Politique de confidentialité

1. Qui est responsable de vos données ?

Le responsable du traitement est DARKOM, société en cours de constitution (SARL ou SUARL) de droit tunisien, éditrice du site darkom.tn et de l'application DARKOM. Pour toute question relative à vos données : darkomtunisie@gmail.com.

Cette politique s'applique au site web, à l'application mobile et aux échanges par e-mail avec notre équipe. Elle complète les conditions générales d'utilisation.

2. Quelles données collectons-nous ?

Données de compte (fournies à l'inscription, via notre prestataire d'authentification Clerk) : adresse e-mail, numéro de téléphone, nom et prénom, photo de profil, langue préférée. Si vous vous connectez avec Google, nous recevons votre e-mail, votre nom et votre photo de profil Google ; nous n'accédons ni à vos contacts, ni à votre agenda, ni à vos fichiers.

Données d'annonce (si vous publiez un bien) : type de transaction, catégorie, titre, description, prix, surface, nombre de pièces, gouvernorat, ville, adresse approximative et coordonnées géographiques du bien, photos. Ces données sont publiques par nature, à l'exception de l'adresse exacte qui n'est pas affichée.

Données de profil artisan (si vous créez un profil Pro) : nom commercial, catégorie d'activité, présentation, téléphone professionnel, numéro WhatsApp, gouvernorats d'intervention, logo et photo de couverture. Ces données sont publiques, c'est leur finalité.

Données d'utilisation : favoris, messages échangés avec d'autres utilisateurs, avis déposés, signalements, blocages, historique d'abonnement.

Données de paiement : si vous souscrivez un abonnement, la transaction est traitée par Konnect (Flouci). DARKOM reçoit uniquement l'identifiant de transaction, le montant, le statut et la date. Nous ne recevons ni ne stockons jamais vos numéros de carte bancaire.

Données techniques : adresse IP (utilisée pour limiter les abus et le nombre de requêtes), type de navigateur ou d'appareil, pages consultées, journaux d'erreurs. Nous n'utilisons aucun outil de suivi publicitaire.

3. Pourquoi et sur quelle base ?

• Créer et gérer votre compte, vous authentifier — Exécution du contrat (CGU)
• Publier, vérifier et afficher vos annonces et votre profil Pro — Exécution du contrat
• Permettre la messagerie, les favoris et les avis — Exécution du contrat
• Traiter les abonnements et émettre des factures — Exécution du contrat, obligations légales
• Modérer les contenus, traiter les signalements, prévenir la fraude — Intérêt légitime (sécurité de la plateforme), obligations légales
• Vous envoyer des e-mails transactionnels (confirmation, modération, abonnement) — Exécution du contrat
• Améliorer le Service à partir de statistiques agrégées — Intérêt légitime

Nous n'envoyons pas de newsletter commerciale sans votre consentement explicite et ne vendons jamais vos données.

4. Qui a accès à vos données ?

Vos données sont traitées par l'équipe DARKOM et par les prestataires techniques suivants, qui agissent sur nos instructions et selon leurs propres engagements de protection des données :

• Clerk (Clerk, Inc., États-Unis) — création de compte, connexion, sessions, connexion Google. Clerk conserve l'e-mail, le téléphone, le nom, la photo et les identifiants de session.
• Supabase (hébergement PostgreSQL, région Union européenne) — base de données principale : comptes, annonces, profils, messages, avis, favoris, abonnements.
• Cloudinary (Cloudinary Ltd.) — stockage et diffusion des photos d'annonces, logos et photos de couverture.
• Konnect (Konnect Networks, Tunisie) et Flouci — paiement des abonnements.
• Netlify (Netlify, Inc.) — hébergement et diffusion du site web et de ses API.
• Resend (Resend, Inc.) — envoi des e-mails transactionnels.

Les autres utilisateurs voient les informations publiques de vos annonces et de votre profil Pro, ainsi que votre nom et votre photo lorsque vous leur écrivez ou laissez un avis. Votre numéro de téléphone d'Annonceur n'est visible que par les utilisateurs connectés qui consultent votre annonce.

