Politique de confidentialité

1. Responsable du traitement

[Nom de la société], [Adresse du siège] — [contact@votre-domaine.tn] · +216 55 331 829.

Les traitements sont réalisés conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel, et déclarés auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP).

2. Données collectées

• Compte : nom, e-mail, téléphone, mot de passe (stocké sous forme chiffrée, jamais en clair), langue choisie. Avec « Continuer avec Google » : votre nom, votre e-mail et l'identifiant de votre compte Google (nous ne recevons jamais votre mot de passe Google).
• Clients : date de naissance, gouvernorat et délégation, WhatsApp (facultatif), photo de profil (facultative).
• Vendeurs : nom et photo du magasin, adresse et position sur la carte, horaires, site web, année de création, matricule fiscal, marques vendues, période d'abonnement.
• Demandes : véhicule (marque, modèle, année, kilométrage, VIN), pièce recherchée, description, photos, photo de la carte grise (facultative).
• Offres, messages au support et signalements : leur contenu et leur date.
• Données techniques : adresse IP, navigateur, système, type d'appareil, modèle de téléphone et taille d'écran lorsque le navigateur les indique, historique des connexions, date de dernière activité et temps passé sur l'application, erreurs techniques.

3. Pourquoi nous les utilisons

• Faire fonctionner le service : comptes, publication des demandes, envoi des demandes aux vendeurs de la marque, offres, notifications et e-mails (vérification, mot de passe oublié, avertissements).
• Sécurité : prévention des fraudes et des robots, limitation des tentatives, détection des connexions inhabituelles, double authentification des administrateurs, correction des erreurs.
• Modération : traitement des signalements et des demandes au support.
• Gestion des abonnements des vendeurs.
• Annonces sponsorisées choisies selon votre zone ou vos marques, sans traceur publicitaire ni revente de données.
• Statistiques internes (nombre d'utilisateurs, de demandes, vues et clics des annonces).

4. Qui peut voir vos données

• Les vendeurs spécialisés dans la marque d'un véhicule voient la demande, le nom du client, sa zone et son adresse si elle est renseignée.
• Les clients qui reçoivent une offre voient les coordonnées du vendeur (magasin, téléphone, e-mail, adresse, carte, WhatsApp, horaires).
• Les administrateurs de Autontis, pour la gestion et la modération.
• Nos prestataires techniques, uniquement pour fournir le service : Vercel (hébergement et photos, États-Unis), Prisma Data (base de données), Neon (sauvegarde de la base, États-Unis), Cloudflare (vérification anti-robot et sauvegarde des photos, Europe), Google (envoi des e-mails et connexion avec Google), OpenStreetMap (affichage des cartes : votre adresse IP est transmise à leurs serveurs).
• Les autorités, lorsque la loi l'exige.
• Vos données ne sont jamais vendues.

5. Transferts hors de Tunisie

Certains prestataires sont situés hors de Tunisie (Union européenne, États-Unis). Ces transferts se font dans le respect de la loi organique n° 2004-63 et des autorisations de l'INPDP, avec des prestataires qui protègent les données (chiffrement, accès restreint).

6. Durées de conservation

• Données du compte, demandes et offres : tant que le compte existe. Après suppression du compte, elles sont effacées ; les copies de sauvegarde disparaissent sous 7 jours (base de données) et 30 jours (photos).
• Historique des connexions : 12 mois.
• Messages au support et signalements : le temps nécessaire à leur traitement.
• Codes envoyés par e-mail : quelques minutes à quelques heures, puis inutilisables.

7. Cookies

Autontis n'utilise que des cookies nécessaires : « session » (rester connecté, 7 jours), « mfa_pending » (étape de double authentification, 5 minutes) et « lang » (langue choisie, 1 an). La vérification anti-robot de Cloudflare peut aussi utiliser un cookie technique. Aucun cookie publicitaire ni outil de mesure d'audience tiers n'est utilisé ; aucun consentement n'est donc demandé.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, double authentification pour les administrateurs, limitation des tentatives, protection contre les robots, accès aux données réservé aux administrateurs, sauvegardes chaque nuit.

9. Vos droits

Vous pouvez accéder à vos données, les faire rectifier, vous opposer à leur traitement pour un motif légitime et demander leur suppression. La plupart des informations se modifient directement depuis votre profil ; pour le reste, écrivez-nous via la page Support ou à [contact@votre-domaine.tn]. Nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir l'Instance Nationale de Protection des Données Personnelles (INPDP), à Tunis.

10. Mineurs

Le service est réservé aux personnes âgées d'au moins 18 ans.

11. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour figure en haut de la page.