Politique de confidentialite

1. Identite du responsable de traitement

Fretunia est une plateforme SaaS exploitee par Techzone It Solution. Fretunia fournit des services multi-tenant de suivi logistique Chine vers Madagascar.

Dans le modele multi-tenant, chaque agence cliente (tenant) reste responsable de ses propres relations clients. Techzone It Solution agit en tant qu'operateur de plateforme et sous-traitant technique selon les cas d'usage.

2. Donnees collectees

• Donnees de compte: nom, email professionnel, role, identifiants techniques, logs de session.
• Donnees Meta Login: identifiant Meta, email et permissions autorisees lors du Facebook Login for Business.
• Donnees WhatsApp: numero WhatsApp du client, statut d'opt-in/opt-out, horodatages de consentement.
• Donnees de tracking: references colis, statuts, evenements logistiques, metadonnees d'expedition.
• Donnees techniques: journaux de securite, adresses IP, traces d'erreur, logs API et webhook.

3. Finalites du traitement

• Authentifier et securiser l'acces a la plateforme.
• Fournir le suivi public et prive des colis.
• Envoyer des notifications operationnelles (WhatsApp, SMS, email) selon consentement.
• Assurer la prevention de fraude, la journalisation securite et l'audit.
• Respecter les obligations contractuelles, legales et reglementaires applicables.

4. Partage avec Meta / WhatsApp et tiers

Certaines donnees sont partagees avec les services de Meta uniquement pour l'execution des fonctionnalites demandees: Facebook Login for Business, WhatsApp Business Messaging API, verification de webhook, et envoi/etat des messages.

Aucun secret applicatif (ex: service role key) n'est expose publiquement. Les acces API sont limites aux besoins techniques, journalises, et controles selon les roles.

Nous pouvons egalement partager des donnees avec des sous-traitants techniques (hebergement, monitoring, anti-abus) dans la limite du besoin, avec clauses de confidentialite appropriees.

5. Base legale

• Execution du contrat de service SaaS.
• Interet legitime: securite, prevention des abus, continuite de service.
• Consentement explicite pour les notifications WhatsApp marketing/non essentielles.
• Obligations legales applicables a la conservation des preuves et journaux.

6. Duree de conservation

• Donnees de compte: pendant la relation contractuelle puis suppression/archivage securise sous 90 jours.
• Donnees de tracking et notifications: jusqu'a 24 mois, sauf exigence legale superieure.
• Logs securite et audit: jusqu'a 12 mois, puis purge ou anonymisation.
• Demandes de support et suppression: jusqu'a 24 mois pour preuve de conformite.

7. Droits des utilisateurs

Les utilisateurs peuvent demander l'acces, la rectification, la suppression, la limitation, l'opposition et la portabilite de leurs donnees, dans les limites legales.

Les demandes sont traitees via /data-deletion ou /support.

8. Mesures de securite

Fretunia applique une isolation stricte multi-tenant, des controles d'acces par role, des politiques RLS sur les donnees sensibles, et des processus de journalisation/audit pour detecter et traiter les incidents.

9. Contact

Pour toute question relative a la vie privee: contact@fretunia.com