Politique de confidentialité
Dernière mise à jour : mai 2026
1. Qui sommes-nous ?
ServiConnect est une plateforme de mise en relation entre clients et prestataires de services à domicile (plomberie, électricité, nettoyage, climatisation, etc.), opérée depuis Gabès, Tunisie. Pour toute question relative à vos données, contactez-nous à : contact@serviconnect.tn.
2. Données que nous collectons
Lors de votre utilisation de l'application ServiConnect, nous collectons :
- Données d'inscription : adresse e-mail, prénom, nom, numéro de téléphone (facultatif), mot de passe (stocké sous forme hachée, jamais en clair).
- Données de profil prestataire : photo de profil, biographie, spécialités, tarif horaire, photos de portfolio.
- Données de localisation : adresses de service enregistrées par le client ; position GPS en temps réel du prestataire uniquement pendant une intervention active.
- Données de réservation : description de la demande, photos jointes, date planifiée, historique des statuts, prix final.
- Messages de chat : échanges texte et pièces jointes entre client et prestataire dans le cadre d'une réservation.
- Données de paiement : montant estimé et final (aucune carte bancaire n'est collectée en v1 — le paiement se fait en espèces à la fin de la prestation).
- Jetons de notification push : identifiant d'abonnement Web Push pour l'envoi de notifications (état de réservation, nouveaux messages).
3. Pourquoi nous traitons vos données
| Finalité | Base légale |
|---|---|
| Fournir le service de mise en relation | Exécution du contrat |
| Afficher la position du prestataire en route | Exécution du contrat + consentement explicite (prestataire) |
| Envoyer des notifications push | Consentement (vous pouvez révoquer depuis les paramètres de l'application) |
| Améliorer la plateforme, détecter les fraudes | Intérêt légitime |
4. Localisation géographique
Clients : votre position GPS n'est jamais collectée automatiquement. Vous saisissez manuellement vos adresses de service.
Prestataires (Android) : pendant une intervention active (statut « En route » à « Terminée »), votre position GPS est transmise toutes les 10 secondes au serveur et partagée avec le client concerné. En dehors des interventions, aucune localisation n'est collectée.
Prestataires (iOS PWA) : la localisation en arrière-plan n'est pas disponible sur iOS Safari. La collecte de position s'arrête si vous passez l'application en arrière-plan.
Les données de localisation sont supprimées de la mémoire vive du serveur 24 heures après la clôture de la réservation. Elles ne sont jamais vendues à des tiers.
5. Notifications push
Avec votre consentement, nous envoyons des notifications push pour vous informer : de l'acceptation ou du refus d'une réservation, de l'arrivée du prestataire, de nouveaux messages, et de la fin d'une intervention.
Vous pouvez retirer votre consentement à tout moment dans les paramètres de votre navigateur ou de l'application. La révocation désactive les futures notifications sans affecter votre compte.
6. Partage des données
Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement :
- Entre utilisateurs liés par une réservation : le client voit le nom, la photo et la position du prestataire qu'il a réservé, et vice versa.
- Avec nos sous-traitants techniques : hébergeur VPS (infrastructure), service de cartographie Mapbox (rendu de cartes côté client — aucune donnée personnelle n'est transmise à Mapbox).
- Sur injonction légale : si requis par une autorité compétente tunisienne.
7. Durée de conservation
- Données de compte actif : conservées tant que le compte existe.
- Réservations et messages : conservés 2 ans après la clôture pour les besoins de support.
- Jetons push : supprimés automatiquement après 90 jours d'inactivité.
- Compte supprimé : toutes les données personnelles sont effacées dans les 30 jours.
8. Vos droits
Conformément à la loi tunisienne n° 2004-63 relative à la protection des données à caractère personnel, vous disposez des droits suivants :
- Accès : obtenir une copie de vos données.
- Rectification : corriger des informations inexactes.
- Suppression : demander l'effacement de votre compte et de vos données.
- Opposition : vous opposer à certains traitements.
- Portabilité : recevoir vos données dans un format structuré.
Pour exercer ces droits, contactez-nous à contact@serviconnect.tn. Nous répondons dans un délai de 30 jours.
9. Sécurité
Vos mots de passe sont hachés avec bcrypt (coût 12). Les communications sont chiffrées par TLS 1.3. Les jetons d'accès expirent après 15 minutes ; les jetons de rafraîchissement sont tournés à chaque utilisation. Les données sensibles sont stockées localement sur votre appareil dans un espace isolé par origine.
10. Modifications
Nous pouvons mettre à jour cette politique. En cas de changement substantiel, nous vous notifierons via l'application. La date de dernière mise à jour est indiquée en haut de cette page.