Politique de confidentialité
Version 2.0 — Juin 2026
Conforme à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel (INPDP). La présente politique s'applique à l'application mobile Transporti (Android) et au site web transporti.tn.
1. Responsable du traitement
Transporti — Startup, Tunis, Tunisie
Contact général : contact@transporti.tn
Contact données personnelles : privacy@transporti.tn
2. Données collectées
Selon votre profil et votre usage de la Plateforme, Transporti peut collecter les catégories de données suivantes :
- Données d'identification et de contact : prénom, nom, numéro de téléphone (+216), adresse e-mail.
- Données de compte et d'utilisation : historique des expéditions et missions, journaux de connexion, paramètres, gouvernorat.
- Documents et données véhicule (transporteurs uniquement) : carte d'identité nationale (CIN), patente, licence/autorisation de transport, permis de conduire, immatriculation et type de véhicule. Ces documents sensibles sont chiffrés à l'aide de l'algorithme AES-256 et ne sont jamais exposés dans les réponses API de liste.
- Données de géolocalisation GPS : position en temps réel, activée uniquement pendant une mission en cours (voir section 4).
- Notifications push : identifiant de notification Expo (token) pour l'envoi de notifications relatives à vos expéditions et missions.
- Photos de colis : photos téléversées par les expéditeurs pour documenter une expédition (stockées chiffrées, non exposées dans les listes).
- Données techniques : type et identifiant d'appareil, version de l'application, journaux d'erreurs.
- Formulaire de contact (site web) : nom, adresse e-mail, numéro de téléphone (optionnel), message.
3. Finalités et bases légales
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte ; permettre la mise en relation expéditeur/transporteur et l'exécution des missions | Exécution du contrat |
| Assurer la sécurité de la Plateforme, prévenir la fraude, vérifier les documents transporteur | Intérêt légitime / obligation légale |
| Suivi de la mission par géolocalisation GPS en temps réel | Consentement |
| Envoi de notifications push relatives à vos expéditions et missions | Consentement / exécution du contrat |
| Répondre à vos demandes via le formulaire de contact | Intérêt légitime |
| Respecter nos obligations légales et répondre aux autorités compétentes | Obligation légale |
| Améliorer la Plateforme et mesurer l'audience du site web | Intérêt légitime / consentement (cookies) |
4. Géolocalisation
La géolocalisation GPS en temps réel (ACCESS_FINE_LOCATION / ACCESS_COARSE_LOCATION) n'est activée
que dans le cadre d'une mission en cours, à des fins de suivi de livraison et de sécurité.
Elle repose sur votre consentement explicite, recueilli lors de la première utilisation. Vous pouvez retirer ce consentement à tout moment via les réglages de votre appareil (Paramètres → Applications → Transporti → Autorisations → Localisation). Le retrait du consentement peut limiter le suivi de mission en temps réel, sans affecter les autres fonctionnalités.
Les données de géolocalisation liées à une mission sont conservées pendant la durée de la mission, puis supprimées dans un délai maximum de 3 mois.
5. Destinataires et partage des données
- Entre expéditeur et transporteur d'une même mission : certaines données sont partagées dans la stricte mesure nécessaire à l'exécution de la mission (coordonnées de contact, adresse de collecte/livraison, informations du colis). Ces données ne sont pas accessibles avant la confirmation de la mission.
- Prestataires techniques : OVH SAS (hébergement du site web), Amazon Web Services — région EU-West-1, Irlande (hébergement de l'API et de la base de données), Expo / Google (notifications push). Ces prestataires agissent sous contrat et instructions de Transporti.
- Google Play Console : adresse e-mail (Gmail) pour la gestion du programme de test fermé.
- Autorités : des données peuvent être communiquées aux autorités compétentes sur demande légale.
Transporti ne vend pas vos données à des tiers.
6. Hébergement et transferts internationaux
Le site web est hébergé par OVH SAS, 2 rue Kellermann, 59100 Roubaix, France.
