Too Fresh To Waste (« nous ») exploite la place de marché anti-gaspillage Too Fresh To Waste (le « Service »). La présente politique explique quelles données personnelles nous collectons, comment nous les utilisons et quels droits vous avez au titre du droit applicable - notamment la Loi organique n° 2004-63 relative à la protection des données à caractère personnel, appliquée par l’Instance Nationale de Protection des Données Personnelles (INPDP), ainsi que des standards alignés sur le Règlement général sur la protection des données (RGPD) pour les utilisateurs accédant à notre plateforme depuis l’Union européenne.
En utilisant le Service, vous acceptez la collecte et l’utilisation des données décrites dans cette politique. Si vous n’êtes pas d’accord, merci de ne pas utiliser le Service.
1. Données que nous collectons
1.1 Informations de compte
- Nom complet et nom affiché
- Adresse e-mail (utilisée pour l’authentification et les e-mails transactionnels)
- Numéro de téléphone (pour la vérification par SMS le cas échéant)
- Mot de passe (stocké sous forme de hachage bcrypt - jamais en clair)
- Photo de profil (facultative)
- Rôle du compte (consommateur, commerçant ou administrateur)
1.2 Données de localisation
Avec votre autorisation explicite, nous collectons les coordonnées GPS approximatives de votre appareil pour vous montrer les offres anti-gaspillage proches. Vous pouvez révoquer cette autorisation à tout moment dans les réglages de votre appareil ou de votre navigateur. La localisation précise sert uniquement à calculer la proximité et n’est pas conservée au-delà de votre session active.
1.3 Données de transaction
- Commandes passées, avec le détail de l’offre, le prix payé et les horodatages de retrait
- Références de paiement (nous ne stockons pas les numéros de carte complets)
- Solde de points de fidélité et historique des transactions
1.4 Données techniques et d’appareil
- Adresse IP et région géographique approximative
- Type et version du navigateur, système d’exploitation
- Identifiants d’appareil (application mobile uniquement)
- Pages consultées, durée de session et parcours de navigation (mesure d’audience)
1.5 Informations commerçant / entreprise
- Raison sociale, adresse et catégorie
- Numéro de registre de commerce
- Coordonnées bancaires ou de versement (pour les reversements)
- Photos et descriptions des annonces
2. Comment nous utilisons vos données
Chaque finalité ci-dessous est associée à la base légale sur laquelle nous nous appuyons pour traiter vos données.
- Créer et gérer votre compte - exécution du contrat
- Traiter les commandes et les retraits - exécution du contrat
- Envoyer la vérification par e-mail et les notifications transactionnelles - exécution du contrat
- Afficher les offres proches à partir de votre localisation - consentement (opt-in)
- Détection de la fraude et sécurité de la plateforme - intérêt légitime
- Améliorer le Service par des statistiques agrégées - intérêt légitime
- Envoyer des communications promotionnelles (avec désinscription) - consentement
- Respecter nos obligations légales - obligation légale
3. Stockage et sécurité des données
Vos données sont stockées dans une base MongoDB Atlas avec :
- Chiffrement au repos (AES-256) et en transit (TLS 1.2+)
- Write-concern majority avec journalisation activée en production
- Contrôle d’accès par rôles - seuls les processus serveur autorisés peuvent lire ou écrire
- Tout le trafic d’API servi exclusivement en HTTPS - les requêtes HTTP simples sont redirigées automatiquement
- Mots de passe hachés avec bcrypt (facteur de coût 12) - nous ne stockons ni ne transmettons jamais de mot de passe en clair
- Audits de sécurité réguliers et analyse des vulnérabilités des dépendances
4. Services tiers
Nous ne partageons des données qu’avec des sous-traitants de confiance, strictement nécessaires au fonctionnement du Service :
- Google Analytics 4 - mesure d’audience anonyme. Les adresses IP sont anonymisées. Vous pouvez vous y opposer via une extension de navigateur ou vos réglages de cookies.
- Prestataire d’envoi d’e-mails - envoie les e-mails transactionnels (vérification, confirmations de commande). Les adresses ne sont partagées qu’aux fins de livraison.
- Prestataire de paiement - gère l’autorisation des paiements. Nous ne stockons aucune donnée de carte brute ; le prestataire est conforme PCI-DSS.
- Fournisseurs d’infrastructure cloud - hébergent nos serveurs et bases de données dans le cadre d’accords de sous-traitance.
5. Durées de conservation
- Données de compte actif : conservées tant que votre compte est ouvert
- Comptes supprimés : données anonymisées ou effacées sous 30 jours après la demande, sauf obligation légale de conservation
- Enregistrements de transaction : conservés 5 ans, conformément au droit commercial et fiscal tunisien
- Données d’audience : agrégées et anonymisées après 14 mois
6. Vos droits
Au titre du droit tunisien de la protection des données (Instance Nationale de Protection des Données Personnelles (INPDP)) et, le cas échéant, du RGPD, vous disposez des droits suivants :
- Accès - demander une copie des données personnelles que nous détenons sur vous
- Rectification - corriger des données inexactes ou incomplètes
- Effacement - demander la suppression de vos données (« droit à l’oubli »), sous réserve des obligations légales de conservation
- Portabilité - recevoir vos données dans un format structuré et lisible par machine
- Opposition - vous opposer à un traitement fondé sur l’intérêt légitime, y compris la prospection directe
- Retrait du consentement - à tout moment, pour les traitements fondés sur le consentement (par exemple l’accès à la localisation, les e-mails marketing)
Pour exercer un droit, écrivez à support@toofreshtowaste.com en précisant votre demande. Nous répondrons sous 30 jours. Si vous estimez que vos droits ont été méconnus, vous pouvez saisir l’Instance Nationale de Protection des Données Personnelles (INPDP).
7. Transferts internationaux de données
Notre infrastructure principale est exploitée en Tunisie. Certains sous-traitants (par exemple la mesure d’audience) peuvent traiter des données hors de Tunisie. Dans ce cas, nous nous appuyons sur des clauses contractuelles types ou sur la certification d’adéquation du sous-traitant afin de garantir un niveau de protection équivalent.
8. Protection des mineurs
Notre Service ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 16 ans. Si vous constatez qu’un enfant nous a fourni des données personnelles, contactez-nous immédiatement et nous prendrons les mesures nécessaires pour les supprimer.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique périodiquement. Les changements substantiels seront communiqués par e-mail ou par un avis visible sur la plateforme au moins 7 jours avant leur entrée en vigueur. La poursuite de l’utilisation du Service après cette date vaut acceptation de la politique révisée.
10. Nous contacter
Pour toute question sur cette politique ou sur les données que nous détenons vous concernant : support@toofreshtowaste.com.