Nous pouvons communiquer des données aux autorités judiciaires ou administratives lorsque la loi l'exige.

5. Transferts hors de Tunisie

Certains prestataires (Clerk, Cloudinary, Netlify, Resend) traitent des données aux États-Unis ou dans l'Union européenne. Nous choisissons des prestataires offrant des garanties contractuelles et techniques appropriées (chiffrement en transit et au repos, clauses de protection des données). La base de données principale est hébergée dans l'Union européenne.

6. Combien de temps conservons-nous vos données ?

• Compte : tant que le compte est actif, puis suppression dans les 30 jours suivant la demande de suppression. Un compte inactif depuis 24 mois est prévenu par e-mail puis supprimé.
• Annonces : pendant leur publication, puis 12 mois après leur retrait (statistiques, litiges), puis suppression. Les annonces refusées sont supprimées après 90 jours.
• Profil Pro : tant que le profil existe ; supprimé avec le compte.
• Messages : 24 mois après le dernier message de la conversation, ou suppression du compte de l'un des participants (anonymisation côté destinataire).
• Avis : tant que le profil Pro évalué existe ; anonymisés si l'auteur supprime son compte.
• Signalements et décisions de modération : 24 mois, pour assurer le suivi des récidives.
• Données de facturation : 10 ans (obligation comptable).
• Journaux techniques et adresses IP : 90 jours.

7. Vos droits

Conformément à la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel et, le cas échéant, au RGPD pour les résidents de l'Union européenne, vous disposez des droits suivants :

• Accès : obtenir une copie des données que nous détenons sur vous.
• Rectification : corriger vos données directement depuis votre profil, ou sur demande.
• Suppression : supprimer votre compte vous-même depuis l'application ou le site (Profil, puis « Supprimer mon compte »), ou en nous écrivant. Vos annonces, votre profil Pro et vos favoris sont supprimés immédiatement ; les autres données le sont selon les durées de l'article 6.
• Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime.
• Portabilité : recevoir vos données dans un format structuré.

Pour exercer ces droits, écrivez-nous à darkomtunisie@gmail.com depuis l'adresse e-mail de votre compte, ou via la page Contact. Nous répondons sous 30 jours. Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie.

8. Cookies et stockage local

Nous utilisons uniquement des cookies et un stockage local strictement nécessaires au fonctionnement du Service :

• Session Clerk (__session, __client_uat) : vous maintenir connecté de façon sécurisée. Durée : session ou 7 jours.
• Langue (NEXT_LOCALE) : mémoriser votre langue (français, arabe, anglais). Durée : 1 an.
• Brouillon d'annonce (stockage local du navigateur) : conserver votre annonce en cours de rédaction si vous quittez la page avant de la publier. Supprimé à la publication.

Nous n'utilisons aucun cookie publicitaire, aucun traqueur tiers et aucun outil de mesure d'audience qui identifie les visiteurs. Aucune bannière de consentement n'est donc nécessaire ; vous pouvez bloquer ces cookies dans votre navigateur, mais la connexion ne fonctionnera plus.

9. Sécurité

Les échanges sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés par DARKOM : ils sont gérés par Clerk, qui les conserve sous forme hachée. L'accès à la base de données est restreint à l'équipe technique et protégé par des identifiants individuels. Les photos sont stockées sur Cloudinary avec des identifiants non devinables. Nous limitons le nombre de requêtes par adresse IP pour prévenir les abus.

En cas de violation de données susceptible de présenter un risque pour vous, nous vous en informerons dans les meilleurs délais.

10. Mineurs

Le Service est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données de mineurs ; si vous pensez qu'un mineur a créé un compte, contactez-nous pour qu'il soit supprimé.

11. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du Service ou de la réglementation. La date de mise à jour figure en tête de page ; en cas de changement substantiel, vous serez informé par e-mail ou par notification.

12. Contact

darkomtunisie@gmail.com — DARKOM, Tunisie. Page Contact.