Politique de conservation des données
Section 1
Statut juridique des passeports émis
Les Passeports Numériques de Produits (DPP) émis sont reconnus comme des enregistrements juridiques et réglementaires officiels. Ces enregistrements sont immuables ; ils ne sont jamais supprimés ni modifiés. Leur conservation est justifiée en vertu de l'article 17(3) du RGPD (dérogation pour obligation légale).
Section 2
Suppression de compte locataire / organisation
Un compte locataire ou une organisation peut être supprimé du système à tout moment sur demande (droit à l'oubli conformément à l'article 17 du RGPD).
Données supprimées
- User Accounts
- Personally Identifiable Information (PII)
- API Access Keys
- UI Dashboard Access
- Shopify Connections
Données conservées
- Published passports (Immutable)
- Cryptographic proofs
Section 3
Politique des passeports orphelins
Le maintien de la vérifiabilité et de la validité cryptographique des passeports, même après la suppression du compte locataire émetteur, est un choix de conception délibéré. Cela garantit la conformité réglementaire à long terme, au-delà de la durée de vie commerciale de l'entité émettrice.
Logique de vérification
- Integrity:Refers to cryptographic authenticity and immutable proof.
- Commercial Validity:Refers to the authorization for commercial use.
Section 4
Validité commerciale (modèle de licence)
Au moment de l'émission
Le passeport est émis en tant qu'enregistrement immuable. Le champ commercial_valid_until est défini à la fin de la première période de facturation. Ce champ est explicitement exclu de tous les calculs de hash cryptographique.
Prolongation récurrente
Tant que le compte locataire est actif et à jour de paiement, la période de validité est prolongée. Cette opération ne modifie pas l'enregistrement juridique sous-jacent ; elle sert uniquement à prolonger les droits d'utilisation commerciale.
Expiration
Lorsque le paiement s'arrête ou que le compte locataire est supprimé, la validité commerciale expire. Une requête de vérification retournera :
Section 5
Règles applicables aux comptes de démonstration / gratuits
Les comptes de démonstration et gratuits peuvent créer des brouillons, prévisualiser les données et générer des projections de test. Toutefois, la publication et l'émission officielle sont structurellement exclues par le système. Cette politique est strictement appliquée pour éviter tout abus de la plateforme.
Section 6
Résumé de la politique (Dispositions contraignantes)
- Published Digital Product Passports are immutable legal records and are never deleted.
- Retention is justified under GDPR Article 17(3).
- Tenant deletion is permitted; PII and access keys are deleted/anonymized.
- Orphaned passports remain cryptographically verifiable.
- Verification distinguishes between Integrity and Commercial Validity.
- The validity date is not hashed and extends only with active payment.
- Expired commercial validity does not invalidate cryptographic integrity.
- Demo tenants cannot publish.
Cette section est contraignante pour les parties.
© 2025 UnicodeVision Ltd. Tous droits réservés.