LOBA ERP

Politique de confidentialité

Cette politique explique quelles informations personnelles LOBA ERP traite, pourquoi, avec qui elles sont partagées et combien de temps elles sont conservées.

Identifiant de version : 2026-10-09

Responsable du traitement

LOBA Consulting édite le service ; son identité figure dans les mentions légales. LOBA est responsable du traitement des données de compte et de connexion des utilisateurs.

Pour les données que l’entreprise cliente saisit sur ses propres clients, salariés ou fournisseurs, c’est l’entreprise cliente qui décide de ce qu’elle saisit et pourquoi ; LOBA les traite pour son compte, uniquement pour faire fonctionner le service.

Données collectées

Voici les données que le service traite aujourd’hui.

  • Compte : nom complet, adresse e-mail, mot de passe (conservé par le service d’authentification, sous une forme que LOBA ne peut pas lire), fonction et téléphone si l’utilisateur les renseigne, photo de profil et signature si l’utilisateur les ajoute.
  • Entreprise : nom, identifiants et coordonnées saisis dans l’espace.
  • Données métier : clients, fournisseurs, produits, factures, règlements, pièces jointes, logos et autres informations saisies par l’entreprise.
  • Journal d’activité : actions réalisées dans l’espace, avec date et heure ; l’adresse réseau n’est jamais conservée en clair, seulement sous forme brouillée (empreinte).
  • E-mails du service : copie des messages envoyés (invitations, vérification d’adresse, envois demandés par l’utilisateur) et état de leur envoi.
  • Consentements : date et version des conditions et de la politique acceptées, et de l’avis « usage non fiscal » confirmé.
  • Jetons de connexion SFEC : conservés chiffrés, jamais réaffichés.
  • Préférences d’affichage (thème, densité) et informations techniques nécessaires à la session (voir « Cookies et stockage local »).

Finalités et bases du traitement

Les données servent à fournir le service (créer le compte, isoler l’espace, faire fonctionner les Apps), à sécuriser les accès et à limiter les abus (anti-robot et plafond de tentatives à l’inscription), à envoyer les messages liés au service, à tenir un journal d’activité et à respecter les obligations de conservation des pièces comptables.

Les bases de ces traitements sont l’exécution du service demandé par l’entreprise cliente, l’acceptation des présentes conditions, la sécurité du service et le respect des obligations légales de conservation.

LOBA ne vend pas les données et ne les utilise ni pour de la publicité ni pour de la prospection tierce.

Destinataires et sous-traitants

Au sein d’un espace, les données sont visibles par les utilisateurs selon leurs rôles et leurs permissions. Le personnel habilité de LOBA peut accéder à un espace pour assurer le support et l’administration du service, par la console d’administration de la plateforme.

Le service s’appuie sur les prestataires techniques suivants, qui traitent les données pour le compte de LOBA et uniquement pour faire fonctionner le service :

  • Supabase : base de données, authentification des comptes et stockage des fichiers (région Europe de l’Ouest).
  • Hostinger : hébergement du serveur sur lequel tourne l’application.
  • Resend : envoi des e-mails du service ; reçoit l’adresse du destinataire et le contenu du message.
  • Cloudflare (Turnstile) : protection anti-robot du formulaire d’inscription ; reçoit des informations techniques sur le navigateur.
  • GitHub : hébergement du code du service et exécution de la sauvegarde de la base ; les sauvegardes sont chiffrées et la clé de déchiffrement n’est pas chez GitHub.
  • Microsoft (OneDrive) : copie des sauvegardes chiffrées.
  • SFEC (direction générale des impôts et des domaines), bac à sable de test : reçoit, uniquement si l’entreprise active ce mode, les données des factures et avoirs validés décrites dans la rubrique « Usage non fiscal » (traitement pour le compte de l’entreprise, sans valeur fiscale).

Lieu de traitement

Ces prestataires sont des entreprises étrangères : les données peuvent donc être traitées hors du Congo. La base de données est hébergée en Europe de l’Ouest.

LOBA ne communique les données à aucun autre tiers, sauf si la loi l’exige.

Durées de conservation

Les factures et autres pièces comptables enregistrées dans un espace sont conservées dix ans, durée alignée sur l’Acte uniforme de l’OHADA du 26 janvier 2017 relatif au droit comptable et à l’information financière.

Les autres données (compte, journal d’activité, données métier) sont conservées tant que l’espace existe. Aucune donnée n’est supprimée automatiquement à la fin d’un essai ou d’un abonnement : l’accès passe en lecture seule (30 jours après un essai ; 14 jours après la période de grâce de 7 jours d’un abonnement payé), puis l’App est archivée. Les données restent alors en base et LOBA peut rouvrir l’App.

Les sauvegardes sont chiffrées, servent uniquement à restaurer le service en cas d’incident et sont remplacées au fil du temps.

Sur demande écrite, LOBA supprime ou anonymise les données personnelles qui ne relèvent pas d’une obligation de conservation, dans les limites permises par le droit applicable.

Vos droits

Dans les limites permises par le droit applicable, chaque personne peut demander l’accès aux données qui la concernent, leur rectification, leur suppression ou s’opposer à un traitement. La suppression ne peut pas porter sur les pièces comptables avant la fin de leur durée de conservation.

Pour exercer ces droits, écrire à l’adresse indiquée dans la rubrique Contact. Une personne dont les données ont été saisies par une entreprise cliente peut aussi s’adresser directement à cette entreprise.

Sécurité

Chaque espace est isolé des autres au niveau de la base de données. Les accès sont contrôlés par rôles et permissions, et les gestes sensibles sont tracés. Les jetons SFEC sont chiffrés, les cookies de session ne sont pas lisibles par les scripts de la page et les connexions se font en HTTPS.

Aucun système n’étant infaillible, en cas d’incident de sécurité touchant des données personnelles, LOBA en informe sans délai excessif les entreprises clientes concernées.

Cookies et stockage local

Le service utilise uniquement des cookies de session, nécessaires pour rester connecté. Les préférences d’affichage (thème, densité, confort de lecture) sont gardées sur le compte et dans le stockage local du navigateur.

Le service n’utilise ni cookie publicitaire ni outil de mesure d’audience tiers. Le défi anti-robot de Cloudflare ne se charge que sur la page d’inscription.

Contact

Pour toute question sur les données personnelles, écrire à l’adresse suivante ou appeler le numéro indiqué.

Adresse e-mail de contact
alexml@lobaconsulting.fr
Téléphone de contact
+242 06 880 11 35 ou +242 05 208 41 46

Conditions d’utilisationMentions légalesRetour à l’accueil

Politique de confidentialité · LOBA ERP