Politique de confidentialité

Dernière mise à jour : 11 octobre 2026

1. Engagement et champ d'application

GROUPE ELAKO SARL collecte et traite des données à caractère personnel dans le cadre de son activité. La présente politique expose quelles données sont traitées, pour quelles finalités, pendant combien de temps, qui y accède, et quels droits les personnes concernées peuvent exercer.

Elle s'applique à l'ensemble des sites et plateformes de la société, ci-après « les Sites » :

• groupeelako.com, site institutionnel de l'entreprise ;
• facileapp.org, site du département technologique, qui conçoit et édite les logiciels de l'entreprise ;
• fflexypos.com, site officiel du terminal FflexyPOS ;
• facileapp.org/fflexyprinter, site officiel de l'imprimante FflexyPrinter ;
• facileapp.org/sfav, site officiel de l'application SFAV ;
• facileapp.org/fchat, site officiel de FChat Business ;
• facileapp.org/boutique, boutique en ligne de l'entreprise ;
• facileapp.org/cndci, CNDCI, plateforme de formation en ligne de l'entreprise.

Elle s'applique également aux applications mobiles SFAV et FChat Business, publiées sur les magasins d'applications Google Play et App Store, ainsi qu'aux échanges tenus avec la société par téléphone, par message et par courrier électronique.

La présente politique est celle à laquelle renvoient les fiches de ces applications sur les magasins d'applications. Les traitements propres aux applications sont décrits à l'article 5.

La présente politique est publiée à l'identique sur chacun des Sites. Les données collectées depuis l'un ou l'autre d'entre eux sont traitées par le même responsable, dans les mêmes conditions, et peuvent être rapprochées au sein d'un même dossier client lorsque la personne est la même.

Les traitements décrits sont soumis au Code du numérique de la République démocratique du Congo, Ordonnance-loi n° 23/010 du 13 mars 2023.

2. Responsable du traitement

GROUPE ELAKO SARL, société à responsabilité limitée de droit congolais, siège social au 63, avenue Colonel Mondjiba, Commune de la Gombe, Kinshasa, Registre du Commerce et du Crédit Mobilier CD/KNG/RCCM/23-B-02205.

• Adresse électronique dédiée aux demandes relatives aux données : contact@groupeelako.com
• Téléphone : +243975398722

3. Distinction essentielle entre deux séries de données

3.1 Les données dont GROUPE ELAKO SARL est responsable. Il s'agit des données des visiteurs du site, des prospects, des clients et des utilisateurs de ses plateformes : identité, coordonnées, historique de la relation commerciale, données techniques de connexion. La société en détermine les finalités et en répond.

3.2 Les données que le client enregistre dans son application. Lorsqu'un client utilise SFAV ou FChat Business pour gérer son activité, il y enregistre les données de ses propres clients, patients, élèves, hôtes, fournisseurs ou utilisateurs.

Pour ces données, le client est le responsable du traitement. GROUPE ELAKO SARL n'agit que comme prestataire technique, pour le compte du client et sur ses instructions. Elle :

1. n'accède à ces données que pour les besoins de l'assistance, de la maintenance, de la sauvegarde et de la restauration ;
2. ne les utilise à aucune autre fin, et notamment ni à des fins commerciales propres, ni pour démarcher les clients de son client ;
3. ne les communique à aucun tiers, sauf obligation légale ou réquisition d'une autorité compétente ;
4. les restitue ou les supprime au terme de la relation contractuelle, dans les conditions de l'article 8.

Il appartient au client de disposer d'une base légale pour les données qu'il enregistre et d'informer les personnes concernées.

4. Données traitées et finalités

4.1 Demande d'information, de démonstration ou de devis, depuis l'un quelconque des Sites.

• Données : nom, dénomination de l'activité, numéro de téléphone, adresse électronique, ville, secteur d'activité, produit concerné, Site d'origine de la demande, contenu de la demande.
• Finalité : répondre à la demande, organiser une démonstration, établir une proposition.
• Base légale : exécution d'une mesure précontractuelle prise à la demande de la personne.

4.2 Commande en boutique en ligne et exécution du contrat.

• Données : identité et coordonnées du client, adresse de livraison, produits commandés, montant, modalité de paiement retenue, paiement intégral ou acompte, état du paiement, preuves de paiement, numéro de série du matériel livré, contrat de vente signé, dossiers d'intervention.
• Finalité : traiter la commande, contacter le client lorsque son paiement n'a pas abouti, livrer, installer, former, assurer la garantie et l'assistance, traiter une demande de retour ou d'échange, recouvrer les sommes dues, tenir la comptabilité.
• Base légale : exécution du contrat et respect des obligations légales et comptables.
• Les données de paiement proprement dites, notamment les numéros de carte et les codes confidentiels, ne sont jamais collectées ni conservées par la société et demeurent traitées par le prestataire de paiement.

