Politique de confidentialité

Taqyid accorde une grande importance à la protection de vos données personnelles. Taqyid est établi en Belgique et fournit une plateforme SaaS de conformité halal à des clients situés notamment dans l’Union européenne et en Malaisie. Notre infrastructure principale est hébergée dans la région Asie–Pacifique (Singapour) afin d’être au plus près de nos utilisateurs malaisiens, avec des garanties appropriées pour les transferts internationaux de données. Cette politique vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD – UE) et au Personal Data Protection Act 2010 de Malaisie (PDPA), incluant les amendements 2024–2025.

1. Responsable du traitement

Le responsable du traitement des données est Taqyid, établi en Belgique et joignable à : contact@taqyid.com. Un DPO (Délégué à la Protection des Données) est désigné pour assurer le suivi de la conformité au RGPD et au PDPA, ainsi que la gestion des demandes relatives à vos droits et des éventuels incidents.

2. Données collectées

Nous collectons uniquement les données nécessaires lors de votre inscription à la beta et de l’utilisation de la plateforme :

• Nom et prénom
• Adresse email professionnelle
• Nom de l'entreprise
• Fonction dans l'entreprise
• Données techniques, journaux et données d'usage de la plateforme

Nous ne collectons pas intentionnellement de données sensibles (origine raciale ou ethnique, croyances religieuses, données biométriques, données de santé, opinions politiques, etc.) et nous vous demandons de ne pas transmettre ce type d'informations via la plateforme sauf si cela est explicitement requis pour une finalité légale clairement identifiée.

3. Finalités du traitement

Vos données sont utilisées pour :

• Gérer votre inscription à la beta privée
• Fournir et administrer l’accès à la plateforme
• Vous contacter concernant le service et son évolution
• Améliorer nos produits, fonctionnalités et parcours utilisateurs
• Assurer la sécurité, la maintenance et le support de la plateforme
• Produire des statistiques d'utilisation anonymisées ou agrégées

4. Base légale

Le traitement repose sur :

• Votre consentement lors de l'inscription à la beta et, le cas échéant, pour les cookies non essentiels (analytics)
• L’intérêt légitime de Taqyid pour assurer le fonctionnement, la sécurité et l’amélioration du service
• L’exécution du contrat lors de l’accès à la plateforme et de la fourniture des services
• Les obligations légales applicables en vertu du RGPD et du PDPA

5. Durée de conservation

Vos données sont conservées pendant :

• Inscriptions beta : 3 ans après la dernière interaction
• Clients actifs : durée du contrat + 5 ans (obligations légales et comptables)
• Cookies analytics : 13 mois maximum

6. Destinataires des données

Vos données peuvent être transmises uniquement aux destinataires suivants :

• Équipe interne Taqyid : personnel strictement habilité et soumis à une obligation de confidentialité, selon le principe du besoin d'en connaître
• Prestataires techniques : services d'hébergement, d'authentification, de base de données, de messagerie transactionnelle et d’analytics agissant en qualité de sous-traitants
• Infrastructure cloud : fournisseurs cloud reconnus, principalement localisés dans la région Asie–Pacifique (Singapour), hébergeant notre application, nos bases de données et nos sauvegardes

Tous nos prestataires sont contractuellement tenus de respecter les obligations de sécurité, de confidentialité et de protection des données prévues par le RGPD et le PDPA. Aucune donnée n’est vendue ni utilisée à des fins de publicité comportementale.

7. Vos droits (RGPD & PDPA)

Vous disposez, en vertu du RGPD et, le cas échéant, du PDPA, des droits suivants :

• Droit d'accès : obtenir la confirmation que des données vous concernant sont traitées et en recevoir une copie
• Droit de rectification : corriger ou compléter vos données si elles sont inexactes
• Droit à l'effacement : demander la suppression de vos données lorsque la loi le permet
• Droit à la limitation : demander la limitation de certains traitements dans des cas précis
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine et, lorsque cela est techniquement possible, en obtenir le transfert vers un autre responsable de traitement, conformément aux exigences du PDPA
• Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime
• Droit de retrait du consentement : retirer votre consentement à tout moment, sans effet rétroactif sur la licéité des traitements déjà réalisés

Pour exercer ces droits : dpo@taqyid.com.

Les demandes sont traitées dans les meilleurs délais et, le cas échéant, dans les délais prévus par les lois de protection des données applicables.

Vous pouvez également introduire une réclamation auprès des autorités compétentes : une autorité de contrôle de l'Union européenne (par exemple la CNIL) et/ou le Personal Data Protection Department of Malaysia (PDPD).

8. Sécurité des données

Nous appliquons des mesures techniques et organisationnelles afin de protéger vos données contre tout accès non autorisé, altération, perte ou divulgation, notamment :

• Chiffrement TLS/SSL pour les données en transit
• Hébergement sur une infrastructure cloud reconnue dans la région Asie–Pacifique (Singapour), avec des contrôles de sécurité physiques et logiques renforcés
• Contrôle strict des accès et permissions basées sur les rôles
• Sauvegardes chiffrées régulières
• Revue périodique des journaux d'accès et des configurations de sécurité

9. Cookies

Nous utilisons des cookies essentiels au fonctionnement du service et, avec votre consentement, des cookies d’analyse. Vous pouvez désactiver les cookies non essentiels via les paramètres de votre navigateur ou le bandeau de consentement. Les types de cookies utilisés sont :

• Cookies essentiels : nécessaires au fonctionnement technique du site et de la plateforme
• Cookies statistiques : mesure d’audience et de performance, anonymisés ou pseudonymisés dans la mesure du possible et activés uniquement avec votre consentement

10. Transferts internationaux

Notre infrastructure principale (hébergement de l'application et bases de données) est située dans la région Asie–Pacifique (Singapour). Pour les utilisateurs basés dans l'Espace économique européen, cela implique un transfert de données personnelles en dehors de l'EEE.

Lorsque vos données sont transférées vers un pays ne bénéficiant pas d'une décision d'adéquation, nous mettons en place des garanties appropriées (telles que les clauses contractuelles types de la Commission européenne et des mesures techniques et organisationnelles complémentaires) afin d'assurer un niveau de protection conforme aux exigences du RGPD et du PDPA. Certains prestataires additionnels (par exemple pour l’e-mail ou l’analytics) peuvent également traiter des données en dehors de votre pays de résidence dans le cadre de ces mêmes garanties.

11. Notification des violations de données

En cas de violation de données personnelles susceptible d’entraîner un risque significatif pour vos droits et libertés, Taqyid notifiera l’autorité de protection des données compétente dans les meilleurs délais et, lorsque la loi l'exige, dans un délai maximal de 72 heures après en avoir pris connaissance. Lorsque la violation est susceptible d'entraîner un préjudice important, les personnes concernées seront informées sans retard excessif, conformément au RGPD et au PDPA.

12. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. Toute évolution significative ayant un impact sur la manière dont vos données sont traitées fera l'objet d’une information préalable.