Pour un compte: nom, email, téléphone, commune et usage principal. La date de naissance et le sexe sont facultatifs. Pour une demande: coordonnées privées et contenu public. Pour un dossier prestataire: N° TAHITI, documents d'activité, coordonnées et informations professionnelles. Nous traitons aussi des identifiants de session, journaux techniques et événements d'utilisation nécessaires à la sécurité et au fonctionnement.

Les données de compte et de demande permettent d'exécuter le service de mise en relation. La vérification, la prévention des abus et les journaux de sécurité répondent à notre intérêt légitime de protéger Toa et ses utilisateurs. Les informations démographiques facultatives servent uniquement à produire des statistiques agrégées; vous pouvez les retirer à tout moment depuis votre profil.

Le contenu d'une demande (titre, description, commune, budget) est public. Votre nom et votre téléphone ne sont visibles que par les prestataires vérifiés et par notre équipe. La fiche d'un prestataire vérifié (nom commercial, commune, téléphone, email, présentation) est publique: c'est son annuaire.

Les documents transmis pour la vérification (extrait RCS, carte N° TAHITI, pièce d'identité) sont stockés de manière privée et ne sont accessibles qu'à notre équipe de vérification. Ils ne sont jamais publiés.

Les données du compte, le profil et la photo sont conservés pendant la durée d'utilisation de Toa. Un compte sans activité pendant deux ans peut être supprimé après information de son titulaire. Les demandes cessent d'être publiques après 14 jours. Les documents de vérification sont conservés pendant l'examen du dossier et, au maximum, trois mois après une décision de rejet; pour un prestataire validé, ils sont conservés pendant la durée de la vérification puis supprimés lorsqu'ils ne sont plus nécessaires. Les journaux de sécurité sont conservés au maximum six mois. Les éléments strictement nécessaires au traitement d'un signalement, à la prévention d'une fraude ou à la défense d'un droit peuvent être placés en archivage intermédiaire pendant la durée de prescription applicable, sans excéder cinq ans sauf obligation légale contraire.

Vous pouvez supprimer votre compte depuis « Mon compte ». Les données actives rattachées au compte, notamment le profil, la photo et les demandes, sont alors supprimées. Une copie résiduelle peut subsister temporairement dans des sauvegardes sécurisées jusqu'à leur rotation normale. Les données faisant l'objet d'une obligation légale, d'un signalement en cours ou nécessaires à la défense de droits sont isolées et leur accès est limité jusqu'à l'expiration de la durée applicable.

Le traitement est effectué conformément à la loi française n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version applicable en Polynésie française. Les références au RGPD s'entendent selon les règles rendues applicables localement par cette loi.

Le site est hébergé par Vercel et les données applicatives sont hébergées par Supabase. Ces prestataires traitent les données uniquement pour fournir l'infrastructure technique, selon leurs engagements contractuels et de sécurité. Certains traitements techniques peuvent impliquer un transfert ou un accès depuis les États-Unis; Arpana Consulting LLC encadre ces traitements par les garanties contractuelles appropriées.

Vous pouvez accéder à vos données, les rectifier dans votre profil, supprimer votre compte, demander leur portabilité, une limitation ou vous opposer à certains traitements. Vous pouvez également définir des directives concernant vos données après votre décès. Écrivez-nous à contact@arpana.io; nous répondrons dans le délai légal applicable. Si notre réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.