4.3 Abonnement et assistance.

• Données : formule souscrite, succursales, échéances et paiements, historique des échanges et des interventions, version de l'application installée, journaux techniques.
• Finalité : fournir le service souscrit, assurer l'assistance, prévenir les incidents.
• Base légale : exécution du contrat.

4.4 Compte sur CNDCI, la plateforme de formation.

• Données : identifiants, nom, adresse électronique, numéro de téléphone, formations suivies, progression, résultats des évaluations, attestations délivrées, date et heure des connexions.
• Finalité : donner accès aux contenus, assurer le suivi pédagogique, délivrer les attestations, prévenir le partage de compte.
• Base légale : exécution du contrat.

4.5 Échanges par téléphone, message et courrier électronique.

• Données : contenu des échanges, horodatage, numéro ou adresse d'origine.
• Finalité : traiter la demande, conserver la trace de ce qui a été convenu, améliorer la qualité du service.
• Base légale : exécution du contrat et intérêt légitime de la société à pouvoir justifier de ses échanges.

4.6 Prospection commerciale.

• Données : nom, coordonnées, secteur d'activité.
• Finalité : adresser des informations sur les produits et les services de la société.
• Base légale : consentement préalable de la personne, conformément aux dispositions du Code du numérique relatives à la prospection directe. Le consentement peut être retiré à tout moment, selon les modalités de l'article 10.

4.7 Fonctionnement, sécurité et mesure d'audience des Sites.

• Données : adresse IP, type d'appareil et de navigateur, Site et pages consultés, provenance de la visite, dates et heures de connexion.
• Finalité : assurer le fonctionnement et la sécurité des Sites, mesurer leur audience, savoir depuis quel Site une demande est parvenue, détecter les abus.
• Base légale : intérêt légitime pour les données strictement nécessaires, consentement pour les autres.

4.8 Retour et échange de matériel.

• Données : numéro de série de l'appareil rendu et de l'appareil remis, date de livraison, motif du retour, état constaté de l'appareil, décision prise et somme due ou portée au crédit du client.
• Finalité : instruire la demande au titre de la Politique de retour et d'échange, et conserver la trace de la décision.
• Base légale : exécution du contrat et intérêt légitime de la société à prévenir les demandes abusives.

4.9 GROUPE ELAKO SARL ne collecte aucune donnée sensible et n'en demande jamais. Elle ne pratique aucune décision entièrement automatisée produisant des effets juridiques à l'égard des personnes.

5. Les applications mobiles SFAV et FChat Business

Le présent article décrit les traitements propres aux applications publiées sur les magasins d'applications. Il répond aux obligations d'information de ces magasins.

5.1 Éditeur des applications. GROUPE ELAKO SARL, dont les coordonnées figurent à l'article 2. C'est à cette société que toute demande relative aux données traitées par les applications est adressée.

5.2 Données traitées par les applications.

1. Données de compte : nom de l'utilisateur, nom de l'entreprise cliente, numéro de téléphone, adresse électronique, identifiant de la succursale, rôle dans l'application.
2. Données d'activité saisies par le client : produits, prix, opérations, stocks, dépenses, clients, documents et rapports. Pour ces données, le client est le responsable du traitement, dans les conditions de l'article 3.
3. Données techniques de l'appareil : modèle, système d'exploitation et sa version, version de l'application installée, identifiant d'installation, langue, fuseau horaire.
4. Journaux de fonctionnement et rapports d'erreur : horodatage des synchronisations, messages d'erreur et interruptions, destinés au diagnostic.

5.3 Autorisations demandées sur l'appareil. Chaque autorisation est demandée à l'usage, pour la seule fonction indiquée. Elle peut être refusée ou retirée à tout moment depuis les réglages de l'appareil, l'application demeurant utilisable pour ses autres fonctions.

1. Accès au réseau et à internet : synchroniser les données, activer un abonnement, télécharger les mises à jour.
2. Accès aux fichiers et au stockage : exporter et importer les données, enregistrer un rapport, joindre un document.
3. Appareil photo : lire un code-barres et joindre une photographie à une fiche.
4. Bluetooth et périphériques connectés : établir la liaison avec une imprimante.
5. Notifications : avertir l'utilisateur d'une affectation, d'un message ou d'une échéance.

