À l’inscription : nom, email, téléphone et parcours choisi. La commune est demandée lors d’une publication et peut être renseignée dans le compte. La date de naissance et le sexe sont facultatifs. Pour une demande: coordonnées privées et contenu public. Pour un profil prestataire: coordonnées, présentation et informations professionnelles. Nous traitons aussi des identifiants de session, journaux techniques et événements d'utilisation nécessaires à la sécurité et au fonctionnement. L’équipe suit les étapes d’inscription et de publication ainsi que les demandes d’aide, avec des notes internes limitées aux informations nécessaires à votre accompagnement.

Les données de compte et de demande permettent d'exécuter le service de mise en relation. La prévention des abus et les journaux de sécurité répondent à notre intérêt légitime de protéger Toa et ses utilisateurs. Les informations démographiques facultatives servent uniquement à produire des statistiques agrégées; vous pouvez les retirer à tout moment depuis votre profil.

Le contenu d'une demande (titre, description, commune, budget) est public. Votre nom et votre téléphone ne sont visibles que par les prestataires ayant complété leur fiche et par notre équipe. La fiche publique d'un prestataire (nom, commune, téléphone, email, présentation) est publique: c'est son annuaire. La photo du compte n’est affichée sur cette fiche que si vous choisissez de l’y ajouter.

Les brouillons de demande et de fiche sont conservés dans le stockage de session de votre navigateur pour reprendre la saisie. Ils expirent après 24 heures et sont effacés après enregistrement réussi ou déconnexion. Aucun mot de passe n’y est conservé.

Les données du compte, le profil et la photo sont conservés pendant la durée d'utilisation de Toa. Un compte sans activité pendant deux ans peut être supprimé après information de son titulaire. Les demandes cessent d'être publiques après 14 jours. Les journaux de sécurité sont conservés au maximum six mois. Les éléments strictement nécessaires au traitement d'un signalement, à la prévention d'une fraude ou à la défense d'un droit peuvent être placés en archivage intermédiaire pendant la durée de prescription applicable, sans excéder cinq ans sauf obligation légale contraire.

Vous pouvez supprimer votre compte depuis « Mon compte ». Les données actives rattachées au compte, notamment le profil, la photo et les demandes, sont alors supprimées. Une copie résiduelle peut subsister temporairement dans des sauvegardes sécurisées jusqu'à leur rotation normale. Les données faisant l'objet d'une obligation légale, d'un signalement en cours ou nécessaires à la défense de droits sont isolées et leur accès est limité jusqu'à l'expiration de la durée applicable.

Le traitement est effectué conformément à la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version applicable en Polynésie française. Les références au RGPD s'entendent selon les règles rendues applicables localement par cette loi.

Le site est hébergé par Vercel et les données applicatives sont hébergées par Supabase. Ces prestataires traitent les données uniquement pour fournir l'infrastructure technique, selon leurs engagements contractuels et de sécurité. Certains traitements techniques peuvent impliquer un transfert ou un accès depuis les États-Unis; Arpana Consulting LLC encadre ces traitements par les garanties contractuelles appropriées.

Toa utilise Vercel Web Analytics pour compter les consultations et comprendre, sous forme agrégée, les parcours les plus utiles. Nous n’envoyons ni nom, ni email, ni téléphone, ni contenu saisi. Les paramètres d’URL sont supprimés et les pages de connexion, de compte et d’administration sont exclues. Cette mesure n’utilise pas de cookie publicitaire.

Vous pouvez accéder à vos données, les rectifier dans votre profil, supprimer votre compte, demander leur portabilité, une limitation ou vous opposer à certains traitements. Vous pouvez également définir des directives concernant vos données après votre décès. Écrivez-nous à contact@arpana.io; nous répondrons dans le délai légal applicable. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.