Politique de confidentialite

Le responsable du traitement de vos donnees personnelles est :

Le DPO est votre interlocuteur privilegie pour toute question relative a la protection de vos donnees personnelles. Vous pouvez le contacter a tout moment par email ou via le formulaire de contact.

Dans le cadre de l'utilisation de la plateforme Truck4u, nous collectons les categories de donnees suivantes :

Vos donnees personnelles sont conservees pour la duree strictement necessaire aux finalites decrites ci-dessus :

• Donnees de compte — Conservees pendant toute la duree de votre inscription, puis 3 ans apres la suppression du compte pour repondre aux obligations legales.
• Donnees de geolocalisation — Conservees 12 mois apres la fin de la course concernee, puis anonymisees a des fins statistiques.
• Documents KYC — Conserves 5 ans apres la fin de la relation contractuelle, conformement a la reglementation anti-blanchiment.
• Donnees de paiement — Conservees 10 ans a compter de la transaction, conformement aux obligations comptables et fiscales tunisiennes.
• Cookies et donnees d'usage — Conserves 13 mois maximum a compter de leur depot.

3.1 Retentions techniques specifiques

En complement des durees ci-dessus, certaines donnees techniques font l'objet de politiques de purge automatisees, executees par des batchs reguliers :

• Messages de chat course — Les conversations entre client et conducteur sont conservees 1 an apres la finalisation de la course (statut COMPLETED), puis purgees automatiquement. Cette retention permet d'instruire d'eventuelles reclamations et de satisfaire aux obligations probatoires.
• Journaux de geolocalisation GPS — Les positions GPS brutes enregistrees pendant les courses sont purgees apres 90 jours par un batch automatise (gpsLogPurge). Au-dela, seules les donnees agregees et anonymisees sont conservees a des fins statistiques.
• Evenements webhook (paiement, KYC, integrations) — Les charges utiles brutes des webhooks recus de nos prestataires (Flouci, Konnect, etc.) sont conservees 72 heures a des fins de debogage et de rejouage, puis purgees automatiquement (webhookEventPurge). Les transactions metier issues de ces evenements suivent leur propre cycle de conservation.
• Suppression de compte (droit a l'effacement, RGPD art. 17 / loi 2004-63) — Sur demande, votre compte fait l'objet d'un soft-delete immediat : votre profil est rendu inaccessible et vos donnees directement identifiantes (nom, email, telephone, photo) sont remplacees par un pseudohash irreversible. Les donnees historiques liees aux courses (factures, KYC, paiements) restent conservees sous forme pseudonymisee pour la duree legale applicable a chaque categorie, puis sont definitivement effacees.
• Communications marketing — desinscription — Vous pouvez vous desinscrire a tout moment des communications marketing via le lien present dans chaque email, ou via le futur point de contact unsubscribe dedie (deploiement prevu). Votre choix est conserve sans limitation de duree afin de garantir le respect de votre opposition.

Vos donnees personnelles peuvent etre partagees avec les categories de destinataires suivantes, dans le strict respect du principe de minimisation :

• Utilisateurs de la plateforme — Les clients voient le prenom et la photo du conducteur, le type de vehicule et la note moyenne. Les conducteurs voient le prenom du client et les adresses de collecte/livraison.
• Prestataires techniques — Hebergement (serveurs cloud), cartographie (Mapbox), paiement en ligne (Flouci, Konnect), notifications push (Firebase Cloud Messaging, Apple Push Notification Service), monitoring (Sentry). Chaque prestataire est lie par un contrat de sous-traitance garantissant la confidentialite.
• Autorites competentes — Sur demande judiciaire ou administrative, conformement a la legislation tunisienne en vigueur.
• Entreprises partenaires (B2B) — Si vous utilisez Truck4u via un compte entreprise, certaines donnees operationnelles (courses, statuts, factures) sont accessibles a l'administrateur de votre entreprise.

Liste detaillee des sous-traitants

Conformement au principe de transparence, voici la liste exhaustive de nos sous-traitants techniques, leur pays de traitement, leur finalite et le mecanisme de transfert applicable. Cette liste est mise a jour a chaque ajout ou retrait de prestataire.

Pour rappel : tous les sous-traitants signent un Data Processing Agreement (DPA) garantissant un niveau de protection equivalent a la loi tunisienne n°2004-63 et au RGPD europeen.

