Politique de confidentialité

1.Qui est responsable de vos données

Le service Nadini est édité par [à compléter : raison sociale], [à compléter : forme juridique], immatriculée au Registre national des entreprises sous le numéro [à compléter], matricule fiscal [à compléter], dont le siège est situé [à compléter : adresse], Tunisie.

Pour toute question sur vos données, écrivez à [à compléter : e-mail de contact] ou par courrier à l’adresse ci-dessus. Le responsable des données est [à compléter : nom et fonction].

2.Les données que nous collectons, et pourquoi

Nous ne collectons que ce qui est nécessaire pour que le sticker fonctionne. Voici ce que nous enregistrons selon votre situation.

Si vous activez un sticker (propriétaire du véhicule) :

• Votre numéro de téléphone : pour vous envoyer les codes de confirmation à usage unique, les alertes des passants et, si vous les activez, les rappels (vignette, assurance, visite technique). Il est stocké chiffré et n’est jamais affiché à personne.
• Votre nom : pour vous accueillir dans votre compte. Il n’est jamais montré à la personne qui scanne.
• Votre véhicule : type, marque, modèle, couleur, nom que vous lui donnez, usage (privé, utilitaire, taxi ou louage, location), année de première mise en circulation et seulement la parité (pair ou impair) de votre plaque, jamais la plaque elle-même. Le type, la marque, le modèle et la couleur aident la personne qui scanne à reconnaître le véhicule ; les autres informations servent à calculer vos rappels.
• Votre gouvernorat et, si vous le donnez, votre ville : pour savoir où Nadini est utilisé et organiser la vente. Ils ne sont jamais affichés.
• Votre langue, la date d’acceptation des conditions, votre code de parrainage et le code que vous avez éventuellement saisi.
• Les rappels que vous créez : type, date d’échéance, intervalle.

Si vous scannez un sticker (passant) :

• Le motif que vous choisissez (par exemple « Il me bloque ») et la date de l’alerte. Rien d’autre : ni nom, ni numéro, ni compte.
• Votre adresse IP, uniquement sous la forme d’une empreinte (hachage) dont la clé change chaque jour, pour limiter les abus. L’adresse elle-même n’est pas conservée.

Si vous réservez un sticker sur le site :

• Votre nom, votre numéro de téléphone, votre gouvernorat, votre ville et la quantité réservée : pour vous contacter, préparer et livrer la réservation.

Dans tous les cas :

• Un journal des messages envoyés (WhatsApp ou SMS) : type de message, canal, statut de livraison et empreinte du numéro, jamais le numéro ni le contenu en clair. Il sert à basculer vers le SMS quand WhatsApp échoue et à ne jamais envoyer un message deux fois.
• Un journal des actions importantes (activation, désactivation, suppression de compte), sans numéro de téléphone ni code.

Nous ne collectons pas : votre numéro de plaque, votre position GPS, votre adresse postale, vos contacts.

Nous utilisons vos données uniquement pour rendre le service décrit ici : vous alerter, vous rappeler vos échéances, gérer votre compte et vos réservations, et protéger le site contre les abus. Jamais pour autre chose, et jamais pour les vendre. Les outils de mesure d’audience et de publicité que nous pouvons utiliser sont décrits dans la section « Mesure d’audience et publicité ».

Les membres de l’équipe Nadini qui utilisent l’espace d’administration fournissent un nom, une adresse e-mail et, s’ils le souhaitent, un numéro de secours chiffré pour récupérer leur mot de passe.

3.Sur quelle base nous traitons vos données

Nous traitons vos données parce qu’elles sont nécessaires au service que vous avez acheté et avec votre accord, donné en cochant la case lors de l’activation, conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel.

Les traitements de Nadini font l’objet d’une déclaration auprès de l’Instance nationale de protection des données à caractère personnel (INPDP) [à confirmer : numéro et date de la déclaration].

4.Ce que voit la personne qui scanne

La personne qui scanne votre sticker voit uniquement le type, la marque, le modèle et la couleur de votre véhicule, puis le message « Le propriétaire a été prévenu ». Elle ne voit jamais votre numéro, votre nom, le nom donné au véhicule, votre ville ni l’historique des alertes.

Vous ne voyez pas non plus qui vous a prévenu : Nadini ne demande aucune information au passant.

