Politique de confidentialité

KOST GROUPE, Cité Boushaki "F" N° 176, Bureau, Bab Ezzouar, Alger.
RC : 16/00-1045967 B 18 · NIF : 001816104596762
Contact confidentialité : contact@tripsunevasion.com

Nous collectons les données strictement nécessaires pour vous fournir le service d'accompagnement à l'immigration :

• Identité : prénom, nom, email, téléphone, date de naissance, nationalité
• Questionnaire d'évaluation : profession, études, langues (CEFR/CLB), situation familiale, expérience professionnelle — nécessaires au calcul PSTQ + Entrée Express
• Pack Emploi (le cas échéant) : poste visé, expériences, compétences, préférences de province — nécessaires à la rédaction du CV et des candidatures
• Paiement : référence de commande, montant, méthode (CCP / cash) — les détails bancaires ne transitent jamais par nos serveurs
• Techniques : adresse IP, user-agent, logs serveur (30 jours), pour la sécurité et le diagnostic

• Évaluation de votre admissibilité aux programmes d'immigration canadiens et québécois (PSTQ, Entrée Express, PNP)
• Rédaction de votre rapport, CV canadien, lettre de motivation
• Envoi de candidatures spontanées à des employeurs canadiens (Pack Emploi)
• Communication avec vous concernant votre dossier
• Facturation et obligations comptables / fiscales
• Sécurité, prévention de la fraude, diagnostic technique

Le traitement repose sur l'exécution du contrat qui vous lie à KOST GROUPE (vous avez commandé un service d'évaluation ou de pack emploi), sur vos consentements explicites pour les communications marketing, et sur nos obligations légales (facturation, registre).

Nous utilisons les prestataires suivants, sous-traitants au sens du RGPD :

• Supabase (Etats-Unis / UE) — base de données et stockage chiffré
• Vercel (Etats-Unis) — hébergement du site
• Anthropic (Etats-Unis) — génération du rapport d'évaluation et des documents CV / lettre par IA (Claude)
• Resend (Etats-Unis) — envoi des emails transactionnels
• GoHighLevel (Etats-Unis) — CRM interne pour le suivi de votre dossier par notre équipe
• Google Play & Apple App Store — distribution de l'application mobile
• Google Analytics 4 et Google Ads (Etats-Unis) — mesure d'audience anonymisée et attribution des campagnes publicitaires (events page_view, begin_checkout, purchase). Aucune donnée personnelle directement identifiante (nom, email) n'est transmise à Google.

Aucune donnée n'est vendue. Les transferts hors UE sont encadrés par les clauses contractuelles types de la Commission européenne.

• Compte client et dossier d'immigration : 5 ans après la fin du service (obligation comptable)
• Factures : 10 ans (obligation fiscale algérienne)
• Logs techniques : 30 jours
• Prospects non convertis : 12 mois après le dernier contact

Conformément au RGPD et à la loi algérienne 18-07, vous avez le droit de :

• Accéder à vos données
• Les rectifier
• Demander leur effacement (droit à l'oubli)
• Limiter ou vous opposer au traitement
• Retirer à tout moment votre consentement
• Demander la portabilité de vos données

Pour exercer ces droits, écrivez à contact@tripsunevasion.com depuis l'adresse email associée à votre dossier. Nous répondons sous 30 jours.

Connexion chiffrée TLS 1.2+, mots de passe hashés (PBKDF2-SHA256, 100 000 itérations), tokens d'accès signés (HMAC-SHA256), stockage sécurisé (expo-secure-store sur mobile). L'accès administrateur est réservé aux employés autorisés de KOST GROUPE.

Le site utilise deux catégories de cookies :

• Cookies strictement nécessaires au fonctionnement (authentification staff, token client, préférence de langue).
• Cookies de mesure d'audience et publicitaires (Google Analytics 4, Google Ads) pour mesurer la performance des campagnes et améliorer le service. Données anonymisées (IP tronquée, identifiants pseudonymes). Vous pouvez les désactiver en activant l'option "Do Not Track" de votre navigateur ou en installant un bloqueur de publicité.

L'application mobile stocke uniquement : votre token d'accès (chiffré), votre préférence de langue, votre session staff (le cas échéant). Aucune donnée ne quitte l'appareil hors requêtes API nécessaires.

Le service ne s'adresse pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment de données sur des mineurs. Si vous pensez qu'un mineur nous a transmis des données, écrivez à contact@tripsunevasion.com — nous procéderons à leur effacement.

Nous pouvons mettre à jour cette politique. La date d'effet en haut de page sera mise à jour en conséquence. Les changements substantiels seront notifiés par email aux utilisateurs actifs.

Si vous estimez que le traitement de vos données viole la réglementation, vous pouvez saisir l'Autorité algérienne de protection des données personnelles (Décret présidentiel 18-08) ou, pour les résidents de l'UE, votre autorité nationale de contrôle (en France : la CNIL, www.cnil.fr).