Politique de confidentialité

PIMMO est une plateforme de gestion destinée aux entreprises algériennes (vidéosurveillance, construction et promotion immobilière, services et maintenance). Chaque entreprise inscrite dispose d'un espace strictement isolé : ses données ne sont jamais visibles par une autre entreprise.

— Données de compte : nom, adresse e-mail et mot de passe (stocké uniquement sous forme hachée, jamais en clair) des utilisateurs de chaque entreprise.

— Données métier saisies par l'entreprise : clients, projets et chantiers, devis et factures, paiements, équipe, fournisseurs, équipements, tickets. Chaque entreprise reste seule responsable des données de SES clients qu'elle saisit dans la plateforme (elle en est le « responsable du traitement » au sens de la loi n° 18-07).

— Aucune donnée n'est vendue, louée ou transmise à des tiers à des fins commerciales.

La plateforme est hébergée sur les infrastructures Vercel (application) et Neon (base de données), situées en dehors de l'Algérie (Union européenne / États-Unis), avec chiffrement en transit (HTTPS) et au repos. En application des lois n° 18-07 et n° 25-11 relatives à la protection des données personnelles, ce transfert vers l'étranger peut nécessiter une formalité auprès de l'autorité nationale (ANPDP) : chaque entreprise utilisatrice est invitée à en tenir compte pour ses propres obligations, et la plateforme étudie les options d'hébergement conformes.

Les utilisateurs créés par l'entreprise, selon leurs rôles (administrateur, gestion, technicien — les pages financières sont réservées aux rôles autorisés). L'opérateur de la plateforme n'accède aux données d'une entreprise que si c'est strictement nécessaire au support technique.

Tant que le compte de l'entreprise est actif. À la clôture du compte, les données sont supprimées sur demande. Les documents comptables peuvent devoir être conservés 10 ans par l'entreprise (code de commerce) — l'export de sauvegarde permet d'en garder copie.

Conformément à la loi n° 18-07, toute personne concernée dispose d'un droit d'accès, de rectification, d'opposition et de suppression de ses données. Pour l'exercer, contactez l'entreprise qui a saisi vos données ou l'opérateur de la plateforme.

Mots de passe hachés (scrypt), sessions signées, isolation stricte des données par entreprise vérifiée à chaque requête, accès par rôles, sauvegardes. Aucun secret n'est inclus dans les exports.