Les nouvelles inscriptions publiques sont temporairement en attente pendant la finalisation des formalités de protection des données. Le catalogue public approuvé reste consultable sans compte.
1. Données traitées
Utchi est conçu pour traiter les données nécessaires au compte, à la sécurité, aux services, aux abonnements professionnels, à l’assistance, à la prévention de la fraude et aux obligations légales. Les catégories peuvent inclure identité, coordonnées, données de compte, localisation choisie, communications et journaux techniques. L’inventaire final des finalités, accès et durées de conservation doit être validé avant l’ouverture publique des comptes.
2. Hébergement et transferts internationaux
L’infrastructure principale Supabase utilisée par Utchi est actuellement déployée dans la région eu-west-1 (Irlande). La base principale, le service d’authentification et le stockage du projet sont liés à cette région. Les flux techniques complémentaires, sauvegardes, journaux, fonctions et sous-traitants doivent également être pris en compte dans l’inventaire final.
Les prestataires techniques observés dans le produit incluent notamment Supabase (base, Auth, Storage et fonctions), Cloudflare (hébergement/CDN du site), Resend (envoi de certains emails), Geoapify (calcul de distance pour certains parcours de livraison rapide, avec coordonnées nécessaires au calcul) et les services Web Push du navigateur/appareil lorsque les notifications push sont activées. La liste contractuelle finale, les régions, durées de conservation et garanties de transfert doivent être validées avant ouverture.
La législation tunisienne sur les données personnelles prévoit des formalités préalables et encadre le transfert de données personnelles vers l’étranger. Utchi maintient donc l’ouverture publique des inscriptions en attente jusqu’à documentation des formalités applicables auprès de l’INPDP. Référence officielle : formulaires INPDP.
3. Exercice des droits et demandes
Les demandes d’accès, rectification, opposition ou effacement peuvent être adressées par email à [email protected] et, lorsque le compte est disponible, depuis les outils prévus à cet effet, sous réserve des obligations légales de conservation.
4. Sécurité, fermeture du compte et effacement
Le produit dispose de mécanismes de désactivation, récupération sécurisée et fermeture du compte. La fermeture actuelle révoque l’accès et utilise une suppression Auth de type soft-delete ; elle ne constitue pas à elle seule une promesse d’effacement global immédiat de chaque donnée liée à l’historique.
Utchi doit distinguer les données pouvant être supprimées ou anonymisées des informations devant éventuellement être conservées pour la sécurité, la preuve d’une transaction, un litige ou une obligation légale. Les durées et actions finales sont définies catégorie par catégorie avant ouverture commerciale.
5. État du document
Les formalités requises en matière de protection des données, l’identité juridique de l’entité exploitante et la validation finale des flux doivent être documentées avant l’ouverture publique des comptes et avant l’activation commerciale.