L'API de l'application mobile et la base de données sont hébergées sur Amazon Web Services, région EU-West-1 (Irlande). Ce transfert de données à caractère personnel hors du territoire tunisien est encadré par la loi n° 2004-63 et peut nécessiter une autorisation de l'INPDP. Transporti veille au respect de ces exigences.
7. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Données de compte (expéditeur / transporteur) | Durée de vie du compte, puis 12 mois après fermeture |
| Documents transporteur (CIN, permis, licence) | Durée du compte, puis suppression sous 3 mois |
| Données de mission et géolocalisation | 3 mois après la clôture de la mission |
| Photos de colis | Durée de la mission + 3 mois |
| Journaux techniques et de connexion | 12 mois |
| Formulaire de contact | 12 mois |
| Données conservées par obligation légale (comptabilité, etc.) | Selon les durées légales applicables |
8. Sécurité
Transporti met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données, notamment :
- Chiffrement AES-256-CBC des documents sensibles des transporteurs (CIN, permis de conduire, licence).
- Chiffrement des mots de passe par hachage (bcrypt).
- Chiffrement en transit via HTTPS/TLS.
- Authentification par JWT à durée limitée ; accès restreint à la base de données.
- Limite de taille des requêtes (20 Mo) pour limiter les abus.
- Sauvegardes régulières de la base de données.
9. Vos droits
Conformément à la loi organique n° 2004-63, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie de vos données personnelles.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
- Droit d'opposition : vous opposer à certains traitements fondés sur l'intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
- Retrait du consentement : retirer à tout moment le consentement à la géolocalisation ou aux notifications push, sans que cela n'affecte la licéité des traitements antérieurs.
Pour exercer vos droits, contactez : privacy@transporti.tn. Nous répondons dans un délai maximum de 30 jours.
Vous pouvez également adresser une réclamation à l'Instance Nationale de Protection des Données Personnelles (INPDP) : www.inpdp.nat.tn
10. Déclaration INPDP
Les traitements de données mis en œuvre par Transporti font l'objet des formalités requises auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP), conformément à la loi n° 2004-63. La géolocalisation GPS en temps réel, en tant que donnée sensible, fait l'objet d'une demande d'autorisation spécifique auprès de l'INPDP préalablement au lancement public.
11. Mineurs
La Plateforme est exclusivement destinée à des utilisateurs âgés de 18 ans et plus. Transporti ne collecte pas sciemment de données à caractère personnel relatives à des mineurs. Si vous constatez qu'un mineur a créé un compte, contactez-nous à privacy@transporti.tn afin que nous procédions à la suppression du compte.
12. Cookies et mesure d'audience
Le site web utilise Google Analytics 4 (mesure d'audience anonymisée), le Pixel Meta (Facebook/Instagram — cookies de mesure et de personnalisation publicitaire, utilisés pour évaluer nos campagnes et diffuser des publicités pertinentes) et Leaflet / OpenStreetMap (carte interactive, sans cookies tiers). Les cookies de mesure d'audience et publicitaires non essentiels ne sont déposés qu'après votre consentement, recueilli via un bandeau dédié ; vous pouvez modifier vos choix à tout moment, et gérer vos préférences publicitaires Meta depuis les paramètres de votre compte Facebook ou Instagram.
L'application mobile n'utilise pas de cookies.
13. Modifications de la politique
La présente Politique peut être mise à jour. La version applicable est celle publiée sur la Plateforme à la date de consultation. En cas de modification substantielle, les utilisateurs de l'application en sont informés et invités à en prendre connaissance ; la poursuite de l'utilisation vaut acceptation.
14. Contact
Pour toute question relative à cette politique ou pour exercer vos droits :
- Email données personnelles : privacy@transporti.tn
- Email général : contact@transporti.tn
Version 2.0 — Dernière mise à jour : juin 2026