5.4 Ce que les applications ne font pas.

1. Elles ne comportent aucune publicité et ne transmettent aucune donnée à une régie publicitaire.
2. Elles ne suivent pas l'utilisateur à des fins publicitaires et n'emploient aucun identifiant publicitaire.
3. Elles ne vendent, ne louent et ne cèdent aucune donnée à un tiers.

5.5 Partage des données. Les données des applications ne sont partagées qu'avec les prestataires énumérés à l'article 7, pour les seuls besoins de l'hébergement, de la sauvegarde, du paiement et de l'envoi des notifications.

5.6 Suppression du compte et des données. L'utilisateur peut demander la suppression de son compte et des données associées :

1. depuis l'application, lorsque la fonction y est proposée ;
2. ou par demande écrite adressée à l'adresse électronique de l'article 2, en indiquant le nom du compte et le numéro de téléphone enregistré.

La demande est traitée dans un délai de trente jours. Les données hébergées sont ensuite supprimées à l'expiration du délai de conservation de quatre-vingt-dix jours prévu à l'article 9, délai pendant lequel l'utilisateur peut encore demander leur récupération. Les pièces comptables et contractuelles sont conservées pour la durée imposée par la loi.

5.7 Désinstallation. La désinstallation d'une application ne supprime ni le compte, ni les données hébergées. Leur suppression suppose la demande prévue au point 6.

5.8 Source d'installation. Les applications s'installent depuis les magasins d'applications ou depuis les liens officiels de l'entreprise. L'entreprise ne répond pas du traitement des données par une version installée depuis une autre source.

6. Données que l'entreprise ne demande jamais

Aucun agent de GROUPE ELAKO SARL ne demande, par téléphone, par message ou par courrier électronique :

1. le mot de passe d'un compte ;
2. un code reçu par message, quel qu'en soit le motif invoqué ;
3. un code confidentiel de carte ou de portefeuille électronique.

Toute demande de cette nature doit être considérée comme frauduleuse et signalée à la société.

7. Destinataires

Les données ne sont accessibles qu'aux personnes qui en ont besoin pour l'exécution de leurs fonctions, dans la limite de leurs attributions, et aux catégories de destinataires suivantes :

1. les prestataires d'hébergement et d'infrastructure technique ;
2. les prestataires de paiement et les opérateurs de monnaie électronique, pour les seules données nécessaires au paiement ;
3. les prestataires d'envoi de messages et de courriers électroniques ;
4. les conseils de la société, notamment comptables et juridiques, dans la limite de leur mission ;
5. les autorités administratives et judiciaires, sur réquisition régulière.

Ces prestataires sont tenus à la confidentialité et ne peuvent utiliser les données à d'autres fins que l'exécution de leur prestation.

GROUPE ELAKO SARL ne vend, ne loue et n'échange aucune donnée à caractère personnel.

8. Hébergement et transferts hors de la République démocratique du Congo

Les données hébergées en ligne peuvent être stockées sur des serveurs situés hors du territoire national, chez les prestataires d'infrastructure de la société.

Lorsqu'un tel transfert a lieu, GROUPE ELAKO SARL s'assure que le prestataire présente des garanties appropriées de confidentialité et de sécurité, et contracte avec lui les engagements nécessaires.

Le client qui souhaite que ses données demeurent exclusivement sur son appareil souscrit la formule SFAV Essentiel, qui n'opère aucune sauvegarde en ligne, et accepte les conséquences décrites dans les Conditions générales de vente.

9. Durées de conservation

1. Prospect sans suite : trois ans à compter du dernier contact.
2. Client, pour la gestion de la relation commerciale : pendant la durée de la relation, puis trois ans à compter de son terme.
3. Pièces comptables et contractuelles : dix ans, conformément aux obligations légales et comptables.
4. Données hébergées en ligne pour le compte d'un client : quatre-vingt-dix jours à compter de la fin de l'abonnement, délai pendant lequel le client peut en demander la récupération ou reprendre son abonnement. À l'expiration de ce délai, elles peuvent être supprimées.
5. Comptes de plateforme inactifs : deux ans à compter de la dernière connexion, après information préalable de l'Utilisateur.
6. Journaux techniques et de sécurité : douze mois.
7. Consentement à la prospection et preuve de ce consentement : trois ans à compter du recueil ou du dernier contact, et conservation de la preuve du retrait pendant la même durée.

