Politik konfidansyalite

1. Reskonsab tretman

Reskonsab tretman an se EXAUTHYS, ki gen syèj sosyal nan Cayenne — Giyàn Franse (detay konplè nan Mansyon legal yo). Delege Pwoteksyon Done (DPO) nou an ka kontakte nan rgpd@exauthys.com.

2. Done ranmase ak finalite

2.1 Kreyasyon kont ak idantifikasyon

Non, prenon, imèl, modpas (bcrypt cost 12 hash), nimewo telefòn, lang prefere, ak dat nesans lè li nesesè. Baz legal: ekzekisyon kontra (RGPD Art. 6.1.b). Konsèvasyon: pandan lavi kont la + 3 lane (preskripsyon komèsyal).

2.2 Rezèvasyon ak peyman

Istwa rezèvasyon, montan, Founisè chwazi, dat. EXAUTHYS pa janm stoke done kat bankè nan klè: nimewo yo tokenize pa founisè peyman ki sètifye PCI-DSS (Stripe kòm premye enplemantasyon). Konsèvasyon: 10 lane pou done kontabilite (Art. L.123-22 kòd komèsyal franse).

2.3 Pwogram fidelite

Balans ak istwa pwen yo (tranzaksyon EARN / SPEND / BONUS / EXPIRE). Konsèvasyon: lavi kont la. Pwen yo ekspire otomatikman 3 lane apre akizisyon yo.

2.4 Kominikasyon ak maketing

Adrès imèl ak preferans kominikasyon. Baz legal: konsantman eksplisit (RGPD Art. 6.1.a), revokab nenpòt moman atravè sant preferans oswa lyen dezabòne nan chak imèl. Konsèvasyon: jiskaske retire konsantman.

2.5 Sekirite ak jounal odit

Adrès IP, user-agent, dat ak lè koneksyon, echèk modpas, ak aksyon sansib (peyman, chanjman IBAN Founisè). Baz legal: enterè lejitim pou pwoteje platfòm (RGPD Art. 6.1.f). Konsèvasyon: 5 lane (aliyen ak obligasyon anti-fwod, Art. L.561-12 kòd monetè ak finansye franse).

2.6 Founisè — enfòmasyon administratif

SIRET, IBAN/BIC (chifre AES-256), prèv verifikasyon dokimantè. Baz legal: obligasyon legal (verifikasyon idantite, anti-blanchiman) ak ekzekisyon kontra patnarya.

3. Cookies ak trackè

Detay cookies itilize (estriktèman nesesè, analiz, maketing) dokimante nan Politik Cookies ki aksesib nan rezime a. Okenn cookie analiz oswa maketing pa depoze anvan konsantman eksplisit ou ranmase atravè banyè CNIL.

4. Destinatè ak soustretan

Done ou yo aksesib sèlman pou ekip EXAUTHYS otorize, ak pou soustretan sa yo, kòlèkte pa yon kontra konfòm a atik 28 RGPD:

• Stripe (founisè peyman, PCI-DSS Nivo 1) — pou tretman peyman;
• Twilio — pou voye SMS otantifikasyon;
• AWS / Scaleway — pou hosting ak stockage S3 medya;
• Nodemailer + sèvè SMTP — pou imèl tranzaksyon.

5. Transfè deyò Inyon Ewopeyen

EXAUTHYS host done li yo nan Inyon Ewopeyen. Nenpòt transfè nan yon peyi tyè (pa egzanp lè ou rezève ak yon Founisè ki sitiye deyò UE) kòlèkte pa Clauses Contractuelles Types adopte pa Komisyon Ewopeyen (desizyon 2021/914) oswa pa yon desizyon adekwasyon lè li egziste.

6. Dwa ou yo

Ou gen nenpòt moman dwa sa yo:

• Aksè (art. 15) — jwenn yon kopi done ki konsène ou;
• Korèksyon (art. 16) — korije done ki pa egzak;
• Siprime / bliye (art. 17) — sou rezèv obligasyon legal konsèvasyon;
• Limitasyon tretman (art. 18);
• Pòtabilite (art. 20) — resevwa done ou nan yon fòma estriktire, lisib pa machin;
• Opozisyon (art. 21) — nan tretman ki baze sou enterè lejitim oswa nan profilaj maketing;
• Direktiv post-mortem (art. 40-1 LIL).

Ou ka egzèse dwa sa yo atravè onglèt “Konfidansyalite” nan kont ou oswa pa imèl nan rgpd@exauthys.com. EXAUTHYS angaje pou reponn nan yon delè yon mwa (pwolongab de mwa nan ka konpleksite, RGPD Art. 12.3). Ou gen dwa pou depoze yon reklamasyon nan CNIL (www.cnil.fr).

7. Sekirite

EXAUTHYS mete an plas mezi teknik ak òganizasyonèl apwopriye: chifraj nan transpò (TLS 1.3), chifraj nan repo pou done sansib (AES-256 sou IBAN/BIC), otantifikasyon plizyè-faktè sou kont administratif, rate limiting ak deteksyon koneksyon sispèk, jounal odit ekzostif pou operasyon sansib.

8. Minè

Enskripsyon entèdi pou minè ki gen mwens pase 15 lane. Ant 15 ak 18 lane, enskripsyon mande akò yon moun ki gen otorite parental. EXAUTHYS rezève dwa pou mande yon prèv epi pou fèmen san avi nenpòt kont ki pa konfòm.

9. Modifikasyon

Nenpòt evolisyon enpòtan nan politik sa a kominike pa imèl ak itilizatè yo omwen 30 jou anvan li antre an viguèr. Dat dènye modifikasyon a parèt nan tèt paj la.