CONFORMITÉ ET PROTECTION DES DONNÉES
Une société qui vend la rigueur doit être rigoureuse sur ses propres données
Cette page dit ce que nous collectons, pourquoi, pour combien de temps, où c'est hébergé, et ce qui reste à finaliser. Y compris ce qui n'est pas encore tranché.
Le droit applicable en Polynésie française
Le RGPD s'applique en Polynésie française depuis le 1er juin 2019, et la CNIL y est l'autorité de contrôle compétente. Le cadre est le même qu'en métropole.
Le mécanisme mérite d'être connu, parce que la question se pose souvent : la Polynésie française a le statut de PTOM, et à ce titre le droit dérivé de l'Union ne s'y applique pas automatiquement. C'est le droit français qui a fait entrer le RGPD.
Le chemin juridique, en quatre textes
- 1Article 198 TFUE — statut PTOM : le droit dérivé de l'Union ne s'applique pas d'office.
- 2Ordonnance n° 2018-1125 du 12 décembre 2018 — étend la loi Informatique et Libertés à la Polynésie française (art. 125).
- 3Article 126 — remplace les références au RGPD par « les règles en vigueur en métropole en vertu du » RGPD.
- 4Décret n° 2019-536 du 30 mai 2019 — entrée en vigueur au 1er juin 2019.
Où sont hébergées vos données
Vous devez savoir où vivent vos traces avant de signer, pas après.
BASE DE DONNÉES
Supabase — Tokyo
ap-northeast-1 · PostgreSQL 17
Le Japon bénéficie d'une décision d'adéquation de la Commission européenne, renouvelée le 4 avril 2023. Le transfert est licite sans clauses contractuelles types.
POLICES DE CARACTÈRES
Servies par nous
aucun appel tiers
Les polices sont hébergées sur notre propre domaine. Charger une police depuis un service tiers transmettrait l'adresse IP de chaque visiteur à ce tiers. Nous ne le faisons pas.
COOKIES
Aucun cookie non essentiel
donc aucun bandeau
Aucun traceur publicitaire, aucun suivi individuel. Un site qui vend la rigueur et dépose du traçage se contredit.
Le point le plus sérieux : vos traces peuvent contenir les données de vos utilisateurs
Quand Tiki teste votre agent, les traces enregistrent ses réponses. Si votre agent est un assistant de support, ces réponses peuvent contenir des données personnelles de vos propres utilisateurs. TIKI Platform devient alors sous-traitant au sens de l'article 28 du RGPD, avec toutes les obligations qui en découlent.
Ce risque est structurel. Nous y répondons dans le produit, pas seulement dans les mentions légales.
Jeux de test synthétiques par défaut
Nos suites de tâches ne contiennent aucune donnée réelle. Tester sur vos données réelles est un mode à part, contractualisé.
Masquage à l'écriture, pas après coup
Courriels, téléphones, numéros et noms sont détectés et masqués au moment où la trace est écrite. Pas en nettoyage a posteriori.
Contrat de sous-traitance signé avant le premier run
Un contrat conforme à l'article 28, pas une case à cocher.
Durée de conservation fixée par contrat
Convenue avec vous avant le premier test. Vous pouvez demander la suppression de vos données.
Aucune réutilisation
Vos traces ne servent jamais à entraîner quoi que ce soit.
Registre des traitements tenu à jour
Obligatoire, et tenu dès le premier client.
Ce que nous collectons, et sur quelle base
| DONNÉE | FINALITÉ | BASE LÉGALE | CONSERVATION |
|---|---|---|---|
| Nom, société, courriel, téléphone | Répondre à la demande de test | Mesures précontractuelles (art. 6.1.b) | 3 ans après le dernier contact |
| Rôle vis-à-vis de la cible | Vérifier la légitimité de la demande | Intérêt légitime (art. 6.1.f) | Durée du contrat + prescription |
| Domaines, périmètre, exclusions | Exécuter le test dans un cadre autorisé | Exécution du contrat (art. 6.1.b) | Durée du contrat + prescription |
| Journal d'autorisation | Constituer la preuve en cas de litige | Intérêt légitime — constitution de preuve | À fixer avec le conseil juridique |
| Traces de test | Produire le rapport et le rendre vérifiable | Exécution du contrat (art. 6.1.b) | À fixer par contrat avant le premier test |
Vos droits, et un chemin qui fonctionne
- Accès à vos données
- Rectification
- Effacement
- Limitation du traitement
- Portabilité
- Opposition
- Ne pas faire l'objet d'une décision entièrement automatisée
Comment nous les traitons
- Réponse sous un mois, prolongeable de deux mois si la demande est complexe — et nous motivons la prolongation.
- Pas de copie de pièce d'identité par défaut. Nous vérifions par le canal que vous utilisez déjà.
- Une personne nommée relève l'adresse dédiée, pas une boîte anonyme.
- Recours : la CNIL. Si notre réponse ne vous satisfait pas, vous pouvez déposer une plainte auprès de la CNIL.
Une société qui teste la sécurité des autres doit accepter d'être testée
Nous publions une politique de divulgation responsable au standard RFC 9116, avec un engagement de non-poursuite pour qui respecte le cadre annoncé. Accusé de réception sous 72 h, évaluation sous 7 jours, correction visée sous 90 jours.
Ce qui n'est pas encore finalisé — et que nous ne cachons pas
TIKI Platform est une startup polynésienne en cours de création. Tant que la société n'est pas immatriculée, les mentions légales ne peuvent pas porter de raison sociale ni de numéro Tahiti définitifs.
Restent à finaliser avant toute mise en service commerciale : le modèle de contrat de sous-traitance conforme à l'article 28, la durée de conservation du journal d'autorisation, la décision sur l'analyse d'impact (AIPD), et la procédure interne de notification de violation sous 72 h.
Les textes juridiques de ce site seront relus par un professionnel du droit avant toute mise en service. Publier des mentions approximatives sur un site qui vend la rigueur serait la pire des incohérences.
Une question sur vos données ?
Écrivez-nous avant de vous engager. Nous préférons une question de trop à une signature mal comprise.