Politique de Confidentialité - Tajdeed

1. Qui sommes-nous

Tajdeed (« Tajdeed », « nous ») est exploité par [PLACEHOLDER : nom légal complet de l'entité], une société à responsabilité limitée constituée dans [PLACEHOLDER : État de constitution, ex. Delaware], dont le siège est situé à [PLACEHOLDER : adresse de l'agent enregistré / adresse professionnelle].

Tajdeed propose une plateforme de certification d'appareils ainsi qu'un service complémentaire de vente de pièces détachées (« Tajdeed Retail »), destinés principalement aux utilisateurs, ateliers de réparation et administrateurs en Algérie. Cette Politique de Confidentialité explique quelles données personnelles nous collectons, pourquoi, comment elles sont utilisées, avec qui elles sont partagées, et quels sont vos droits à leur égard.

Cette politique s'applique à notre site web, au tableau de bord d'administration, à l'application de bureau, ainsi qu'à tout autre service qui y renvoie.

2. Champ d'application

Tajdeed comporte trois rôles d'utilisateurs, et les données collectées peuvent varier selon le rôle :

• Invité (Guest) - utilisateur final qui consulte ou reçoit un certificat d'appareil.
• Atelier (Shop) - atelier de réparation enregistré qui émet des certifications et, le cas échéant, achète des pièces via Tajdeed Retail.
• Administrateur (Admin) - personnel/opérateurs de Tajdeed gérant la plateforme.

Lorsqu'une pratique ne concerne qu'un rôle spécifique, cela est explicitement précisé.

3. Informations que nous collectons

3.1 Données de compte et d'inscription

• Nom, adresse e-mail, numéro de téléphone
• Pour les Ateliers : nom commercial, informations d'enregistrement/vérification de l'activité, adresse physique
• Identifiants d'authentification - nous ne stockons jamais votre mot de passe ou code PIN en texte brut ; ceux-ci sont hachés avec Argon2id avant stockage, et les jetons de session/d'accès sont hachés avec SHA-256. Nous ne pouvons ni voir ni récupérer votre mot de passe réel.

3.2 Données de certification et d'appareil

• Identifiants de l'appareil (marque, modèle, numéro de série/IMEI le cas échéant)
• Registres de certification : résultats d'inspection, évaluation de l'état, date d'émission du certificat, Atelier émetteur
• Fichiers de certificats, stockés en tant que documents (PDF ou format similaire) dans notre système de stockage de certificats

3.3 Données de paiement

• Tajdeed ne collecte ni ne stocke directement vos informations complètes de carte bancaire. Les paiements sont traités par Chargily Pay, un prestataire de paiement tiers. Nous recevons les confirmations de transaction, les montants et le statut (réussi/échoué/remboursé), mais jamais les données brutes de votre carte.
• Pour les achats Tajdeed Retail : détails de la commande, article(s) acheté(s), informations de livraison/retrait.

3.4 Données techniques et d'utilisation

• Adresse IP, type d'appareil/navigateur, données de journalisation, horodatage des actions effectuées sur la plateforme
• Données de diagnostic et d'erreurs de base utilisées pour assurer le bon fonctionnement du service

3.5 Communications

• Les e-mails que nous vous envoyons (confirmations de commande, notifications de certificat, avis de compte) sont envoyés via Resend. Si vous nous écrivez par e-mail, nous conservons cet échange afin d'y répondre et d'en garder une trace.

4. Comment nous utilisons vos informations

Nous utilisons les données ci-dessus pour :

• Créer et gérer votre compte et vérifier votre rôle (Admin/Atelier/Invité)
• Émettre, vérifier et archiver les certifications d'appareils
• Traiter les paiements et les commandes Tajdeed Retail
• Envoyer des e-mails transactionnels (certificat prêt, confirmation de paiement, avis de sécurité du compte)
• Tenir des journaux d'audit à des fins de sécurité et de résolution de litiges
• Détecter la fraude, les abus ou les violations de nos Conditions Générales
• Améliorer et maintenir la fiabilité et la sécurité de la plateforme
• Nous conformer à nos obligations légales

Nous ne vendons pas de données personnelles à des tiers, et n'utilisons pas les données de certification ou d'appareil à des fins publicitaires.

5. Base légale du traitement

Lorsque la loi algérienne sur la protection des données (Loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel) s'applique, nous traitons les données personnelles sur les bases suivantes : l'exécution du contrat conclu avec vous (fourniture du service de certification/vente au détail), votre consentement (par exemple lors de la création du compte), et notre intérêt légitime à exploiter et sécuriser la plateforme. [PLACEHOLDER : vérifier avec un conseil juridique si Tajdeed doit accomplir une déclaration/autorisation auprès de l'autorité algérienne de protection des données (ANPDP) selon le volume de traitement.]

