POLITIQUE DE CONFIDENTIALITÉ – HIRAFI
-
Introduction
Bienvenue sur Hirafi.tn.
La société Hirafi Expo, exploitant du site web Hirafi, (ci-après « nous », « notre » ou « Hirafi ») agit en qualité de responsable du traitement de vos données personnelles. À ce titre, nous collectons, utilisons, partageons et protégeons les données personnelles de nos utilisateurs (acheteurs, vendeurs et partenaires) lors de l'utilisation de nos services. Cela concerne notamment notre site web (www.hirafi.tn), notre application mobile (Android), notre service client (chat, e-mail, téléphone), nos pages sur les réseaux sociaux, nos e-mails marketing, newsletters, ainsi que tout autre service associé (collectivement désignés par le « Site » ou les « Services »).
La protection de votre vie privée et de vos données à caractère personnel est au cœur de nos engagements. Nous nous engageons à traiter et protéger vos données dans le strict respect de la législation en vigueur en Tunisie, notamment la Loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, sous le contrôle de l'Instance Nationale de Protection des Données Personnelles (INPDP), ainsi qu'en conformité avec les exigences de Google Play, de Meta (Facebook) et des plateformes partenaires tierces.
La présente Politique de confidentialité a pour but de vous informer en toute transparence sur la manière dont nous collectons, utilisons, stockons et protégeons vos données personnelles lorsque vous visitez notre Site internet ou effectuez des achats sur notre marketplace. En utilisant notre Site, vous acceptez les pratiques décrites dans cette politique.
-
Quelles données collectons-nous ?
Nous collectons uniquement les données strictement nécessaires à la fourniture de nos Services. Ces informations sont réparties dans les catégories suivantes :
-
Données d’identification et de contact : Nom, prénom, date de naissance, adresse e-mail, numéro de téléphone, adresse postale complète et mot de passe (stocké de manière chiffrée et sécurisée).
-
Données relatives aux commandes et transactions : Produits consultés, articles ajoutés au panier ou à la liste de souhaits, historique des achats, modalités de livraison choisies, demandes de retour, remboursements, ainsi que les avis et notes laissés sur le Site.
-
Données de paiement (Via Monétique Tunisie – ClicToPay) : Statut de la transaction (succès/échec), identifiant de paiement, montant et moyen de paiement utilisé. Note : Hirafi ne collecte et ne stocke aucun numéro de carte bancaire. Ces informations confidentielles sont traitées exclusivement par la plateforme sécurisée ClicToPay.
-
Données de navigation et techniques (Collectées automatiquement) : Adresse IP, type de navigateur, système d’exploitation, parcours de navigation, durée des visites, événements d'utilisation de l'application mobile et données issues des cookies (conformément à l'Article 5).
-
Données de communication et support client : Historique des échanges avec notre service client (chat, e-mail, formulaires de support), résolutions de tickets et, le cas échéant, enregistrements des appels téléphoniques (soumis à votre accord préalable).
-
Contenus multimédias : Photos, images ou descriptions de produits importées par les utilisateurs (notamment pour les espaces vendeurs ou l'illustration d'avis).
-
Données de réseaux sociaux : Informations publiques ou partagées (selon vos paramètres de confidentialité) lorsque vous interagissez avec nos pages officielles (Facebook, Instagram, TikTok).
-
Pourquoi collectons-nous vos données ? (Finalités du traitement)
Nous traitons les données personnelles des acheteurs, vendeurs et partenaires afin de garantir le bon fonctionnement de notre plateforme d'intermédiation. Nos finalités principales sont la gestion des commandes, la sécurisation des paiements, le respect de nos obligations légales, l'amélioration continue de l'expérience utilisateur et, avec votre accord, la personnalisation de nos offres marketing.
Plus spécifiquement, vos données sont utilisées pour les finalités suivantes :
-
Fourniture et exécution des Services : Création et gestion des comptes utilisateurs, authentification sécurisée (e-mail/téléphone, Google Sign-In ou Facebook Login), gestion des paniers et des commandes, traitement des transactions, acheminement des livraisons, gestion des retours/remboursements, publication des avis produits et communications relatives à votre compte.
-
Service Client et support : Traitement de vos demandes d'assistance, résolution des éventuels litiges commerciaux et amélioration de la qualité de notre support technique.
-
Sécurisation des paiements et prévention de la fraude : Suivi des transactions, détection des comportements suspects ou frauduleux et garantie de la conformité aux réglementations financières en vigueur.
-
Notifications et communications transactionnelles : Envoi d’e-mails ou de SMS de suivi (confirmations de commande, statuts de livraison) et envoi de notifications push sur votre appareil mobile (si vous avez activé cette option dans les paramètres de votre téléphone).
