Politique de confidentialité — Depanoo

Version 2026-09 — dernière mise à jour : 2026-10-12

URL publique : https://depanooservice.com/privacy.

Depanoo, édité par INFINIS TECHNOLOGIES, SARL au capital de 3 000 TND, matricule fiscal 1998559M/A/M/000, siège communiqué 4131 Médenine, Tunisie (« nous »), propose deux applications mobiles : Depanoo (client) et Depanoo Pro (partenaire / chauffeur), ainsi qu'un back-office. La présente politique décrit les données que nous collectons, pourquoi, combien de temps, avec qui nous les partageons, et vos droits, en référence à la loi organique n° 2004-63 et sous le contrôle de l'INPDP.

1. Données que nous collectons

Donnée	App	Finalité
Nom, téléphone (vérifié par OTP), e-mail	Client & Partenaire	Création de compte, authentification, mise en relation, contact pendant l'intervention
CIN, adresse, date de naissance, contact de confiance (optionnels)	Client	Compléter le profil ; faciliter l'identification en cas de litige ; personne à prévenir. Vous pouvez ne pas les renseigner.
Mot de passe (haché)	Client & Partenaire	Authentification (jamais stocké en clair)
Position GPS du client	Client	Au moment de la demande et pendant la recherche (premier plan uniquement) : localiser le lieu de prise en charge, estimer distance et prix, trouver les dépanneurs proches
Position GPS du chauffeur : position, direction (cap), vitesse et précision du relevé	Partenaire	Uniquement lorsque Depanoo Pro est ouvert et que le chauffeur est en ligne ou en mission : être proposé aux clients proches, afficher sa progression au client. Rien n'est collecté si l'application est fermée, en arrière-plan ou hors ligne.
Photos prises avec l'appareil photo (caméra)	Client & Partenaire	Client : jusqu'à deux photos de la panne jointes à une demande ; photo justificative demandée pour annuler une intervention après l'acceptation d'un dépanneur. Partenaire : photo justificative lors de l'annulation d'une intervention ; photo du reçu de virement des frais de service. Toujours sur action de l'utilisateur ; aucune photo n'est prise à son insu.
Documents importés (identité, permis, carte grise, assurance, registre de commerce, preuve de virement)	Partenaire	Vérifier l'admissibilité et la conformité du partenaire, de ses chauffeurs et de ses véhicules ; valider l'admission. Import de fichiers PDF/JPEG/PNG depuis l'appareil.
Informations véhicules et tarifs	Partenaire	Gestion de flotte, catégories de service, calcul du prix
Interventions : positions, adresses, catégorie, description, prix, statuts horodatés, code de clôture (haché)	Client & Partenaire	Fournir le service (mise en relation, suivi, récapitulatif, historique), traiter les réclamations
Messagerie d'intervention	Client & Partenaire	Communication entre le client et le chauffeur pendant l'intervention
Notes et commentaires	Client & Partenaire	Réputation des dépanneurs, qualité de service
Jeton de notification push	Partenaire (et Client si activé)	Alerter d'une nouvelle offre, d'une réservation, d'un changement de statut
Jetons d'authentification, tentatives de connexion (IP, horodatage)	Client & Partenaire	Maintenir la session (stockée dans le coffre sécurisé de l'appareil : Keychain iOS / Keystore Android) ; prévenir les abus

2. Utilisation des données

Les données servent exclusivement à fournir le service de dépannage, remorquage et transport à la demande : mise en relation client/partenaire, suivi de l'intervention, communication, notation, récapitulatif et facturation, support et traitement des réclamations, sécurité et prévention de la fraude, respect de nos obligations légales et comptables. Nous ne vendons pas vos données, ne les utilisons pas à des fins publicitaires et ne réalisons aucun profilage.

3. Localisation

Client : la localisation est utilisée uniquement lorsque l'application est ouverte (au premier plan), pour la demande et la recherche d'un dépanneur. Vous pouvez refuser la permission : l'application reste utilisable avec une saisie manuelle de l'adresse.
Depanoo Pro collecte votre position uniquement lorsque l'application est ouverte, si vous êtes en ligne ou en mission, pour proposer des missions à proximité et suivre une intervention. Rien n'est collecté si l'application est fermée, en arrière-plan ou hors ligne. Le client suit la dernière position reçue ; les responsables de flotte d'une agence voient la position de leurs chauffeurs lorsqu'elle est à jour.

4. Permissions et notifications

Localisation : voir ci-dessus (premier plan uniquement, client et chauffeur).
Caméra (client et partenaire) : photo de la panne et justificatif d'annulation (client) ; justificatif d'annulation et photo du reçu de virement (partenaire), sur action de l'utilisateur.
Fichiers / photos de l'appareil (partenaire) : import des documents et des preuves de virement, sur action de l'utilisateur.
Notifications push : utilisées pour alerter les chauffeurs (nouvelle offre, réservation, reconfirmation) et, lorsqu'elles sont activées, les clients (statut de l'intervention). Vous pouvez les désactiver dans les réglages de l'appareil ; l'application affiche alors les alertes uniquement lorsqu'elle est ouverte.
Vibration / son (partenaire) : alerte de nouvelle offre.
L'application n'utilise ni le microphone, ni les contacts.

