Politique de confidentialité

Qui sommes-nous

Ce site et Diwink Cloud sont édités par Fikra Systems (« nous »), dont le siège est à Saïda (Algérie) ; son identité complète figure dans les mentions légales. Pour les traitements décrits dans cette politique, Fikra Systems est responsable du traitement.

Pour toute question sur vos données personnelles, ou pour exercer vos droits : contact@fikrasystems.com.

Cette politique applique la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée par la loi n° 25-11 du 24 juillet 2025.

Pour les personnes qui se trouvent dans l’Espace économique européen, cette politique applique aussi le règlement (UE) 2016/679, le règlement général sur la protection des données (RGPD).

Ce que couvre cette politique

Elle concerne les visiteurs de ce site, les personnes qui ont un compte Diwink Cloud et les contacts des organisations clientes (propriétaires, adresses de facturation).

Elle ne concerne pas les données qu’une organisation confie à Diwink Cloud au sujet de ses utilisateurs (leurs comptes Windows, l’historique de leurs impressions) : pour celles-ci, l’organisation est responsable du traitement, et Fikra Systems les traite pour son compte comme le décrit l’accord de traitement des données. Si vous imprimez dans une organisation qui utilise Diwink, adressez-vous d’abord à elle ; nous lui transmettons les demandes que nous recevons à ce sujet.

Ce site

Ce site ne dépose aucun cookie et n’utilise ni mesure d’audience, ni traceur, ni ressource d’un autre site (police, script, vidéo) : votre navigateur ne contacte que lui. Il ne comporte aucun formulaire.

Si vous arrivez par le lien d’un partenaire de Fikra Systems (une adresse contenant ?ref=), son code est gardé par votre navigateur le temps de votre visite (dans le stockage de session de l’onglet, effacé à sa fermeture) et ajouté aux liens d’inscription, ainsi qu’au lien vers l’autre site de Diwink : il est transmis à Diwink Cloud avec l’adresse de la page d’inscription lorsque vous l’ouvrez, et n’est enregistré avec une organisation que si vous vous inscrivez.

Comme tout serveur web, le serveur du site peut enregistrer les données techniques de chaque requête : adresse IP, page demandée, date, navigateur. Ces journaux ne servent qu’à sa sécurité et à son bon fonctionnement, et sont conservés pour une durée limitée.

Votre compte et votre organisation

Lorsque vous utilisez Diwink Cloud, nous traitons :

votre nom et votre adresse e-mail professionnelle ;
votre mot de passe, conservé seulement sous la forme d’une empreinte (hachage) qui ne permet pas de le retrouver ;
si vous l’activez, la vérification en deux étapes : la clé de votre application d’authentification, chiffrée, et les empreintes de vos codes de secours ;
votre langue, les organisations dont vous êtes membre, la date de création de votre compte et celle de votre dernière connexion, les échecs de connexion et les verrouillages ;
pour votre organisation : son nom, son domaine de messagerie, son marché, sa langue, son fuseau horaire, son propriétaire et, le cas échéant, le code du partenaire par lequel elle est venue ;
sa formule, ses sièges, ses périodes, ses documents de facturation et ses paiements (montant, date, moyen de paiement, référence du prestataire) ;
ses chiffres d’utilisation (nombres d’utilisateurs, de postes, d’imprimantes, d’impressions et de pages, sans aucun nom) et la date de sa dernière activité.

Lorsqu’un revendeur partenaire crée l’organisation, le nom et l’adresse e-mail de son propriétaire nous sont donnés par ce revendeur, et le compte est créé avant que le propriétaire ne le configure.

Pour la facturation, nous traitons aussi les coordonnées de l’organisation : sa raison sociale, son adresse e-mail de facturation, son adresse et son numéro de TVA. Paddle recueille lui-même vos données de paiement, sur ses propres pages (voir « Qui les reçoit »).

E-mails, échanges et journaux

Nous vous envoyons les e-mails du service : confirmation de votre adresse, invitations, nouveau mot de passe, mise à disposition de votre organisation, notifications que votre organisation a choisi d’envoyer par e-mail, documents de facturation, avis de fin de période ou d’inactivité. Nous ne vous adressons aucune prospection commerciale sans votre consentement.

Lorsque vous nous écrivez, nous conservons vos messages le temps de vous répondre et de suivre votre demande.

Le service tient des journaux techniques, conservés 30 jours, pour fonctionner et détecter les incidents. Votre adresse IP sert à limiter les tentatives d’inscription et de connexion ; le journal d’audit de votre organisation l’enregistre avec chaque connexion au panneau et chaque modification.