-
Communication marketing et Newsletters : Envoi d’offres promotionnelles, d'actualités et de newsletters, uniquement si vous y avez expressément consenti (opt-in). Vous pouvez vous désabonner à tout moment.
-
Amélioration technique des Services : Analyses statistiques de navigation, détection et correction des bugs de l'application ou du site web, optimisation des performances et développement de nouvelles fonctionnalités adaptées aux usages constatés.
-
Publicité ciblée et mesure d'audience (Soumis à votre consentement) :
-
Retargeting : Affichage de publicités Hirafi personnalisées sur des plateformes tierces (via Meta Ads, Google Ads, etc.) selon vos centres d'intérêt.
-
Mesure et attribution : Analyse des performances de nos campagnes publicitaires (mesure des conversions) et optimisation de nos segments d'audience.
-
Sécurité publicitaire : Prévention de la fraude au clic ou à l'affichage publicitaire.
-
Conformité légale : Respect de nos obligations comptables, fiscales et réglementaires en Tunisie, et réponse aux réquisitions des autorités judiciaires ou administratives compétentes.
-
Avec qui partageons-nous vos données ?
Dans le strict cadre des finalités énoncées à l’Article 3, nous pouvons transmettre certaines de vos données personnelles aux catégories de destinataires suivantes :
-
Les Vendeurs de la marketplace : Les informations nécessaires au traitement et à la préparation de vos commandes (produits achetés, nom, prénom). Note : Les vendeurs n'ont pas accès à vos informations de paiement.
-
Les prestataires de livraison et transporteurs : Vos coordonnées complètes (nom, adresse postale, numéro de téléphone) pour assurer l'acheminement et le suivi de vos colis.
-
Les prestataires de paiement : La société Monétique Tunisie (ClicToPay), ou tout autre partenaire financier agréé, pour le traitement sécurisé de vos transactions en ligne.
-
Les prestataires techniques et cloud : Nos partenaires assurant l’hébergement des serveurs, la maintenance technique et la sécurité des infrastructures du Site.
-
Les outils d’analyse et de diagnostic technique :
-
Google Analytics et Firebase Analytics : Pour mesurer l'audience, l'usage et les statistiques du Site et de l'application mobile.
-
Google Firebase Crashlytics : Pour collecter de manière anonyme les rapports d'erreurs et de plantages de l'application Android.
-
Les régies publicitaires et réseaux sociaux (Sous réserve de votre consentement) :
-
Meta (Facebook, Instagram) : Si vous acceptez le suivi publicitaire, nous partageons certains événements (achats, ajouts au panier) et identifiants techniques (GAID sur Android, IDFA sur iOS) via les outils Meta Ads afin d'optimiser nos campagnes publicitaires. Meta traite ensuite ces données selon sa propre politique de confidentialité.
-
Les services d’authentification tierce : Google Sign-In et Facebook Login, si vous choisissez d'utiliser ces options pour vous connecter rapidement à votre compte Hirafi.
-
Les plateformes de distribution : Google Play Store, pour le suivi technique et la distribution de l'application mobile sur Android.
-
Les autorités publiques et judiciaires : Uniquement lorsque la loi l'impose, pour répondre à des réquisitions judiciaires ou à des demandes administratives d'autorités de régulation tunisiennes.
4.1. Transfert de données à l’étranger :
Certains de nos prestataires techniques (tels que Google, Meta ou nos hébergeurs cloud) exploitent des infrastructures situées en dehors du territoire tunisien. La société s'engage à encadrer ces transferts par des garanties contractuelles strictes de sécurité et de confidentialité, conformément aux directives et aux demandes d'autorisation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie.
-
Cookies et traceurs
Un cookie ou traceur est un fichier texte déposé sur votre appareil (ordinateur, smartphone) lors de la visite de notre site. Les cookies nous permettent d'assurer le bon fonctionnement du site, de mesurer notre audience et de vous proposer des publicités adaptées à vos centres d'intérêt.
-
Types de cookies et traceurs utilisés
-
Cookies essentiels : Indispensables au fonctionnement technique du site (session, sécurité). Ils ne nécessitent pas votre consentement préalable.
-
Cookies de mesure d'audience (Google Analytics) : Ils nous permettent d'analyser les statistiques de visite et d'améliorer l'ergonomie du site.
-
Traceurs publicitaires et réseaux sociaux (Facebook Pixel, TikTok Pixel) : Ils permettent à nos partenaires Google, Facebook et TikTok de suivre votre navigation, de mesurer l'efficacité de nos campagnes publicitaires et de vous proposer des publicités ciblées sur leurs plateformes.
