PROJET — à valider par un juriste tunisien avant publication. Les références légales citées sont des orientations « (à confirmer) ».
Version 2026-09 — dernière mise à jour : 2026-09-14
À héberger sur une URL publique (ex.
https://depanoo.tn/privacy) et à renseigner dans Google Play Console (Privacy Policy + Data Safety) et App Store Connect (App Privacy). Compléter l'éditeur, les coordonnées et les sous-traitants « à confirmer » avant publication.
Depanoo, édité par Infinis Technologies [À COMPLÉTER : raison sociale, siège] (« nous »), propose deux applications mobiles : Depanoo (client) et Depanoo Pro (partenaire / chauffeur), ainsi qu'un back-office pour les partenaires et les administrateurs. La présente politique décrit les données que nous collectons, pourquoi, combien de temps, avec qui nous les partageons, et vos droits, en référence à la loi organique n° 2004-63 relative à la protection des données à caractère personnel et sous le contrôle de l'INPDP (Instance nationale de protection des données personnelles) (à confirmer).
| Donnée | App | Finalité |
|---|---|---|
| Nom, téléphone (vérifié par OTP), e-mail | Client & Partenaire | Création de compte, authentification, mise en relation, contact pendant l'intervention |
| CIN, adresse, date de naissance, contact de confiance (optionnels) | Client | Compléter le profil ; faciliter l'identification en cas de litige ; personne à prévenir. Vous pouvez ne pas les renseigner. |
| Mot de passe (haché) | Client & Partenaire | Authentification (jamais stocké en clair) |
| Position GPS du client | Client | Au moment de la demande et pendant la recherche (premier plan uniquement) : localiser le lieu de prise en charge, estimer distance et prix, trouver les dépanneurs proches |
| Position GPS du chauffeur | Partenaire | En continu tant que le chauffeur est en ligne, y compris en arrière-plan : être proposé aux clients proches, afficher sa progression au client, reconstituer une intervention contestée. Rien n'est collecté hors ligne. |
| Photos de panne (caméra) | Client | Jusqu'à deux photos jointes à une demande, prises avec l'appareil photo sur action de l'utilisateur ; aucune photo n'est prise à son insu |
| Documents importés (identité, permis, carte grise, assurance, registre de commerce, preuve de virement) | Partenaire | Vérifier l'admissibilité et la conformité du partenaire, de ses chauffeurs et de ses véhicules ; valider les abonnements. Import de fichiers PDF/JPEG/PNG depuis l'appareil. |
| Informations véhicules et tarifs | Partenaire | Gestion de flotte, catégories de service, calcul du prix |
| Interventions : positions, adresses, catégorie, description, prix, statuts horodatés, code de clôture (haché) | Client & Partenaire | Fournir le service (mise en relation, suivi, récapitulatif, historique), traiter les réclamations |
| Messagerie d'intervention | Client & Partenaire | Communication entre le client et le chauffeur pendant l'intervention |
| Notes et commentaires | Client & Partenaire | Réputation des dépanneurs, qualité de service |
| Jeton de notification push | Partenaire (et Client si activé) | Alerter d'une nouvelle offre, d'une réservation, d'un changement de statut |
| Jetons d'authentification, tentatives de connexion (IP, horodatage) | Client & Partenaire | Maintenir la session (stockée dans le coffre sécurisé de l'appareil : Keychain iOS / Keystore Android) ; prévenir les abus |
Les données servent exclusivement à fournir le service de dépannage, remorquage et transport à la demande : mise en relation client/partenaire, suivi de l'intervention, communication, notation, récapitulatif et facturation, support et traitement des réclamations, sécurité et prévention de la fraude, respect de nos obligations légales et comptables. Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne réalisons aucun profilage.
| Sous-traitant | Rôle | Pays |
|---|---|---|
| netcup (à confirmer) | Hébergement des serveurs, bases de données et sauvegardes | Allemagne / Autriche |
| Twilio ou TextBee (à confirmer) | Envoi des SMS de vérification (OTP) | États-Unis / à confirmer |
| Brevo | E-mails transactionnels | Union européenne |
| Expo | Notifications push | États-Unis |
| Google Maps (Android), Apple Plans (iOS) | Affichage des cartes et itinéraires dans l'application | États-Unis |
| OpenStreetMap / Nominatim | Géocodage des adresses | à confirmer |
Certains sous-traitants ci-dessus sont établis hors de Tunisie (Union européenne, États-Unis). Ces transferts sont encadrés par des engagements contractuels de confidentialité et de sécurité, et font l'objet d'une autorisation de l'INPDP, en cours / à obtenir [À COMPLÉTER : référence], conformément à la loi organique n° 2004-63 (à confirmer).
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif ; suppression ou anonymisation après 3 ans d'inactivité |
| Interventions (historique, prix, statuts) | 5 ans (obligation comptable, à confirmer), avec anonymisation des données nominatives à 12 mois |
| Photos de panne et messages d'intervention | 48 heures après la fin de l'intervention (prolongé en cas de réclamation, jusqu'à clôture du dossier) |
| Positions GPS des chauffeurs | 90 jours |
| Documents partenaires | 1 an après la fin de la convention de partenariat |
| Tentatives de connexion | 1 jour |
| Codes OTP | Quelques minutes |
| Journal d'audit administrateur | 5 ans (à confirmer) |
| Sauvegardes | Rotation sur 30 jours (à confirmer) ; les suppressions y sont répercutées à l'expiration |
Les échanges avec nos serveurs se font en HTTPS. Les mots de passe et le code de clôture sont stockés hachés. Les jetons d'authentification sont conservés dans le coffre sécurisé de l'appareil. Les documents et photos sont stockés dans un espace privé accessible par liens temporaires. L'accès aux données est restreint par rôle et cloisonné par partenaire ; les actions d'administration sont journalisées. La déconnexion efface les données sensibles locales (jetons, dernière position, code de clôture).
Conformément à la loi organique n° 2004-63 (à confirmer), vous disposez des droits suivants :
Nous répondons dans un délai de 30 jours (à confirmer). Une preuve d'identité peut être demandée.
Les applications sont réservées aux personnes majeures.
Cette politique peut être mise à jour ; la version et la date figurent en tête. Toute modification substantielle est notifiée dans l'application.
[À COMPLÉTER : coordonnées] — voir les mentions légales.