Cette politique s'applique au site www.to3m.tn ainsi qu'à l'application mobile To3m.tn distribuée sur Google Play.
1. Qui sommes-nous ?
To3m.tn est une plateforme tunisienne qui met en relation les pêcheurs et les magasins d'appâts et de matériel de pêche. Elle permet de localiser les magasins ouverts, de réserver des appâts en ligne et de commander des produits en promotion.
Responsable du traitement : To3m.tn — Kais Ben Brahim, Tunis, Tunisie.
Contact (protection des données) : hey@to3m.tn
Site web : www.to3m.tn
2. Données que nous collectons
Nous appliquons le principe de minimisation : nous ne collectons que les données strictement nécessaires au fonctionnement du service. Aucune donnée n'est vendue.
2.1 Données que vous nous fournissez
| Donnée | Quand | Pourquoi |
|---|---|---|
| Nom et prénom | Inscription | Vous identifier auprès du magasin lors d'une réservation ou d'une livraison. |
| Adresse e-mail | Inscription | Connexion au compte, confirmation d'adresse, notifications de réservation et de commande, réinitialisation du mot de passe. |
| Numéro de téléphone | Inscription | Permettre au magasin de vous contacter au sujet de votre réservation ou de votre livraison. |
| Gouvernorat | Inscription | Vous proposer les magasins de votre région. |
| Adresse postale complète | Inscription et commande | Livrer les produits commandés en promotion (paiement à la livraison). |
| Mot de passe | Inscription | Sécuriser l'accès à votre compte. Il est chiffré de façon irréversible (hachage bcrypt) : nous ne pouvons pas le lire. |
| Photo de profil (facultative) | Depuis votre espace | Permettre au magasin de vous reconnaître lors du retrait de vos appâts. Vous pouvez la retirer à tout moment. Affichage public : uniquement si vous l'activez vous-même (voir §2.5). |
| Réservations et commandes | À chaque commande | Traiter la demande, conserver votre historique, permettre au magasin de la confirmer. |
2.2 Données propres aux magasins partenaires
Si vous inscrivez un magasin, nous collectons en plus : le nom du commerce, son adresse e-mail et son téléphone professionnels, ses coordonnées GPS, son logo, ses horaires d'ouverture et ses tarifs. Ces informations sont publiques par nature : elles constituent la fiche du magasin visible par tous les visiteurs.
2.3 Localisation
Votre position n'est jamais enregistrée
Lorsque vous appuyez sur « Me localiser », votre appareil nous transmet vos coordonnées uniquement le temps du calcul des magasins les plus proches. Cette position n'est ni stockée sur nos serveurs, ni historisée, ni partagée. Vous pouvez refuser cette autorisation : le site reste utilisable, vous verrez simplement la liste complète des magasins au lieu de ceux proches de vous.
2.4 Vitrine de la communauté (facultatif)
Votre photo n'est publique que si vous le décidez
La page d'accueil affiche le nombre de pêcheurs inscrits (un simple chiffre, sans aucune donnée personnelle) et un carrousel de photos de profil avec les prénoms.
Vous n'y apparaissez pas par défaut. Seuls les pêcheurs ayant activé l'option « Apparaître sur la page d'accueil » depuis leur espace personnel y figurent — et uniquement avec leur photo de profil et leur prénom. Aucune autre information (nom de famille, e-mail, téléphone, adresse, historique) n'est jamais rendue publique.
Vous pouvez désactiver cette option à tout moment : votre photo disparaît immédiatement de la page d'accueil.
2.5 Données techniques
- Cookie de session : un cookie strictement nécessaire vous maintient connecté pendant votre visite. Il est supprimé à la déconnexion. Nous n'utilisons aucun cookie publicitaire ni traceur marketing.
- Journaux serveur : notre hébergeur enregistre les adresses IP et les pages consultées à des fins de sécurité et de diagnostic technique.
- Compteur de vues : nous comptons le nombre de consultations de chaque fiche magasin. Ce compteur est anonyme et n'est associé à aucun utilisateur.
2.6 Ce que nous ne collectons jamais
- Aucune donnée bancaire : les paiements se font exclusivement en espèces, à la livraison ou au magasin. Aucune carte n'est demandée ni stockée.
- Aucune donnée sensible (santé, religion, opinions politiques, orientation sexuelle, données biométriques).
- Aucun accès à vos contacts, SMS, appels, fichiers ou historique de navigation.
- Aucun suivi publicitaire, aucun profilage commercial, aucune décision automatisée.
3. Partage des données
Nous ne vendons, ne louons et n'échangeons vos données avec personne à des fins commerciales. Elles sont partagées uniquement dans les cas suivants :
- Avec le magasin concerné, et lui seul, lorsque vous passez une réservation ou une commande. Il reçoit alors votre nom, téléphone, photo de profil (si vous en avez ajouté une), le détail de la commande et, pour une livraison, votre adresse postale. Ces informations lui sont indispensables pour vous servir. Les autres magasins n'y ont pas accès.