-
Consentement préalable
-
Conformément à la législation tunisienne sur la protection des données personnelles, aucun traceur publicitaire ou d'audience (Google, Facebook, TikTok) n'est déposé sur votre appareil sans votre consentement préalable libre et explicite.
-
Gestion et retrait de votre consentement
-
Notre bannière de gestion des cookies est en cours de déploiement. En attendant son activation, vous pouvez bloquer ou supprimer le dépôt de ces cookies tiers (Google, Facebook, TikTok) directement en configurant les paramètres de votre navigateur internet ou en utilisant les options de retrait (opt-out) fournies par ces plateformes.
-
Note : Le refus des cookies essentiels peut limiter certaines fonctionnalités du site.
-
Combien de temps conservons-nous vos données ?
Nous conservons vos données personnelles uniquement pendant la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, conformément à la législation tunisienne en vigueur :
-
Données de compte client : Tant que votre compte est actif. En cas d'inactivité prolongée pendant 3 ans, vos données de compte sont automatiquement supprimées ou anonymisées.
-
Données de commande et facturation : Conservées pendant 10 ans à compter de la date de la transaction, conformément aux obligations légales, comptables et fiscales tunisiennes.
-
Tokens de notification push : Conservés jusqu'à votre désactivation des notifications dans les paramètres de votre appareil, la suppression de l'application ou l'expiration du token (généralement après quelques mois d'inactivité).
-
Données d’analyse et de diagnostic (Google Analytics) : Conservées pour une durée maximale de 14 mois après leur collecte.
-
Données publicitaires (Facebook & TikTok Pixel) : Les données collectées à des fins de ciblage publicitaire sont conservées pour une durée maximale de 13 mois après le dépôt du traceur.
-
Données du service client (réclamations, demandes) : Conservées pendant la durée nécessaire au traitement complet de votre demande, puis archivées pendant 3 ans à des fins de suivi et de gestion des litiges éventuels.
-
Sécurité des données
Nous mettons en place des mesures de sécurité techniques et organisationnelles appropriées, conformément aux standards de l'Instance Nationale de Protection des Données Personnelles (INPDP), pour protéger vos données contre tout accès non autorisé, divulgation, modification ou destruction.
Nos mesures de sécurité comprennent notamment :
-
Hébergement sécurisé : Stockage de vos données sur des serveurs hautement sécurisés bénéficiant de protections physiques et logiques.
-
Chiffrement des flux : Utilisation du protocole HTTPS (SSL/TLS) pour sécuriser toutes les données en transit entre votre navigateur et notre site.
-
Chiffrement au repos : Protection et chiffrement des bases de données contenant des informations personnelles.
-
Gestion stricte des accès : Politique d'authentification forte (mots de passe complexes) et accès limité aux seules personnes habilitées pour leurs missions.
-
Sécurisation des paiements : Aucune donnée bancaire (numéro de carte, date d'expiration, CVV) n'est stockée sur nos serveurs. Les transactions sont entièrement sécurisées et opérées par notre partenaire agréé Monétique Tunisie via la plateforme ClicToPay.
-
Surveillance : Systèmes de détection des intrusions et de surveillance continue pour bloquer les tentatives de piratage.
-
Notification des violations : En cas d'incident de sécurité entraînant un risque pour vos données personnelles, nous nous engageons à en informer l'INPDP et les utilisateurs concernés dans les délais légaux.
-
Vos droits concernant vos données personnelles
Conformément à la loi organique tunisienne n° 2004-63 portant sur la protection des données à caractère personnel, vous disposez des droits suivants concernant vos informations :
-
Droit d’accès : Obtenir la confirmation que vos données sont traitées et en recevoir une copie complète.
-
Droit de rectification : Demander la correction immédiate de vos données inexactes, incomplètes ou obsolètes.
-
Droit à l’effacement (suppression) : Demander la suppression définitive de vos données personnelles (par exemple, lors de la clôture de votre compte client).
-
Droit d’opposition : Vous opposer à tout moment, pour des motifs légitimes, au traitement de vos données, et vous opposer sans motif à ce que vos données soient utilisées ou communiquées à des tiers à des fins de prospection publicitaire.
-
Droit de retrait du consentement : Revenir à tout moment sur votre accord pour les traitements basés sur le consentement (comme l'envoi de newsletters ou le dépôt de pixels publicitaires).
Comment exercer vos droits ?
Pour exercer l'un de ces droits, vous pouvez contacter notre service client à l’adresse : serviceclient@Hirafi.tn.
