Politique de Confidentialité

1. Responsable du Traitement

GetMyNIE Ltd (« nous », « notre ») est le responsable du traitement de vos données personnelles. Nous sommes immatriculés à Chypre et exploitons la plateforme sur getmynie.com.

Contact : contact@getmynie.com

2. Données Collectées

Nous collectons les catégories de données personnelles suivantes :

• Données de compte : nom, adresse e-mail, mot de passe (haché).
• Documents d'identité : scans de passeport, photos et tout document justificatif téléversé pour votre demande de NIE.
• Informations personnelles : nationalité, date de naissance, adresse actuelle et autres informations requises par les autorités espagnoles.
• Informations de facturation : nom, raison sociale, numéro de TVA, adresse de facturation. Les données de carte de paiement sont gérées exclusivement par Stripe et ne sont jamais stockées sur nos systèmes.
• Communications : messages échangés avec notre équipe via la plateforme.
• Données techniques : jetons de session, adresse IP, type de navigateur, à des fins de sécurité et d'exploitation du service.

3. Base Légale du Traitement

Nous n'utilisons pas vos données à des fins de marketing ou de publicité, et nous ne les vendons ni ne les partageons avec des tiers à leurs propres fins.

• Exécution du contrat (art. 6(1)(b) RGPD) : nous traitons vos données pour fournir le service NIE que vous avez acheté.
• Obligation légale (art. 6(1)(c) RGPD) : nous conservons les factures et les enregistrements de paiement pour respecter la réglementation TVA et comptable de l'UE.
• Intérêt légitime (art. 6(1)(f) RGPD) : nous traitons les données techniques pour maintenir la sécurité de la plateforme et prévenir la fraude.

4. Utilisation de vos Données

• Pour créer et gérer votre compte.
• Pour préparer et soumettre votre demande de NIE aux autorités espagnoles compétentes.
• Pour vous informer de l'état d'avancement de votre dossier.
• Pour traiter les paiements et émettre des factures de TVA.
• Pour respecter nos obligations légales et réglementaires.

5. Sous-traitants

Nous partageons vos données avec les sous-traitants suivants uniquement pour fournir notre service :

Tous les sous-traitants sont liés par des accords de traitement des données et ne peuvent traiter vos données que selon nos instructions.

• Stripe — traitement des paiements. Stripe est certifié PCI-DSS et opère selon sa propre politique de confidentialité.
• Resend — envoi d'e-mails transactionnels (notifications de compte, mises à jour de statut).
• Neon — base de données PostgreSQL hébergée où vos données sont stockées, située dans l'UE (AWS eu-central-1).
• Vercel — plateforme cloud hébergeant l'application. Les données sont traitées dans le cadre d'un accord de traitement des données.

6. Transferts Internationaux

Certains de nos prestataires peuvent traiter des données en dehors de l'Espace économique européen. Le cas échéant, nous nous assurons que des garanties appropriées sont en place : une décision d'adéquation de l'UE pour le pays de destination ou des Clauses Contractuelles Types (CCT) approuvées par la Commission européenne.

7. Conservation des Données

• Données de compte et de demande : conservées pendant 5 ans après la clôture ou l'annulation de votre dossier, puis supprimées ou anonymisées.
• Factures et registres financiers : conservés pendant 7 ans conformément à la législation comptable chypriote et à la réglementation TVA de l'UE.
• Documents d'identité téléversés : supprimés dans les 90 jours suivant la clôture du dossier, sauf obligation légale de conservation.

8. Vos Droits

En vertu du RGPD, vous disposez du droit de :

• Accéder aux données personnelles que nous détenons vous concernant.
• Rectification des données inexactes ou incomplètes.
• Effacement (« droit à l'oubli ») en l'absence de base légale prépondérante pour le traitement continu.
• Limitation du traitement dans certaines circonstances.
• Portabilité des données — recevoir vos données dans un format structuré et lisible par machine.
• Opposition au traitement fondé sur des intérêts légitimes.

Pour exercer l'un de ces droits, contactez-nous à contact@getmynie.com. Nous répondrons dans un délai de 30 jours.

9. Droit de Réclamation

Vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle. L'autorité de contrôle chef de file pour GetMyNIE est le Commissaire chypriote à la protection des données personnelles (dataprotection.gov.cy). Vous pouvez également contacter l'autorité de protection des données de votre pays de résidence.

10. Modifications de cette Politique

Nous pouvons mettre à jour cette politique de temps à autre. Les modifications importantes seront notifiées par e-mail ou par un avis bien visible sur la plateforme. La date de « dernière mise à jour » en haut de cette page reflète la révision la plus récente.