Pourquoi nous les traitons

Nous traitons ces données pour :

fournir Diwink Cloud : créer et protéger votre compte, préparer votre organisation, vous connecter, envoyer les invitations et les e-mails du service ;
facturer : émettre les documents de facturation, encaisser les paiements et tenir notre comptabilité ;
appliquer votre formule et dimensionner le service, à partir des chiffres d’utilisation ;
protéger le service et ses clients : vérifier que les adresses sont professionnelles, limiter les tentatives de connexion, détecter les abus et les incidents ;
prévenir les organisations de la formule gratuite restées inactives avant leur suppression.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

Leurs bases légales (article 6 du RGPD) sont l’exécution du contrat auquel vous êtes partie (fournir le service, facturer), le respect de nos obligations légales (facturation, comptabilité) et notre intérêt légitime à fournir aux membres et aux contacts de facturation d’une organisation le service qu’elle a souscrit, à protéger ce service, à le dimensionner et à prévenir les organisations inactives. Nous ne prenons aucune décision fondée exclusivement sur un traitement automatisé produisant des effets juridiques à votre égard (article 22 du RGPD).

Qui les reçoit

Vos données sont accessibles :

aux membres de l’équipe de Fikra Systems qui en ont besoin, selon leur rôle (assistance, facturation) ;
à l’hébergeur de Diwink Cloud et de Diwink Hub, l’outil de gestion de Fikra Systems où sont tenues la facturation et les coordonnées des propriétaires, et au service qui envoie nos e-mails, qui les traitent pour notre compte ;
si votre organisation est venue par un partenaire de Fikra Systems, ou si un revendeur partenaire gère son abonnement, à ce partenaire, pour les seules informations que décrit la section « Ce que reçoivent les partenaires » ;
aux autorités, lorsque la loi nous y oblige.

Les achats se font auprès de Paddle, revendeur de Fikra Systems et marchand officiel : Paddle recueille vos données de paiement (carte, adresse de facturation, pays, numéro de TVA) sur ses propres pages et les traite comme responsable du traitement, selon son avis de confidentialité. Nous lui transmettons seulement l’identifiant de votre organisation ; nous ne recevons jamais le numéro complet de votre carte : Paddle nous transmet l’état de l’abonnement, les montants payés et leurs références, ainsi que, pour un paiement par carte, le type de la carte, ses quatre derniers chiffres, sa date d’expiration et le nom de son titulaire.

Ce que reçoivent les partenaires

Les partenaires de Fikra Systems sont des apporteurs d’affaires, qui recommandent Diwink, et des revendeurs, qui le vendent à leurs clients. Dans leur portail, ils ne reçoivent que les informations suivantes.

Le partenaire auquel votre organisation est attribuée, parce qu’elle s’est inscrite par son lien ou que Fikra Systems la lui a attribuée (un apporteur d’affaires comme un revendeur), reçoit :

le nom de l’organisation, la date de son inscription, son état, sa formule (ou la formule gratuite), si elle paie un abonnement et si un revendeur partenaire la gère ;
les dates entre lesquelles ses paiements lui rapportent une commission : à partir de son premier paiement, pendant la durée convenue avec le partenaire ;
pour chaque commission : le document payé (le numéro de la facture de Fikra Systems, ou la référence de la transaction Paddle), le montant hors taxes sur lequel elle est calculée, son taux, son montant, sa devise, sa date, son état et son versement.

Le revendeur partenaire qui gère l’abonnement de votre organisation reçoit aussi :

le marché, la langue, le fuseau horaire et l’état de l’organisation, ses dates de création et d’activation ;
l’adresse e-mail et le nom de son propriétaire tels que le revendeur les a saisis en créant l’organisation (aucun lorsque Fikra Systems lui a rattaché l’organisation), et si le propriétaire a configuré son compte ;
son abonnement : sa formule, ses sièges achetés et ceux de la période suivante, son état, son moyen de paiement, sa période et sa fin ; le nombre de sièges utilisés ;
ses nombres de postes (et de postes en ligne), d’imprimantes et d’utilisateurs actifs, la date de sa dernière activité et celle d’un avis d’inactivité ;
ses chiffres de chacun des 90 derniers jours : impressions, impressions refusées, pages, postes, imprimantes et utilisateurs, sans aucun nom ;
les documents de facturation que Fikra Systems adresse au revendeur pour elle, et les paiements du revendeur.

Pour Diwink Server, installé chez le client, le revendeur qui détient une clé reçoit les activations de cette clé sur le serveur de son client : le nom et le numéro de série du serveur, le nom de société saisi dans ses réglages, ses nombres de postes, d’imprimantes et d’utilisateurs lors de sa dernière vérification, et les dates d’activation, de fin et de dernière vérification.

En dehors de l’adresse et du nom du propriétaire que le revendeur a lui-même saisis, aucun partenaire ne reçoit les noms ni les adresses des utilisateurs de l’organisation, ni rien de ce qu’ils impriment.

Hébergement et transferts

Diwink Cloud, et Diwink Hub où est tenue la facturation, sont hébergés par Fikra Systems chez un hébergeur professionnel. La loi n° 18-07 soumet tout transfert de données personnelles vers l’étranger à l’autorisation préalable de l’ANPDP, sauf exceptions prévues par la loi : Fikra Systems n’en fait aucun sans cette autorisation.