Pour des raisons de sécurité et pour éviter les usurpations d'identité, toute demande doit être accompagnée d'un justificatif d'identité valide. Nous nous engageons à traiter votre demande et à vous répondre par écrit dans un délai légal maximum d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous disposez du droit d’introduire une réclamation auprès de l’Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie.
-
Vos choix et contrôles
Vous disposez d'un contrôle direct sur l'utilisation de vos données personnelles via les paramètres de notre site, de notre application ou directement depuis votre appareil :
-
Notifications push (Application mobile) : Vous pouvez activer ou désactiver les notifications de l'application à tout moment dans les paramètres de votre smartphone (Paramètres/Réglages → Applications ou Notifications → Hirafi).
-
Suivi publicitaire et identifiants mobiles :
-
Sur Android : Paramètres → Google → Annonces → Réinitialiser l'identifiant publicitaire ou Supprimer l'identifiant publicitaire.
-
Accès aux fonctionnalités de l'appareil (Photos et caméra) : L'application peut vous demander l'accès à votre caméra ou galerie de photos (par exemple, pour illustrer un avis produit ou un retour de commande). Vous pouvez accorder ou révoquer cette autorisation à tout moment dans les paramètres de votre téléphone. Note : Le refus de cet accès empêchera uniquement l'utilisation de ces fonctionnalités spécifiques.
-
Authentification sociale (Connexion via tiers) : Pour limiter le partage de données avec des plateformes tierces, vous pouvez choisir l'inscription classique par e-mail plutôt que l'utilisation de Google Sign-In ou Facebook Login.
-
Cookies (Site web) : Vous pouvez modifier vos choix ou retirer votre accord à tout moment via notre bannière de gestion des cookies dès son activation, ou en configurant directement les options de préférences de votre navigateur internet.
-
Conformité avec les plateformes tierces
Dans le cadre de l'exploitation de notre site et de notre application mobile, nous collaborons avec des plateformes tierces majeures et nous nous engageons à respecter leurs exigences contractuelles en matière de confidentialité :
-
Google Play Store
-
Notre application Android respecte l'ensemble des politiques de Google (Google Play Developer Policies). Nous gérons les identifiants publicitaires mobiles (AAID) conformément à leurs exigences de sécurité et de transparence, en permettant à l'utilisateur de les réinitialiser ou de les bloquer directement dans les paramètres de son smartphone.
-
Meta Platforms (Facebook & Instagram)
-
Dans le cadre de l'utilisation du SDK Facebook, des App Events et du Pixel Meta, nous respectons les conditions d'utilisation des plateformes Meta (Meta Platform Terms). Notre bannière de consentement automatisée étant en cours de déploiement, nous invitons temporairement les utilisateurs souhaitant bloquer ce suivi à configurer les paramètres de confidentialité de leur navigateur ou de leur compte Meta.
-
TikTok (ByteDance)
-
En utilisant le Pixel TikTok pour mesurer l'efficacité de nos campagnes de communication, nous nous conformons aux politiques de données de TikTok (TikTok Business Products Data Terms). En attendant l'activation finale de notre bannière de gestion des cookies, le contrôle de ce traceur peut être effectué par l'utilisateur via les options de blocage des cookies tiers de son navigateur internet.
-
Modifications de cette politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment pour refléter les évolutions de nos pratiques, de nos services, ou pour répondre à de nouvelles obligations légales ou réglementaires en Tunisie.
Les modifications seront publiées sur cette page avec la mention de la date de la dernière mise à jour. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de la manière dont nous protégeons vos informations.
En cas de modification substantielle (par exemple, un changement des finalités d'utilisation de vos données), nous vous en informerons de manière visible avant l'entrée en vigueur des changements :
-
Via notre site web (bannière ou notification temporaire).
-
Via l’application mobile (notification push ou message d’alerte).
-
Par e-mail via votre compte actif.
Conformément à la législation tunisienne, si une modification nécessite légalement votre accord préalable (nouveau traitement de données non prévu initialement), nous solliciterons à nouveau votre consentement explicite.
-
Contact
Pour toute question, préoccupation, demande d’exercice de vos droits, ou réclamation concernant cette politique de confidentialité ou le traitement de vos données personnelles, vous pouvez contacter notre service dédié :
-
E-mail : contact@Hirafi.tn
-
Téléphone : +216 50 420 005
-
Adresse postale : Rue Alfred Nobel, Zone d’Activités Khéreddine, Immeuble Zarrad,1er étage, Bureau BM3, Lac 3, la Goulette, 2060-Tunis
Nous nous engageons à accuser réception de votre demande et à y répondre par écrit dans les meilleurs délais, conformément à la réglementation tunisienne applicable.