1. Responsable du traitement
La présente politique décrit la manière dont Broc.tn (« la Plateforme »), dont le siège est en Tunisie, collecte, utilise et protège les données à caractère personnel de ses Utilisateurs, conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel. Pour toute question relative à vos données, vous pouvez nous écrire à support@broc.tn.
2. Données collectées
Nous collectons uniquement les données nécessaires au fonctionnement de la Plateforme :
- Données de compte : adresse email, nom et prénom, mot de passe (stocké sous forme hachée, jamais en clair).
- Profil acheteur : numéro de téléphone (vérifié par code SMS), gouvernorat, ville, adresse et code postal, nécessaires à la livraison et à la sécurisation des transactions.
- Profil vendeur : nom de boutique, description, coordonnées de contact et IBAN, utilisé exclusivement pour le reversement du produit des ventes.
- Données de transaction : demandes de paiement, historique de commandes, adresse de livraison communiquée au Vendeur, numéros de suivi d'envoi.
- Contenus publiés : annonces, messages échangés via la messagerie interne, évaluations, questions publiques et litiges.
- Connexion via Google ou Facebook : si vous choisissez ces modes de connexion, le fournisseur nous transmet votre email, votre nom et, le cas échéant, votre photo de profil. Nous n'accédons à aucune autre donnée de votre compte Google ou Facebook.
3. Finalités du traitement
Vos données sont traitées pour :
- fournir le service : mise en vente, achat, enchères, offres, messagerie ;
- sécuriser votre compte : vérification de l'email et du numéro de téléphone ;
- traiter les paiements et les reversements aux Vendeurs ;
- permettre la livraison des objets achetés ;
- vous adresser les notifications liées à votre activité (paramétrables dans votre compte) ;
- prévenir la fraude et les comportements abusifs ;
- assurer la médiation des litiges entre Utilisateurs.
4. Données de paiement
Les paiements en ligne sont traités par ClicToPay, la plateforme de paiement sécurisée de la Société Monétique Tunisie. Vos données bancaires sont saisies directement sur les pages sécurisées de ClicToPay : Broc.tn ne stocke jamais votre numéro de carte complet et ne conserve qu'une référence masquée de la transaction (par exemple les derniers chiffres de la carte) à des fins de preuve et de support.
5. Partage des données
Vos données ne sont jamais vendues à des tiers. Elles ne sont partagées que dans les cas suivants :
- Entre Acheteur et Vendeur : les informations strictement nécessaires à la transaction (adresse de livraison, et numéro de téléphone en cas de paiement à la livraison) sont communiquées au Vendeur.
- Prestataires techniques : ClicToPay pour le paiement, notre hébergeur pour le stockage des données, dans la limite de leurs missions respectives.
- Promotion des annonces : lorsque vous activez le partage Facebook d'une annonce, seules les données de l'annonce (titre, prix, photo) sont publiées — jamais vos données personnelles.
- Obligations légales : sur réquisition des autorités compétentes, dans les conditions prévues par la loi tunisienne.
7. Durées de conservation
Vos données de compte et de transaction sont conservées tant que votre compte est actif, puis pendant les durées nécessaires au respect de nos obligations légales (comptables et fiscales notamment) et à la gestion d'éventuels litiges.
Les données transitoires de sécurité ont des durées de vie courtes : les codes de vérification SMS expirent après 10 minutes, les liens de réinitialisation de mot de passe et de changement d'email après 1 heure, et les liens de vérification d'email après 24 heures.
8. Sécurité
Broc.tn met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : mots de passe et codes de vérification stockés sous forme hachée, chiffrement des secrets transitoires, connexions sécurisées HTTPS, et limitation des accès aux seules personnes habilitées.
9. Vos droits
Conformément à la loi organique n° 2004-63, vous disposez d'un droit d'accès, de rectification, de suppression et d'opposition sur vos données à caractère personnel. Vous pouvez exercer ces droits à tout moment :
- directement depuis votre compte pour la plupart des informations (profil, coordonnées, préférences de notification) ;
- en nous écrivant à support@broc.tn ou via notre formulaire de contact pour toute autre demande.
Vous disposez également du droit d'introduire une réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP).
10. Modification de la politique
Broc.tn peut faire évoluer la présente politique pour refléter les évolutions de la Plateforme ou de la réglementation. Toute modification substantielle est notifiée aux Utilisateurs par email ou message sur la Plateforme avant son entrée en vigueur.
11. Contact
Pour toute question relative à la présente politique ou à vos données personnelles, vous pouvez nous écrire à support@broc.tn ou utiliser notre formulaire de contact. Les règles d'utilisation de la Plateforme sont détaillées dans nos Conditions Générales de Vente et d'Utilisation.