5. Partage des données

Entre le client et le partenaire assigné, pour la durée de l'intervention : nom, téléphone, position, photos, messages, véhicule et immatriculation du camion. Pour une réservation, les numéros de téléphone ne sont révélés que peu avant le créneau.
Au sein d'une agence : les responsables de flotte voient l'activité et la position de leurs chauffeurs.
Nos sous-traitants, qui traitent les données pour notre compte et sous nos instructions :

Sous-traitant	Rôle	Pays
netcup GmbH	Hébergement des serveurs, bases de données et sauvegardes	Allemagne
TextBee	Envoi des SMS de vérification (OTP)	selon prestataire
Brevo	E-mails transactionnels	Union européenne
Expo, puis Firebase Cloud Messaging (Google, Android) et Apple Push Notification service (iOS)	Acheminement des notifications push (jeton de l'appareil, contenu de la notification)	États-Unis
Google Maps (Android), Apple Plans (iOS)	Affichage du fond de carte dans l'application : l'appareil télécharge la carte de la zone affichée (adresse IP de l'appareil, zone de carte). En secours, le service de géocodage du système de l'appareil (Google sur Android, Apple sur iOS) convertit une adresse ou une position.	États-Unis
OpenStreetMap / Nominatim (service public)	Recherche d'adresses et conversion d'une position en adresse : interrogé par nos serveurs (texte recherché) et directement par l'application client (position ou texte recherché, adresse IP de l'appareil)	Non communiqué
Photon (komoot)	Recherche d'adresses et de lieux, interrogé par nos serveurs (texte recherché et, le cas échéant, position de référence envoyée par l'application pour classer les résultats)	Non communiqué
Overpass API (données OpenStreetMap)	Recherche de lieux nommés lorsque les autres services ne trouvent rien, interrogé par nos serveurs (texte recherché et, le cas échéant, position de référence délimitant la zone de recherche)	Non communiqué

Le calcul des itinéraires et des distances est réalisé par notre propre serveur d'itinéraires (OSRM, données OpenStreetMap), hébergé avec nos autres serveurs : les positions envoyées pour ce calcul ne sont pas transmises à un tiers.

Autorités, lorsque la loi l'exige, et assureurs du partenaire en cas de sinistre déclaré, dans la limite du nécessaire.
Aucune donnée n'est vendue ni partagée avec un tiers non impliqué dans l'intervention.

6. Transferts hors de Tunisie

Certains sous-traitants ci-dessus sont établis hors de Tunisie (Allemagne, Union européenne, États-Unis), notamment l’hébergement chez netcup GmbH en Allemagne. Ces transferts sont encadrés par des engagements contractuels de confidentialité et de sécurité. Les formalités INPDP applicables (déclaration, autorisation de transfert) ne sont pas encore finalisées. Aucun numéro n’est affiché.

7. Durées de conservation

Donnée	Durée
Compte et profil	Tant que le compte est actif ; suppression ou anonymisation après 3 ans d'inactivité
Interventions (historique, prix, statuts)	5 ans (obligation comptable), avec anonymisation des données nominatives à 12 mois
Photos de panne et messages d'intervention	48 heures après la clôture de la mission (`COMPLETED` ou `CANCELLED`), puis suppression des systèmes actifs. Une mission active ou planifiée n'est pas purgée. Exception formelle : litige / `LEGAL_HOLD` avec motif, responsable et échéance. Les sauvegardes chiffrées peuvent conserver une copie jusqu'à l'expiration de leur rotation (7 jours / 4 semaines / 6 mois) ; une restauration réapplique les purges échues.
Positions GPS des chauffeurs	90 jours
Documents partenaires	1 an après la fin de la convention de partenariat
Tentatives de connexion	1 jour
Codes OTP	Valables 5 minutes ; supprimés au plus tard 1 jour après leur expiration
Journal d'audit administrateur	5 ans
Sauvegardes	Rotation réelle : 7 jours / 4 semaines / 6 mois (compose). Les suppressions actives n'effacent pas immédiatement les copies. Transition vers 30 jours glissants : non appliquée sans autorisation.

8. Sécurité

Les échanges avec nos serveurs se font en HTTPS. Les mots de passe et le code de clôture sont stockés hachés. Les jetons d'authentification sont conservés dans le coffre sécurisé de l'appareil. Les documents et photos sont stockés dans la base de données de nos serveurs et ne sont accessibles que par des requêtes authentifiées, selon les droits de chacun. L'accès aux données est restreint par rôle et cloisonné par partenaire ; les actions d'administration sont journalisées. La déconnexion efface les données sensibles locales (jetons, dernière position, code de clôture).

9. Vos droits

Conformément à la loi organique n° 2004-63, vous disposez des droits suivants :

Accès et export : depuis l'application (export des données du compte) ou en écrivant à contact@depanooservice.com ;
Rectification : directement dans votre profil ;
Suppression : depuis l'application (suppression du compte), via la page publique /delete-account, ou par e-mail. Les données personnelles sont effacées ; les interventions sont anonymisées lorsque leur conservation est requise par une obligation légale ou comptable ;
Opposition / retrait du consentement : en modifiant les permissions de l'appareil (localisation, caméra, notifications) ou, pour un chauffeur, en passant hors ligne ;
Réclamation auprès de l'INPDP.

Nous répondons dans un délai de 30 jours. Une preuve d'identité peut être demandée.

10. Mineurs

Les applications sont réservées aux personnes majeures.

11. Modifications

Cette politique peut être mise à jour ; la version et la date figurent en tête. Toute modification substantielle est notifiée dans l'application.

12. Contact

Support : support@depanooservice.com
Confidentialité, accès, suppression, export : contact@depanooservice.com
Éditeur : INFINIS TECHNOLOGIES, 4131 Médenine, Tunisie, +216 54 125 423 — voir les mentions légales.