Politique de confidentialité
Dernière mise à jour : 8 août 2026
Hia est une plateforme de mise en relation entre les utilisateurs et des commerçants partenaires en Tunisie. La présente politique décrit les données personnelles que l’application collecte, les finalités de leur traitement, les destinataires auxquels elles sont communiquées, leur durée de conservation, ainsi que les modalités d’exercice de vos droits.
Elle s’applique à l’application mobile Hia et au présent site.
1. Données que vous nous fournissez
| Donnée | Pourquoi | Obligatoire |
|---|---|---|
| Adresse e-mail | Identifiant de connexion, envoi des codes de vérification, e-mails liés aux commandes | Oui |
| Numéro de téléphone | Identification du compte, contact du commerçant en cas de problème sur une commande | Oui |
| Mot de passe | Sécurisation du compte. Stocké uniquement sous forme d’empreinte cryptographique (bcrypt) — jamais en clair, jamais lisible par nous | Oui |
| Prénom, nom, nom affiché, photo de profil | Personnalisation du compte et affichage auprès des commerçants | Non |
| Date de naissance | Vérification de l’âge minimum requis | Non |
| Adresses enregistrées (libellé, ville, code postal, coordonnées GPS) | Retrait des commandes et affichage des commerces à proximité | Non |
| Avis, notes et photos publiés | Publication publique dans l’application | Non |
| Messages au support | Traitement de votre demande d’assistance | Non |
2. Données collectées automatiquement
| Donnée | Pourquoi |
|---|---|
| Position géographique précise (si vous l’autorisez) | Afficher les commerces autour de vous et calculer les distances. L’autorisation est demandée dans l’application et peut être retirée à tout moment dans les réglages de votre téléphone. |
| Identifiant d’appareil et jeton de notification (Firebase) | Envoi des notifications de suivi de commande (« votre commande est prête ») |
| Type d’appareil et système d’exploitation | Compatibilité et diagnostic |
| Adresse IP et signature de l’application | Sécurité : détection des connexions suspectes, limitation des abus, journal des accès au compte |
| Historique des commandes, favoris, notifications | Fonctionnement du service et historique consultable dans l’application |
3. Données bancaires
Nous ne collectons aucune donnée bancaire.
Le paiement s’effectue directement auprès du commerçant lors du retrait (espèces ou paiement sur place). Aucun numéro de carte n’est saisi, transmis ni stocké par Hia.
4. Pourquoi nous utilisons ces données
- Fournir le service : créer votre compte, traiter vos commandes, vous mettre en relation avec le commerçant.
- Vous informer : notifications de suivi de commande et e-mails transactionnels (vérification, réinitialisation de mot de passe).
- Sécurité : vérification par code à usage unique, détection des tentatives d’accès frauduleuses, limitation des abus.
- Support : répondre à vos demandes d’assistance.
- Amélioration du service : statistiques agrégées et anonymes sur l’usage de l’application.
Nous ne vendons pas vos données personnelles et nous ne les utilisons pas à des fins de publicité ciblée par des tiers.
5. Avec qui vos données sont partagées
| Destinataire | Données transmises | Raison |
|---|---|---|
| Le commerçant chez qui vous commandez | Nom affiché, contenu de la commande, numéro de téléphone, créneau de retrait | Préparer et vous remettre votre commande |
| Google (Firebase Cloud Messaging) | Jeton de notification de l’appareil, contenu de la notification | Acheminer les notifications push |
| Brevo | Adresse e-mail, contenu du message | Envoi des e-mails transactionnels |
| Railway (hébergement) | Ensemble des données applicatives, chiffrées en transit | Hébergement de l’infrastructure |
| Autorités compétentes | Selon réquisition | Uniquement sur obligation légale |
Certains de ces prestataires hébergent des données en dehors de la Tunisie. Vos données sont transmises de manière chiffrée (HTTPS/TLS).
6. Durée de conservation
| Donnée | Durée |
|---|---|
| Codes de vérification (OTP) | 5 minutes, puis invalidés |
| Notifications dans l’application | 30 jours |
| Compte et profil | Tant que le compte est actif (voir section 8) |
| Historique des commandes | Conservé pour les obligations comptables et fiscales applicables |
| Journaux de sécurité (adresse IP, connexions) | Durée limitée, à des fins de sécurité et de preuve |
7. Sécurité
- Mots de passe stockés sous forme d’empreinte bcrypt, jamais en clair.
- Communications chiffrées de bout en bout via HTTPS/TLS.
- Connexion par jetons à durée de vie courte, révocables à distance (« déconnecter tous les appareils »).
- Vérification par code à usage unique lors d’une connexion depuis un nouvel appareil.
- Accès aux données de production restreint aux personnes qui en ont besoin.
Aucun système n’est infaillible. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informerons ainsi que l’autorité compétente, conformément à la réglementation applicable.
8. Vos droits
Conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, vous disposez des droits suivants :
- Accès : obtenir une copie des données vous concernant.
- Rectification : corriger des données inexactes (modifiables directement dans l’application).
- Suppression : demander l’effacement de votre compte et de vos données — voir la page Suppression de compte.
- Opposition : refuser certains traitements, notamment les notifications (désactivables dans les réglages de l’application).
- Retrait du consentement : notamment pour la position géographique, révocable à tout moment dans les réglages de votre téléphone.
Pour exercer ces droits, écrivez-nous à l’adresse indiquée en bas de cette page. Nous répondons dans un délai maximum de 30 jours. Vous pouvez également saisir l’Instance Nationale de Protection des Données Personnelles (INPDP).
9. Enfants
Hia n’est pas destinée aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 16 ans. Si vous estimez qu’un enfant nous a transmis des données, contactez-nous et nous procéderons à leur suppression.
10. Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel, nous vous en informerons dans l’application ou par e-mail.