Certains de nos prestataires techniques (hebergement cloud, services de cartographie, passerelles de paiement) peuvent traiter vos donnees en dehors de la Tunisie.

Conformement a l'article 49 de la loi n\u00B02004-63, tout transfert de donnees personnelles vers un pays tiers est encadre par des garanties appropriees :

• Clauses contractuelles types assurant un niveau de protection adequat
• Hebergement dans des centres de donnees certifies (ISO 27001, SOC 2)
• Chiffrement des donnees en transit et au repos
• Engagement contractuel du sous-traitant a ne pas utiliser les donnees a d'autres fins que celles definies par Truck4u

Truck4u met en oeuvre des mesures techniques et organisationnelles appropriees pour garantir la securite de vos donnees :

• Chiffrement TLS 1.3 pour toutes les communications entre votre appareil et nos serveurs.
• Chiffrement au repos des donnees sensibles (documents KYC, donnees de paiement) via AES-256.
• Authentification multi-facteurs (MFA) pour l'acces aux interfaces d'administration.
• Politique de moindre privilege — l'acces aux donnees est restreint au personnel strictement necessaire.
• Journalisation et monitoring continus des acces et des operations sensibles.
• Audits de securite reguliers incluant des tests d'intrusion et des revues de code.
• Plan de reponse aux incidents avec notification sous 72 heures a l'INPDP et aux personnes concernees en cas de violation de donnees.

La plateforme Truck4u utilise des cookies et technologies similaires pour assurer le bon fonctionnement du service, mesurer l'audience et personnaliser votre experience.

Les cookies strictement necessaires au fonctionnement (authentification, session, preferences de langue) ne necessitent pas votre consentement. Les cookies analytiques et marketing ne sont deposes qu'apres votre acceptation explicite via le bandeau de consentement.

Pour en savoir plus sur les cookies utilises et gerer vos preferences, consultez notre Politique de cookies.

Conformement a la loi n\u00B02004-63 et au RGPD (Reglement (UE) 2016/679), vous disposez des droits decrits dans le resume ci-dessus, notamment :

• Droit a la limitation du traitement (Art. 18 RGPD) — Vous pouvez demander la suspension temporaire du traitement de vos donnees personnelles dans les cas suivants : contestation de l'exactitude des donnees, traitement illicite, donnees devenues inutiles, ou opposition en cours d'examen. Pendant la limitation, vos donnees sont conservees mais ne sont plus traitees activement, sauf consentement, defense de droits en justice ou motif d'interet public important.
• Droit relatif aux decisions automatisees (Art. 22 RGPD) — Vous avez le droit de ne pas faire l'objet d'une decision fondee exclusivement sur un traitement automatise produisant des effets juridiques ou vous affectant de maniere significative. Voir la section 9. Decisions automatisees pour le detail des traitements concernes et les modalites de contestation.

Vous pouvez exercer ces droits de deux manieres :

Conformement a l'article 22 du RGPD, Truck4u vous informe que certaines decisions fonctionnelles sur la plateforme reposent sur un traitement automatise sans intervention humaine systematique. Ces traitements sont necessaires a l'execution du contrat de mise en relation et a la fluidite du service, mais vous beneficiez en permanence du droit de demander une intervention humaine, d'exprimer votre point de vue et de contester la decision.

Truck4u se reserve le droit de modifier la presente politique de confidentialite a tout moment pour refleter des evolutions legales, reglementaires ou operationnelles.

En cas de modification substantielle, vous serez informe au moins 15 jours avant l'entree en vigueur des changements par notification push, email ou bandeau dans l'application.

La date de la derniere mise a jour est toujours indiquee en haut de cette page. Nous vous encourageons a consulter regulierement cette politique.

Si vous estimez que le traitement de vos donnees personnelles constitue une violation de vos droits, vous pouvez :

• Contacter notre DPO a dpo@truck-4-u.com pour tenter de resoudre le probleme a l'amiable.
• Introduire une reclamation aupres de l'Instance Nationale de Protection des Donnees Personnelles (INPDP) :

L'application mobile Truck4u (iOS et Android) demande uniquement les permissions strictement necessaires a son fonctionnement. Chaque permission peut etre revoquee a tout moment depuis les parametres de votre systeme. Conformement au principe de minimisation, aucune permission n'est demandee a titre preventif et chaque acces est justifie par une finalite operationnelle precise.