- Avec notre hébergeur, qui stocke les données sur ses serveurs pour notre compte, sans y accéder.
- Avec notre service d'envoi d'e-mails, pour vous transmettre les confirmations de compte, de réservation et de commande.
- Sur réquisition légale, si une autorité tunisienne compétente l'exige dans le cadre de la loi.
Services tiers utilisés
- Google Fonts, Font Awesome, jQuery (CDN) : ces services d'affichage reçoivent votre adresse IP lors du chargement des pages, comme pour tout site web.
- Google Maps : si vous cliquez sur « Itinéraire », vous êtes redirigé vers Google Maps, régi par la politique de confidentialité de Google.
- WhatsApp : si vous cliquez sur le bouton WhatsApp d'un magasin, la conversation se déroule dans WhatsApp, hors de notre contrôle.
- Google Play : si vous installez l'application Android, Google collecte des données de téléchargement selon ses propres règles.
4. Sécurité
- Toutes les communications sont chiffrées en HTTPS (TLS).
- Les mots de passe sont hachés avec bcrypt et ne sont jamais stockés ni transmis en clair.
- Les requêtes vers la base de données utilisent des requêtes préparées pour prévenir les injections SQL.
- Les formulaires sensibles sont protégés contre la falsification de requête (jetons CSRF).
- Toute modification d'e-mail ou suppression de compte exige la confirmation par mot de passe.
- L'accès à votre compte est protégé par une confirmation obligatoire de l'adresse e-mail.
Malgré ces mesures, aucun système n'est infaillible. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous vous en informerons dans les meilleurs délais.
5. Durée de conservation
- Compte actif : vos données sont conservées tant que votre compte existe.
- Après suppression du compte : vos données personnelles sont effacées sous 30 jours au maximum.
- Historique des commandes : conservé de façon anonymisée (sans nom, e-mail, téléphone ni adresse) pour les besoins comptables et statistiques du magasin.
- Journaux techniques : conservés au maximum 12 mois.
6. Suppression de votre compte et de vos données
Comment supprimer votre compte
Vous êtes un magasin partenaire : connectez-vous à votre tableau de bord, faites défiler jusqu'à la section « Zone sensible », puis cliquez sur « Supprimer mon compte » et confirmez avec votre mot de passe. La suppression est immédiate et définitive : fiche, logo, prix et horaires sont effacés.
Vous êtes un pêcheur : envoyez un e-mail à hey@to3m.tn depuis l'adresse associée à votre compte, avec pour objet « Suppression de mon compte ». Nous supprimons votre compte et vos données personnelles sous 30 jours maximum et vous envoyons une confirmation.
Ce qui est supprimé : nom, e-mail, téléphone, adresse postale, gouvernorat, photo de profil et mot de passe. Ce qui est conservé : l'historique des commandes sous forme anonymisée, sans aucune donnée permettant de vous identifier, à des fins comptables.
Vous pouvez aussi demander la suppression de certaines données seulement (par exemple votre photo de profil, que vous pouvez retirer directement depuis votre espace) sans supprimer tout votre compte.
7. Vos droits
Conformément à la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel — et au RGPD si vous résidez dans l'Union européenne — vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger vos informations. Vous pouvez modifier vous-même votre e-mail, votre téléphone, votre adresse et votre photo depuis votre espace personnel.
- Droit à l'effacement : supprimer votre compte (voir la section 6).
- Droit à la portabilité : recevoir vos données dans un format lisible par machine.
- Droit d'opposition : vous opposer à un traitement de vos données.
- Droit de retirer votre consentement à tout moment, notamment pour la géolocalisation (via les réglages de votre navigateur ou de votre téléphone).
Pour exercer ces droits, écrivez à hey@to3m.tn. Nous répondons sous 30 jours. Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie si vous estimez que vos droits ne sont pas respectés.
8. Enfants
To3m.tn n'est pas destiné aux enfants de moins de 13 ans et nous ne collectons pas sciemment leurs données. Si vous êtes parent ou tuteur et pensez que votre enfant nous a communiqué des informations personnelles, écrivez-nous à hey@to3m.tn : nous les supprimerons sans délai.
9. Transfert international
Vos données sont hébergées sur des serveurs pouvant être situés hors de Tunisie. Nous nous assurons que notre hébergeur applique des garanties de sécurité et de confidentialité appropriées.
10. Modifications de cette politique
Nous pouvons faire évoluer cette politique. Toute modification importante sera signalée sur cette page, avec mise à jour de la date en haut du document, et, si le changement est substantiel, par un e-mail aux utilisateurs inscrits. La date de « dernière mise à jour » vous permet de vérifier la version en vigueur.
Une question sur vos données ?
Écrivez-nous, nous répondons à toutes les demandes :
hey@to3m.tn
To3m.tn — Tunis, Tunisie