1. Données collectées
Nous collectons trois catégories de données :
- Données d'inscription : nom, email, numéro de téléphone, mot de passe (haché), type de compte (particulier / agence).
- Données d'annonce : photos, descriptions, prix, géolocalisation du bien.
- Données techniques : adresse IP, type d'appareil, pages consultées, recherches effectuées (statistiques agrégées et anonymisées).
2. Finalités du traitement
- Permettre la publication et la consultation des annonces.
- Mettre en relation acheteurs / locataires et vendeurs (via WhatsApp, email, téléphone).
- Garantir la sécurité de la plateforme et lutter contre la fraude.
- Améliorer notre service grâce à des statistiques d'usage anonymisées.
- Vous informer (avec votre consentement) de nouvelles annonces correspondant à vos critères.
3. Base légale
Nous traitons vos données sur trois fondements : (a) l'exécution du contrat qui vous lie à DjerbaImmo lors de la création de compte ou la publication d'une annonce ; (b) votre consentement explicite pour les communications marketing ; (c) notre intérêt légitime à sécuriser la plateforme et à prévenir la fraude.
4. Durée de conservation
- Compte actif : tant que le compte n'est pas supprimé.
- Compte inactif : suppression automatique après 36 mois sans connexion.
- Annonces archivées : 12 mois après désactivation, puis anonymisation.
- Logs techniques : 12 mois maximum.
- Pièces de vérification d'identité : 6 mois après la décision, puis suppression.
5. Partage des données
Vos données ne sont jamais vendues. Elles peuvent être partagées avec : (i) les vendeurs ou acheteurs lorsque vous initiez vous-même un contact ; (ii) nos sous-traitants techniques (hébergement, paiement, anti-fraude) liés par contrat ; (iii) les autorités compétentes en cas d'obligation légale.
7. Vos droits
Conformément à la loi tunisienne 63-2004 et au RGPD européen, vous disposez des droits suivants :
- Accès, rectification et portabilité de vos données.
- Effacement (« droit à l'oubli »).
- Limitation et opposition au traitement.
- Retrait du consentement à tout moment.
Pour exercer ces droits : [email protected]. Nous répondons sous 30 jours.
8. Sécurité
Vos données sont chiffrées en transit (TLS 1.3) et au repos (AES-256). Les mots de passe sont hachés avec bcrypt. Audits de sécurité annuels par un tiers indépendant. En cas de violation de données, vous serez informé sous 72 h conformément à la réglementation.
9. Contact / DPO
Délégué à la protection des données : [email protected]. Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP), l'autorité tunisienne de contrôle.