Sécurité et confidentialité

1. Responsable du traitement

Le service Tnify.tn est une boutique tunisienne de vente d’abonnements et de services numériques. L’exploitant de Tnify.tn est responsable des traitements décrits ci-dessous. Toute question ou demande relative à vos données peut être adressée via la page Aide / Support de votre compte.

2. Données que nous traitons

• Compte client : nom, adresse e-mail, numéro de téléphone, mot de passe. Le mot de passe n’est jamais conservé en clair : il est stocké sous forme dérivée (PBKDF2-HMAC-SHA256, sel unique par compte).
• Commandes et paiements : produits et durées choisis, montants, moyen de paiement sélectionné, statut de vérification, justificatifs de paiement que vous nous envoyez et factures.
• Support : messages, abonnement concerné et pièces jointes éventuelles.
• Livraison : identifiants de connexion des services que vous achetez, conservés chiffrés et affichés uniquement dans votre compte.
• Fréquentation : compteur de visites de la boutique et nombre de visiteurs ayant consulté la fiche d’un produit, sans conservation de votre adresse IP ni de votre navigateur (voir section 5).

Aucune donnée de carte bancaire n’est collectée par Tnify.tn : le paiement se fait hors ligne (virement, traite, paiement mobile) et vous nous transmettez vous-même la preuve de votre paiement.

3. Mesure publicitaire : Meta (Facebook et Instagram)

Pour mesurer l’efficacité de ses publicités, Tnify.tn utilise les outils de mesure de Meta :

• Pixel Meta, dans votre navigateur, uniquement sur les pages publiques de la boutique et sur la page panier. Il enregistre les événements PageView, ViewContent, AddToCart et InitiateCheckout. Il n’est pas chargé sur les pages de votre compte, de vos commandes, de vos abonnements, du support, de paiement ou d’administration.
• Conversions API, côté serveur, pour l’événement Purchase. Cet événement n’est émis qu’après vérification et confirmation du paiement réel par nos services, jamais au moment d’une simple commande en attente.
• Données transmises dans l’événement d’achat : montant et devise de la commande, identifiants des produits achetés, identifiant d’événement technique, ainsi que votre adresse e-mail et votre numéro de téléphone hachés (SHA-256), lus uniquement sous cette forme. Nous ne transmettons jamais votre mot de passe, vos identifiants d’abonnement, vos justificatifs de paiement ou une donnée bancaire.
• Signaux d’opposition de votre navigateur : si Do Not Track ou Global Privacy Control est activé, l’événement d’achat côté serveur n’est pas transmis à Meta.

Les données de correspondance transmises sous forme hachée sont conservées au maximum 30 jours ; l’événement de mesure est ensuite supprimé, sans conservation de données d’identification. Meta agit en tant que destinataire de ces données pour la mesure publicitaire, selon ses propres engagements de confidentialité.

4. Mesure d’audience (Google Analytics)

Sur les mêmes pages publiques de la boutique (accueil, catalogue, fiches produits, recherche, panier), nous utilisons Google Analytics pour compter les visites, le titre des pages vues et la page d’origine. Cette mesure ne sert qu’à connaître les pages les plus consultées et notre trafic. Elle n’est pas chargée sur les pages de votre compte, de vos commandes, de vos abonnements, du support, de paiement ou d’administration.

5. Cookies utilisés

• portal_session — cookie de session nécessaire à votre connexion (12 heures, ou 30 jours si vous cochez « Se souvenir de moi »). Il est indispensable au fonctionnement du site.
• portal_pre — protection anti-falsification des formulaires de connexion, inscription et récupération de mot de passe. Durée : 30 minutes.
• tnify_visit — compteur anonyme des visites de la boutique : un identifiant opaque, sans adresse IP ni empreinte de navigateur, renouvelé après 30 minutes d’inactivité. Durée : 180 jours. Il sert uniquement à compter les visites et à classer les produits consultés.
• Cookies de mesure — déposés par Meta et Google uniquement sur les pages publiques citées à la section 3 et 4.

Aucun cookie de connexion ou de commande n’est utilisé à des fins publicitaires.

6. Finalités, base légale et conservation

• Exécution de votre commande (compte, paiement, livraison, support) : nécessaire à l’exécution du contrat, et conservée le temps de la relation commerciale puis selon les obligations comptables applicables aux factures.
• Mesure publicitaire et amélioration de la boutique : intérêt légitime à mesurer l’efficacité de nos campagnes, avec les garanties décrites ci-dessus (minimisation des données, hachage, absence d’opposition possible, conservation limitée à 30 jours selon le cas).
• Sécurité (lutte contre la fraude et les accès non autorisés) : intérêt légitime, avec journalisation interne des activités sensibles de la boutique — pas de votre navigation privée.

7. Vos droits

Vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, et vous opposer au traitement de vos données à des fins de mesure publicitaire. Ces demandes s’exercent via la page Aide / Support de votre compte, en précisant votre adresse e-mail d’inscription. Nous répondons dans un délai maximum de 30 jours.

Pour vous opposer à la mesure publicitaire sans supprimer votre compte : activez Do Not Track ou Global Privacy Control dans votre navigateur, ou demandez-nous le retrait par le support. Vous pouvez également saisir l’Instance Nationale de Protection des Données Personnelles (INPDP, Tunisie) si vous estimez que vos droits ne sont pas respectés.

8. Sécurité

Les identifiants des services livrés sont conservés chiffrés et ne sont visibles que depuis votre compte, après votre demande. Les accès administrateur sont journalisés. Les échanges avec le site sont chiffrés (HTTPS).

9. Modifications

Cette politique peut être mise à jour, notamment en cas de changement d’outil de mesure ou d’obligation légale. La date de dernière mise à jour figure en haut de cette page ; en cas de changement important, l’information est affichée sur la boutique.