6. Avec qui nous partageons les données

Nous ne partageons les données qu'avec des prestataires de services qui nous aident à faire fonctionner Tajdeed, sous obligation de les protéger, et uniquement dans la mesure nécessaire à leur fonction :

Nous ne vendons, ne louons ni n'échangeons de données personnelles avec des tiers à des fins marketing. Nous pouvons divulguer des données si la loi ou une procédure judiciaire l'exige, ou pour protéger les droits, la sécurité ou les biens de Tajdeed ou de ses utilisateurs.

[PLACEHOLDER : si Tajdeed Retail implique un partenaire de livraison/logistique, l'ajouter à ce tableau.]

7. Stockage, localisation et sécurité des données

Vos données sont stockées via les prestataires mentionnés ci-dessus, qui peuvent stocker ou traiter des données en dehors de l'Algérie (par exemple, notre backend fonctionne sur une infrastructure basée à Francfort, en Allemagne). En utilisant Tajdeed, vous reconnaissez que vos données peuvent être traitées en dehors de votre pays de résidence, selon des garanties de sécurité conformes à la présente politique.

Nous appliquons des mesures de sécurité conformes aux standards du secteur, notamment :

• Hachage des mots de passe/codes PIN avec Argon2id
• Hachage des jetons avec SHA-256
• Chiffrement des données en transit (HTTPS/TLS)

Aucun système n'est sécurisé à 100 %, et nous ne pouvons garantir une sécurité absolue, mais nous prenons des mesures raisonnables pour protéger vos données contre l'accès non autorisé, la perte ou l'utilisation abusive.

8. Conservation des données

Nous conservons les données personnelles aussi longtemps que votre compte est actif ou que cela est nécessaire pour fournir le service. Les registres de certification peuvent être conservés plus longtemps que les données de compte, car les certificats doivent souvent rester vérifiables même après un changement de propriétaire de l'appareil. [PLACEHOLDER : définir des durées de conservation concrètes, ex. « les registres de certification sont conservés pendant X ans après émission ; les données de compte sont supprimées Y jours après la clôture du compte, sauf obligation légale ou besoin de résolution de litige ».]

9. Vos droits

Selon la loi applicable, vous pouvez avoir le droit de :

• Accéder aux données personnelles que nous détenons à votre sujet
• Corriger des données inexactes
• Demander la suppression de vos données (sous réserve d'exceptions légales/de tenue de registres - par exemple, nous pouvons devoir conserver les registres de certification pour préserver l'intégrité de la vérification)
• Vous opposer à certains traitements ou en demander la limitation
• Retirer votre consentement lorsque le traitement est fondé sur celui-ci

Pour exercer ces droits, contactez-nous à [PLACEHOLDER : e-mail de contact confidentialité]. Nous répondrons sous [PLACEHOLDER : ex. 30 jours].

10. Confidentialité des mineurs

Tajdeed ne s'adresse pas aux enfants de moins de 18 ans, et nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous pensez qu'un enfant nous a fourni des données, contactez-nous et nous les supprimerons.

11. Cookies et traçage

Notre site web peut utiliser des cookies ou des technologies similaires pour la gestion des sessions et des analyses de base. [PLACEHOLDER : confirmer l'utilisation réelle des cookies - si des outils d'analyse sont ajoutés (Plausible, GA, etc.), les lister ici et ajouter une bannière de consentement si des utilisateurs de l'UE sont ciblés.]

12. Modifications de cette politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre. En cas de modifications substantielles, nous informerons les utilisateurs par e-mail ou par un avis sur la plateforme avant leur entrée en vigueur. La poursuite de l'utilisation de Tajdeed après l'entrée en vigueur des modifications vaut acceptation de celles-ci.

13. Nous contacter

Pour toute question concernant cette politique ou vos données, contactez-nous à :

[PLACEHOLDER : e-mail support/confidentialité, ex. [email protected]]

[PLACEHOLDER : adresse professionnelle]

14. Droit applicable

Cette Politique de Confidentialité est régie par les lois de [PLACEHOLDER : État de constitution de la société], sans préjudice des droits impératifs en matière de protection des données dont vous pourriez bénéficier en vertu du droit algérien ou de la loi de votre pays de résidence, le cas échéant.