Politique de confidentialité

Idromix est un logiciel de gestion en ligne (écoles, commerce, stock, colis, carburant, immobilier, ressources humaines…) édité par Malinuse SARL, société de droit malien établie à Bamako, Mali.

Pour toute question sur cette politique : imidsac@malinuse.com, +223 76 65 35 65, ou la page Contact.

Les entreprises et organisations qui utilisent Idromix (nos « clients ») saisissent dans Idromix les données de leurs propres clients, élèves, tuteurs, employés, patients ou membres. Pour ces données, le client est responsable du traitement : il décide quelles données il enregistre et pourquoi. Malinuse agit pour son compte, comme prestataire (sous-traitant), et n'utilise ces données que pour lui fournir le service.

Pour les comptes des utilisateurs d'Idromix (nom, identifiant, connexions) et pour les demandes envoyées sur notre site, Malinuse est responsable du traitement.

• Comptes utilisateurs : nom, adresse e-mail ou code d'accès, téléphone, rôle, agence, historique de connexion.
• Données saisies par nos clients dans leurs modules : par exemple nom, téléphone et adresse de leurs clients, élèves et tuteurs, informations de colis, ventes, paiements, présences et notes.
• Messages WhatsApp envoyés depuis Idromix : numéro du destinataire, modèle de message utilisé et ses variables (par exemple le code d'un colis), date et statut d'envoi.
• Données techniques : adresse IP, type de navigateur, journaux de sécurité et cookies de session nécessaires à la connexion.
• Demandes envoyées par le formulaire de contact ou les fiches de recueil : nom, entreprise, coordonnées et contenu du message.

• Fournir Idromix : afficher, enregistrer et calculer les données de nos clients, éditer leurs reçus, bulletins et documents.
• Envoyer, au nom de nos clients, les notifications qu'ils ont choisies (par exemple « votre colis est arrivé ») par WhatsApp, SMS ou e-mail.
• Sécuriser le service : authentification, prévention des abus et des fraudes, sauvegardes.
• Répondre aux demandes, assurer l'assistance et facturer l'abonnement et les consommations.
• Respecter nos obligations légales et comptables.
• Nous ne vendons aucune donnée et n'utilisons pas les données de nos clients pour de la publicité.

Un client peut connecter le numéro WhatsApp Business de son entreprise à Idromix, avec son propre compte Facebook, par la fenêtre officielle de Meta (« Facebook Login for Business »). Idromix reçoit alors un jeton d'accès limité à ce compte WhatsApp Business ; ce jeton est stocké chiffré et ne sert qu'à envoyer les messages choisis par le client et à lire leur statut.

Les messages envoyés sont des notifications de service rédigées à partir de modèles approuvés par Meta. Pour les acheminer, le numéro du destinataire et le contenu du message sont transmis à Meta Platforms, qui les traite conformément à ses propres conditions et à sa politique de confidentialité (WhatsApp Business).

Le client reste propriétaire de son numéro et de son compte WhatsApp Business ; il peut les déconnecter à tout moment depuis la page WhatsApp d'Idromix, ce qui supprime le jeton d'accès enregistré.

• Nos hébergeurs et prestataires techniques (serveurs, sauvegardes, envoi d'e-mails), tenus à la confidentialité.
• Meta Platforms (WhatsApp) et nos fournisseurs de SMS, uniquement pour acheminer les messages demandés par nos clients.
• Les autorités, lorsque la loi nous y oblige.
• Les données d'un client ne sont jamais visibles par un autre client.

Les données de nos clients sont conservées tant que leur compte Idromix est actif, puis supprimées ou rendues anonymes au plus tard 12 mois après la fin de l'abonnement, sauf obligation légale de conservation (par exemple comptable). Les journaux de sécurité sont conservés 12 mois au plus. Le jeton d'accès WhatsApp est supprimé dès la déconnexion du numéro.

• Connexion chiffrée (HTTPS) sur toutes les pages.
• Mots de passe, jetons d'accès et secrets stockés chiffrés.
• Accès limité par rôle et par agence : chaque utilisateur ne voit que ce que son entreprise lui autorise.
• Sauvegardes régulières et protections contre les attaques.

Conformément à la loi malienne n° 2013-015 du 21 mai 2013 sur la protection des données à caractère personnel, toute personne peut demander l'accès à ses données, leur rectification ou leur suppression, et s'opposer à leur traitement. Si vos données ont été saisies par une entreprise cliente (votre école, votre transporteur…), adressez-vous d'abord à elle ; nous l'aiderons à répondre. Vous pouvez aussi nous écrire directement : imidsac@malinuse.com. Vous pouvez enfin saisir l'Autorité de Protection des Données à caractère Personnel (APDP) du Mali.

Pour demander la suppression de vos données, y compris celles reçues via Facebook ou WhatsApp :

• écrivez à imidsac@malinuse.com ou passez par la page Contact, en indiquant votre nom, votre numéro de téléphone et l'entreprise concernée ;
• un client peut aussi supprimer lui-même la connexion WhatsApp de son agence (bouton « Déconnecter le numéro » de la page WhatsApp), et supprimer les fiches de ses clients depuis Idromix ;
• nous confirmons la suppression dans un délai de 30 jours, sauf données que la loi nous oblige à conserver.

Idromix utilise uniquement les cookies nécessaires à son fonctionnement : session de connexion, langue choisie et sécurité des formulaires. Aucun cookie publicitaire.

Nous pouvons mettre à jour cette politique ; la date de dernière mise à jour figure en haut de la page. En cas de changement important, nos clients en sont informés.