookies et technologies similaires : voir notre section Cookies ci-dessous.

3. Finalités et bases légales des traitements

4. Partage des données

Wortis ne vend pas vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

• Prestataires de services : hébergeurs cloud (avec engagements de confidentialité stricts), prestataires de paiement, outils de support client — tous agissant comme sous-traitants sous notre supervision.
• Obligations légales : lorsque la loi l'exige ou pour répondre à une demande d'autorité judiciaire ou administrative.
• Transfert d'entreprise : en cas de fusion, acquisition ou cession d'actifs, avec information préalable des utilisateurs concernés.

Nos sous-traitants principaux sont soumis à des contrats de traitement de données conformes au RGPD.

5. Transferts internationaux

Vos données sont principalement hébergées dans des datacenters situés en Europe (France, UE). Lorsqu'un transfert vers un pays tiers est nécessaire, nous nous assurons qu'il soit encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne, décision d'adéquation, etc.).

6. Cookies et traceurs

6.1 Types de cookies utilisés

• Cookies essentiels : indispensables au fonctionnement de la plateforme (session, authentification, sécurité). Non soumis au consentement.
• Cookies analytiques : mesure d'audience anonymisée pour améliorer nos services. Nécessitent votre consentement.
• Cookies de préférences : mémorisation de vos paramètres (langue, thème). Nécessitent votre consentement.

6.2 Gestion des cookies

Vous pouvez gérer vos préférences cookies à tout moment via le bandeau de consentement disponible sur notre site ou dans les paramètres de votre navigateur.

7. Sécurité des données

Wortis met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS/HTTPS) et au repos (AES-256).
• Authentification à deux facteurs disponible pour tous les comptes.
• Contrôles d'accès stricts basés sur les rôles (RBAC).
• Sauvegardes automatiques quotidiennes avec rétention sécurisée.
• Audits de sécurité réguliers et tests de pénétration.
• Procédure de gestion des incidents et notification en cas de violation de données.

8. Application mobile

L'application mobile WortisERP collecte les données nécessaires à son fonctionnement, notamment :

• Identifiants d'appareil : pour la gestion des sessions et des notifications push.
• Notifications push : envoyées uniquement si vous avez accordé cette permission. Vous pouvez les désactiver à tout moment dans les paramètres de votre appareil.
• Données de localisation : non collectées sauf fonctionnalité explicitement activée par l'utilisateur.
• Données biométriques : l'authentification biométrique (Face ID, empreinte) est gérée entièrement par le système d'exploitation et n'est pas transmise à Wortis.

WortisERP n'accède pas à vos contacts, photos, microphone ou caméra sans votre autorisation explicite.

9. Vos droits

Conformément au RGPD et aux législations locales applicables, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
• Droit d'opposition : vous opposer au traitement de vos données à des fins de prospection commerciale.
• Droit à la limitation : demander la suspension du traitement dans certains cas.
• Droit de retirer votre consentement : à tout moment pour les traitements basés sur celui-ci.

Pour exercer ces droits, contactez notre DPO à l'adresse privacy@wortis.fr. Nous répondrons dans un délai maximum de 30 jours. Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

10. Mineurs

WortisERP est destiné exclusivement à des professionnels et entreprises. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous immédiatement.

11. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité. Toute modification substantielle sera notifiée par email ou notification in-app au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour est indiquée en haut de cette page.

12. Contact et réclamations

Pour toute question sur la protection de vos données ou pour exercer vos droits :

• DPO Wortis : privacy@wortis.fr
• Courrier : Wortis – DPO, 60 rue François 1er, 75008 Paris, France
• CNIL : www.cnil.fr — 3, Place de Fontenoy, TSA 80715, 75334 Paris CEDEX 07