POLITIQUE DE CONFIDENTIALITÉ

Identité du responsable de traitement

• Société : EASY IMPORT EXPORT TAHITI — SARL
• R.C.S. : PAPEETE TPI 23 435 B — N° TAHITI F65231
• Gérant : Monsieur SCOTTI Edouard Thomas
• Adresse : Résidence Vai Hau — Bât. D N°D22 — BP 589 — 98718 Punaauia, Polynésie Française
• Email : legal@eiet-app.vercel.app

Données collectées

2.1 Données d'identification et de contact

• Nom, prénom(s), raison sociale
• Adresse email de connexion
• Numéro de téléphone (utilisé pour vous contacter si nécessaire)
• Adresse physique et postale
• Numéro TAHITI (comptes professionnels et transitaires)
• Numéro EORI et TVA intracommunautaire (optionnel)

2.2 Données de navigation et techniques

• Adresse IP de connexion
• Navigateur et type d'appareil
• Historique des connexions
• Empreinte numérique de l'appareil (détection de fraude)
• Logs d'audit SHA-256 des actions réalisées

2.3 Données relatives aux dossiers

• Informations sur les marchandises (catégorie, description, valeur)
• Informations sur l'expéditeur et le destinataire
• Documents joints (factures, colisages, certificats, pièces d'identité)
• Données de tracking et de suivi

2.4 Données financières

• Banque utilisée et référence de virement (jamais les numéros de compte complets)
• Montants des transactions et commissions
• Preuves de virement uploadées

Finalités et bases légales du traitement

Exécution du contrat

• Création et gestion des comptes Utilisateurs
• Mise en relation entre Clients et Transitaires
• Traitement des dossiers, devis et paiements
• Fourniture des services de tracking et messagerie

Intérêt légitime

• Sécurisation de la Plateforme et prévention de la fraude
• Journalisation pour la traçabilité légale
• Amélioration des algorithmes de matching

Obligation légale

• Conservation des données comptables (10 ans)
• Vérification d'identité KYC

Durées de conservation

• Données de compte actif : pendant toute la durée de la relation contractuelle
• Après suppression : anonymisation dans les 30 jours
• Données comptables : 10 ans (obligation légale)
• Logs d'audit SHA-256 : 5 ans
• Messages et pièces jointes : durée contractuelle + 3 ans
• Logs techniques : 12 mois glissants
• Documents KYC : durée contractuelle + 5 ans

Destinataires des données

Sous-traitants techniques

• Vercel Inc. (USA) — Hébergement de l'application web
• Supabase Inc. (USA) — Base de données — Région Sydney (Australie)
• Upstash Inc. (USA) — Cache Redis — Région Asie-Pacifique
• Resend Inc. (USA) — Envoi des emails transactionnels

Tous ces sous-traitants sont soumis à des clauses contractuelles types garantissant un niveau de protection adéquat.

Vos droits

• Droit d'accès (art. 15) : obtenir une copie de vos données
• Droit de rectification (art. 16) : corriger des données inexactes
• Droit à l'effacement (art. 17) : demander la suppression de vos données
• Droit à la limitation (art. 18) : limiter le traitement dans certains cas
• Droit à la portabilité (art. 20) : recevoir vos données dans un format lisible
• Droit d'opposition (art. 21) : vous opposer au traitement de vos données

Vous pouvez exercer vos droits depuis les paramètres de votre compte ou par email à legal@eiet-app.vercel.app. Délai de réponse : 30 jours maximum.

Sécurité des données

• Chiffrement HTTPS/TLS 1.3 en transit et au repos
• Double authentification (2FA) par email obligatoire pour tous les comptes
• Hachage bcrypt des mots de passe (12 rounds minimum)
• Journalisation immuable SHA-256 de toutes les actions sensibles
• Isolation des données par profil (Row-Level Security)
• Filtrage automatique anti-contournement des coordonnées
• Rate limiting pour prévenir les attaques

Cookies

La Plateforme utilise uniquement des cookies strictement nécessaires au fonctionnement du service. Aucun cookie publicitaire ou de traçage tiers n'est utilisé.

• Cookie eiet_refresh : token de session sécurisé — durée 30 jours
• Cookies techniques Vercel : nécessaires à l'infrastructure

Transferts internationaux

Certains sous-traitants sont établis aux États-Unis. Ces transferts sont encadrés par des clauses contractuelles types garantissant un niveau de protection équivalent. La base de données principale est hébergée en région Sydney (Australie), pour sa proximité avec la Polynésie Française.

Modifications

EIET peut modifier cette Politique à tout moment. Les Utilisateurs seront informés par email au moins 30 jours avant l'entrée en vigueur de toute modification substantielle.

Contact

• Email : legal@eiet-app.vercel.app
• Courrier : EASY IMPORT EXPORT TAHITI — BP 589 — 98713 Papeete, Polynésie Française