Fikra Systems est établie hors de l’Union européenne : les données des personnes de l’Espace économique européen sont donc traitées hors de celui-ci. Pour toute question à ce sujet, écrivez-nous.

Durées de conservation

Votre compte : tant que vous êtes membre d’une organisation ; vous pouvez demander sa suppression à tout moment. Un compte qui n’appartient plus à aucune organisation est conservé jusqu’à ce que vous demandiez sa suppression.
Votre organisation et ses coordonnées : tant qu’elle existe. Une organisation de la formule gratuite sans activité est supprimée après 90 jours, après deux avertissements par e-mail (à 60 et à 80 jours).
Une inscription dont l’adresse n’est jamais confirmée (le compte, son organisation en préparation et ce qu’en reçoit Diwink Hub) : supprimée 14 jours après l’inscription. Une invitation qui n’est pas acceptée : supprimée 30 jours après son expiration.
Après la suppression d’une organisation : un enregistrement de son existence (nom, propriétaire, dates), 10 ans, comme nos documents comptables.
Le compte du propriétaire d’une organisation créée par un revendeur partenaire, lorsque le propriétaire ne le configure jamais : tant que l’organisation existe. Les commissions des partenaires : 10 ans, comme nos documents comptables.
Les documents de facturation et les paiements : 10 ans (obligation légale).
Les notifications des prestataires de paiement : 10 ans, avec les documents comptables qu’elles justifient.
Les journaux techniques du service : 30 jours.

Les durées de conservation des données que votre organisation confie à Diwink Cloud, dont l’historique des impressions selon sa formule, figurent dans l’accord de traitement des données.

Sécurité

Chaque organisation a sa propre base de données ; les échanges avec le panneau et avec les postes sont chiffrés (HTTPS) ; les mots de passe ne sont conservés que sous forme d’empreinte et les secrets sont chiffrés ; un compte est verrouillé 15 minutes après 5 échecs de connexion ; la vérification en deux étapes est disponible ; les droits du panneau suivent des rôles, et chaque modification est inscrite au journal d’audit. Le détail figure sur la page Sécurité et en annexe de l’accord de traitement des données.

Vos droits

La loi n° 18-07 vous donne un droit d’information, un droit d’accès à vos données, un droit de rectification (mise à jour, rectification, effacement ou verrouillage des données inexactes, incomplètes ou traitées en violation de la loi) et un droit d’opposition, pour des motifs légitimes, à leur traitement. Aucune prospection directe ne vous est adressée sans votre consentement préalable.

Vous pouvez introduire une réclamation auprès de l’Autorité nationale de protection des données à caractère personnel (ANPDP).

Si vous vous trouvez dans l’Espace économique européen, le RGPD vous donne aussi un droit d’accès à vos données, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition (articles 15 à 21), ainsi que le droit de retirer à tout moment un consentement donné.

Vous pouvez alors introduire aussi une réclamation auprès de l’autorité de protection des données de l’État membre où vous résidez, où vous travaillez, ou où vous pensez qu’une violation a eu lieu.

Exercer vos droits

Écrivez-nous à contact@fikrasystems.com, de préférence depuis l’adresse de votre compte : nous pouvons vous demander de justifier de votre identité. Vous pouvez aussi modifier vous-même votre nom et votre langue dans votre compte Diwink Cloud.

Pour les données qui vous concernent dans une organisation (votre utilisateur, l’historique de vos impressions), adressez-vous à ses administrateurs : dans le panneau, ils peuvent consulter votre utilisateur et votre historique, exporter l’historique (fichiers Excel), corriger votre utilisateur ou le supprimer. L’historique ne se corrige ni ne se supprime : il est conservé selon la formule de l’organisation et continue de vous nommer après la suppression de votre utilisateur, comme le précise l’accord de traitement des données. Nous transmettons à l’organisation les demandes que nous recevons à ce sujet.

Nous répondons dans un délai d’un mois, qui peut être prolongé de deux mois pour une demande complexe ; nous vous en informons alors.

Violation de données

En cas de violation de données personnelles, Fikra Systems la notifie à l’ANPDP et en informe les personnes concernées lorsque la loi l’exige, dans les délais qu’elle prévoit. Pour les données qu’elle traite pour le compte d’une organisation, elle prévient cette organisation comme le prévoit l’accord de traitement des données.

Lorsque la violation concerne des personnes qui se trouvent dans l’Espace économique européen, Fikra Systems la notifie aussi à l’autorité de contrôle compétente dans les 72 heures après en avoir pris connaissance, sauf si elle n’est pas susceptible d’engendrer un risque pour les droits et libertés des personnes, et en informe sans tarder les personnes concernées lorsque le risque est élevé (articles 33 et 34 du RGPD).

Modification de cette politique

Nous pouvons modifier cette politique ; la version en vigueur est publiée sur cette page avec sa date. Nous informons les propriétaires des organisations par e-mail de tout changement important.