5.Comment vos données sont protégées

• Votre numéro de téléphone et les codes d’activation sont chiffrés (AES-256-GCM). Les recherches se font sur une empreinte à clé (HMAC), jamais sur le numéro en clair.
• Seuls les 3 derniers chiffres de votre numéro sont affichés, par exemple +216 •• ••• 456, y compris pour l’équipe Nadini.
• Les codes de confirmation à usage unique comptent 6 chiffres, expirent après 10 minutes, sont bloqués après 5 essais et limités à 5 codes par numéro et par heure.
• Le code d’activation est bloqué 15 minutes après 5 essais incorrects.
• Votre session repose sur un jeton aléatoire placé dans un cookie protégé (httpOnly, Secure) ; seule son empreinte est stockée.
• Tout le site est servi en HTTPS. Les mots de passe de l’équipe sont hachés (scrypt).
• Les adresses IP ne sont conservées que sous forme d’empreinte, avec une clé qui change chaque jour.
• Des limites protègent contre les abus : au maximum 6 alertes par sticker et par 24 heures, 1 alerte toutes les 10 minutes de la même personne pour le même véhicule, 15 alertes par heure depuis une même adresse IP.

6.Qui reçoit vos données

Nadini ne vend jamais vos données et ne les partage avec personne à des fins publicitaires. Pour faire fonctionner le service, nous faisons appel à :

• Meta Platforms (WhatsApp Business Platform) : pour vous envoyer les codes, les alertes et les rappels sur WhatsApp. Meta reçoit votre numéro et le contenu du message, conformément à sa propre politique de confidentialité. Ses serveurs sont situés hors de Tunisie.
• [à compléter : nom du prestataire SMS] : pour vous envoyer le même message par SMS quand WhatsApp ne le remet pas. Il reçoit votre numéro et le texte du message.
• [à compléter : hébergeur et pays] : l’hébergeur du site et de la base de données, dans laquelle votre numéro est chiffré. Des sauvegardes chiffrées sont conservées chez [à confirmer : prestataire et pays].
• [à confirmer : Cloudflare ou autre service de protection], si un service de ce type est placé devant le site.

Les points de vente qui vendent les stickers ne reçoivent aucune information sur vous. L’équipe Nadini voit votre véhicule, votre gouvernorat, l’état de votre sticker et les 3 derniers chiffres de votre numéro, jamais le numéro complet.

Certains de ces prestataires sont situés hors de Tunisie. Nadini sollicite l’avis juridique et, si elle est requise, l’autorisation de l’INPDP pour ces transferts [à confirmer].

Nous pouvons aussi communiquer des données si la loi nous y oblige, par exemple sur réquisition d’une autorité judiciaire tunisienne.

7.Mesure d’audience et publicité

Pour comprendre comment le site est utilisé et faire connaître Nadini, nous pouvons recourir à des outils de tiers : Google Analytics pour la mesure d’audience, Google Ads et Meta (Facebook, Instagram) pour mesurer et diffuser nos campagnes publicitaires [à confirmer : outils réellement activés].

Ces outils peuvent déposer des cookies et recevoir des données techniques de navigation : pages vues, appareil et navigateur, langue, identifiants publicitaires, adresse IP (tronquée lorsque l’outil le permet). Ils ne reçoivent jamais votre numéro de téléphone, votre nom, votre véhicule, vos réservations ni le contenu de vos alertes et rappels.

Ils sont chargés par Google Tag Manager en mode consentement : tant que vous n’avez pas accepté dans le bandeau affiché à votre première visite, aucun cookie de mesure ou de publicité n’est déposé et aucune donnée publicitaire n’est transmise. Vous pouvez changer d’avis à tout moment avec le lien « Cookies » en bas de chaque page. Sans accord, le site fonctionne exactement de la même façon.

• Google Analytics et Google Ads (Google Ireland Ltd) : politique de confidentialité sur policies.google.com/privacy ; désactivation de la mesure d’audience sur tools.google.com/dlpage/gaoptout.
• Meta Platforms Ireland Ltd (pixel Meta, Facebook et Instagram) : politique sur facebook.com/privacy/policy ; préférences publicitaires sur facebook.com/adpreferences.

Les données reçues par ces tiers sont traitées selon leurs propres politiques et peuvent être hébergées hors de Tunisie. Nadini ne leur vend aucune donnée et ne leur communique aucune donnée qui vous identifie.