À l'expiration de ces délais, les données sont supprimées ou anonymisées.

10. Droits des personnes concernées

Toute personne concernée dispose des droits suivants :

1. accès à ses données et information sur leur traitement ;
2. rectification des données inexactes ou incomplètes ;
3. effacement de ses données, lorsque la loi le permet ;
4. opposition au traitement, notamment à la prospection commerciale ;
5. retrait du consentement, à tout moment et sans justification, lorsque le traitement repose sur celui-ci ;
6. limitation du traitement en cas de contestation de l'exactitude des données ;
7. portabilité des données fournies, dans un format exploitable ;
8. réclamation auprès de l'autorité compétente.

Comment exercer ces droits. La demande est adressée par écrit, au siège social ou à l'adresse électronique de l'article 2, accompagnée d'un élément permettant de s'assurer de l'identité du demandeur.

Délai de réponse. Il est répondu à toute demande dans un délai raisonnable, qui n'excède pas trente jours. Lorsque la demande est complexe, ce délai peut être prolongé et le demandeur en est informé.

Refus. Tout refus est motivé par écrit.

Prospection. Chaque message de prospection comporte un moyen simple et gratuit de s'y opposer. L'opposition est exécutée sans délai.

11. Recours

La personne qui estime que ses droits ne sont pas respectés peut saisir l'Autorité de protection des données de la République démocratique du Congo, instituée par le Code du numérique, sans préjudice d'un recours devant les juridictions compétentes.

12. Sécurité

GROUPE ELAKO SARL met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger les données contre la perte, l'altération, la divulgation et l'accès non autorisé, notamment :

1. des comptes nominatifs, des mots de passe individuels et des droits d'accès limités aux besoins de chaque fonction ;
2. la journalisation des accès et des opérations sensibles ;
3. le chiffrement des communications entre les applications et les serveurs ;
4. des sauvegardes régulières et des procédures de restauration éprouvées ;
5. l'interdiction, faite à son personnel, d'extraire ou de copier des données clients hors du cadre professionnel, sous peine de sanction ;
6. la désactivation immédiate des accès de tout collaborateur quittant la société.

Le partage d'un compte ou d'un mot de passe est interdit, tant au personnel de la société qu'à ses clients.

13. Violation de données

En cas de violation de données susceptible de porter atteinte aux droits des personnes concernées, GROUPE ELAKO SARL prend sans délai les mesures de nature à y mettre fin, en consigne les circonstances, informe l'autorité compétente conformément à la loi, et informe les personnes concernées lorsque la violation présente pour elles un risque élevé.

14. Témoins de connexion

14.1 Les Sites utilisent des témoins de connexion, également appelés cookies. Le consentement est recueilli sur chaque Site séparément, chacun disposant de son propre nom de domaine ou de son propre chemin.

14.2 Témoins nécessaires. Ils assurent le fonctionnement du site, la sécurité des sessions et la conservation des choix de l'Utilisateur. Ils sont indispensables et ne requièrent pas de consentement.

14.3 Témoins de mesure d'audience et autres témoins. Ils ne sont déposés qu'après consentement de l'Utilisateur, recueilli lors de sa première visite. Le refus n'empêche pas l'accès aux Sites.

14.4 Retrait. Le consentement peut être retiré à tout moment depuis le panneau de gestion des témoins ou depuis les réglages du navigateur, lequel permet également de supprimer les témoins déjà déposés.

14.5 Durée. La durée de conservation des témoins n'excède pas treize mois. Au terme de ce délai, le consentement est demandé de nouveau.

15. Mineurs

Les services de GROUPE ELAKO SARL sont destinés aux professionnels et aux personnes majeures. La société ne collecte pas sciemment de données concernant un mineur. Toute donnée de cette nature portée à sa connaissance est supprimée.

16. Modification de la présente politique

GROUPE ELAKO SARL peut modifier la présente politique, notamment pour tenir compte d'une évolution de la loi, de son activité ou de ses outils.

La version applicable est celle publiée sur les Sites. Toute modification substantielle est portée à la connaissance des clients et des Utilisateurs titulaires d'un compte par tout moyen utile.

17. Contact

Pour toute question ou demande relative à ses données, toute personne peut écrire à :

GROUPE ELAKO SARL

• 63, avenue Colonel Mondjiba, Commune de la Gombe, Kinshasa, République démocratique du Congo
• Adresse électronique : contact@groupeelako.com
• Téléphone : +243975398722
• Dernière mise à jour : 11/10/2026 14h49