Politique de confidentialité

Le responsable du traitement au sens du RGPD est RADOM UG (haftungsbeschränkt), Telemannstr. 2, 60323 Frankfurt am Main, Germany. Toute demande peut être adressée à support@cbam-ok.eu.

Nous traitons uniquement les données nécessaires pour fournir, sécuriser et facturer CBAM-OK.

• Données de compte, d’authentification et d’assistance : création et gestion du compte et réponse aux demandes, sur la base de l’article 6, paragraphe 1, point b), du RGPD.
• Données de travail CBAM importées, corrections et dossiers d’export annuel : exécution du service demandé, sur la base de l’article 6, paragraphe 1, point b), du RGPD.
• Références d’abonnement, de facture et de transaction : exécution du contrat et obligations fiscales ou comptables, sur la base de l’article 6, paragraphe 1, points b) et c), du RGPD.
• Adresse IP, heure, statut et événements de sécurité : prévention des abus et fiabilité du service, sur la base de l’article 6, paragraphe 1, point f), du RGPD. Notre intérêt légitime est la sécurité du service et des informations.

La version de lancement utilise uniquement le stockage techniquement nécessaire à l’authentification, à la sécurité et à la langue. Les jetons d’accès expirent après environ 30 minutes et les jetons d’actualisation après environ sept jours, sauf déconnexion ou révocation antérieure.

Nous ne chargeons ni publicité, ni Google Analytics, ni widget Trustpilot et ne déposons aucun cookie facultatif de marketing ou d’analyse.

Nous faisons appel à des sous-traitants uniquement lorsque le service l’exige et avec les garanties contractuelles requises.

• Hetzner pour l’hébergement dans l’UE de l’application, de la base de données et des sauvegardes.
• Brevo ou le fournisseur SMTP configuré pour les e-mails transactionnels et l’assistance.
• Stripe Payments Europe pour le paiement, les abonnements et les justificatifs ; CBAM-OK ne conserve pas les données complètes de carte.
• Microsoft Azure OpenAI uniquement si la fonction de classification est configurée et utilisée. Les descriptions de produits et champs associés peuvent être transmis afin de produire une suggestion que l’utilisateur doit contrôler.
• Sentry ou un point de terminaison OpenTelemetry uniquement s’il est configuré pour la supervision. La collecte de données personnelles est désactivée par défaut.

Les données principales sont hébergées dans l’UE. Certains fournisseurs mondiaux peuvent traiter des données limitées hors de l’EEE. En l’absence de décision d’adéquation, nous exigeons une garantie approuvée, telle que les clauses contractuelles types de l’UE, et limitons les données au strict nécessaire.

Les données de compte et de contrat sont conservées pendant l’utilisation du service et durant les délais légaux, fiscaux ou comptables applicables. Les données de travail CBAM sans activité ultérieure sont placées en suppression automatique après 90 jours par défaut.

Une demande de suppression de compte rend immédiatement inaccessibles le compte et les données de travail. Les données placées en suppression sont effacées définitivement après 30 jours. Les sauvegardes chiffrées sont renouvelées après 30 jours. Une conservation plus longue n’a lieu qu’en cas d’obligation légale ou de gel juridique.

Les fonctions de classification et de cohérence fournissent des suggestions contrôlables. Elles ne prennent aucune décision juridique, ne transmettent rien au registre CBAM de l’UE et ne remplacent pas un conseil douanier ou juridique. Aucune décision produisant un effet juridique ou similaire n’est prise de manière exclusivement automatisée.

Vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité et vous opposer au traitement fondé sur l’intérêt légitime. Écrivez à support@cbam-ok.eu. Vous pouvez également saisir une autorité de contrôle.

L’autorité compétente est le Commissaire de Hesse à la protection des données et à la liberté d’information (HBDI), Wilhelmstraße 7, 65185 Wiesbaden, Allemagne, datenschutz.hessen.de.