8.Combien de temps nous gardons vos données

• Votre compte, votre véhicule et vos rappels : tant que votre compte existe. Ils sont supprimés immédiatement quand vous supprimez votre compte.
• Votre sticker : sa fiche (numéro de série, état) subsiste après la suppression de votre compte, mais elle n’est plus reliée à vous et le sticker est désactivé.
• Codes de confirmation : valables 10 minutes, supprimés automatiquement dans les 24 heures qui suivent leur expiration.
• Sessions : 90 jours pour votre compte, 7 jours pour l’équipe, supprimées à l’expiration ou à la déconnexion.
• Alertes (motif, date, empreinte d’IP) : conservées [à confirmer : durée ; aujourd’hui sans suppression automatique]. Elles restent rattachées au sticker, jamais à votre identité une fois le compte supprimé.
• Journal des messages (empreinte du numéro, statut) : conservé [à confirmer : durée ; aujourd’hui sans suppression automatique].
• Journal des actions : conservé [à confirmer : durée] à des fins de sécurité, sans numéro de téléphone.
• Réservations faites sur le site : conservées [à confirmer : durée] pour le suivi de la livraison et la comptabilité.
• Progression de l’activation : 30 minutes. Code de parrainage mémorisé : 60 jours (voir les cookies).

La démonstration de la page d’accueil ne crée aucun compte et n’envoie aucun message ; ses événements sont effacés au bout de 15 minutes.

9.Vos droits

La loi organique n° 2004-63 vous donne un droit d’accès, de rectification, d’opposition et de suppression de vos données.

• Accès et rectification : votre compte (Mon compte) affiche vos véhicules, vos rappels et vos dernières alertes. Vous pouvez y modifier votre véhicule à tout moment.
• Opposition : vous pouvez mettre les alertes en pause depuis votre compte, aussi longtemps que vous le souhaitez.
• Suppression : le bouton « Supprimer mon compte » efface immédiatement votre compte, vos véhicules, vos rappels et vos sessions. Vos stickers sont désactivés définitivement.
• Pour toute autre demande (par exemple changer de numéro de téléphone), écrivez à [à compléter : e-mail de contact]. Nous répondons dans un délai de [à confirmer : délai] jours.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance nationale de protection des données à caractère personnel (INPDP).

10.Cookies

Nadini utilise des cookies nécessaires au fonctionnement du service, déposés sans consentement parce qu’ils sont indispensables, et, uniquement avec votre accord, des cookies de mesure d’audience et de publicité (voir la section précédente).

• nadini_locale : votre langue (1 an).
• nadini_owner : votre session après connexion (90 jours).
• nadini_login : votre connexion en cours, le temps de saisir le code (15 minutes).
• nadini_activation : votre progression dans l’activation (30 minutes).
• nadini_ref : le code de parrainage du lien que vous avez ouvert (60 jours).
• nadini_admin et nadini_admin_reset : réservés à l’équipe Nadini (7 jours et 15 minutes).
• nadini_consent : votre réponse au bandeau (accepté ou refusé) pour les cookies de mesure d’audience et de publicité (1 an).

Cookies déposés uniquement avec votre accord :

• _ga et _ga_* (Google Analytics) : mesure d’audience, 2 ans par défaut, réglables à 13 mois.
• _gid (Google Analytics) : 24 heures.
• _gcl_au (Google Ads) : mesure des conversions, 90 jours.
• _fbp et _fbc (Meta) : mesure des campagnes, 90 jours.

La liste exacte des cookies tiers dépend des outils activés [à confirmer : outils activés] ; elle est mise à jour avant toute activation.

11.Mineurs

Nadini s’adresse aux conducteurs et aux propriétaires de véhicules, donc à des personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous pensez qu’un mineur nous a transmis des données, écrivez-nous et nous les supprimerons.

12.Modifications de cette politique

Nous pouvons mettre à jour cette politique quand le service évolue. La date de dernière mise à jour figure en haut de la page. En cas de changement important, nous vous en informons dans votre compte ou par message.

13.Contact

[à compléter : raison sociale], [à compléter : adresse], Tunisie. E-mail : [à compléter : e-mail de contact]. Téléphone : [à compléter : numéro de contact].