Politique de confidentialité

Le Portail Messadine est un service en ligne local consacré à Messadine, dans le gouvernorat de Sousse, en Tunisie. Il propose des annonces immobilières, une Marketplace locale, des offres d’emploi, des informations sur la ville et une messagerie privée entre utilisateurs. Dans cette politique, « nous » désigne l’équipe qui exploite le service.

Pour toute question sur cette politique ou sur vos données personnelles, écrivez-nous à contact@messadine.tn ou utilisez notre page de contact.

Nous ne collectons que les données nécessaires au fonctionnement du service :

• Votre compte : vos nom et prénom, votre adresse e-mail et votre mot de passe, que nous conservons uniquement sous forme hachée, jamais en clair. Si vous les ajoutez, votre numéro de téléphone et votre ville. Nous enregistrons aussi votre langue préférée, la date à laquelle vous avez accepté les conditions d’utilisation, votre choix de recevoir ou non les nouveautés de la plateforme, et votre mode de connexion (adresse e-mail ou compte Google).
• Vos annonces : les annonces immobilières, les annonces Marketplace et les offres d’emploi que vous publiez : titre, description, prix, catégorie, adresse ou ville, emplacement sur la carte si vous l’ajoutez, photos et vidéos, ainsi que les coordonnées que vous choisissez d’afficher (nom, numéro de téléphone, adresse e-mail).
• Vos messages : vos conversations avec d’autres utilisateurs au sujet d’une annonce : le texte des messages, l’annonce concernée, la date et l’heure, et le fait qu’un message a été lu ou non.
• Signalements, blocages et modération : les signalements que vous envoyez (le contenu concerné, le motif et les précisions que vous ajoutez), les utilisateurs que vous avez bloqués et, si notre équipe suspend votre compte, la date et le motif de la suspension.
• Notifications : si vous les activez, l’identifiant que votre appareil ou votre navigateur nous fournit pour vous les envoyer.
• Localisation : uniquement si vous demandez à un formulaire de publication d’utiliser votre position actuelle pour remplir une adresse. Votre appareil vous demande d’abord votre autorisation, et la position n’est conservée que si vous l’enregistrez dans votre annonce.
• Données techniques : comme tout site web, nos serveurs reçoivent votre adresse IP, le type de navigateur ou d’appareil que vous utilisez et les pages que vous demandez. Nous les utilisons pour protéger le service, par exemple pour limiter les tentatives répétées et bloquer les abus. Pour compter les vues des annonces ainsi que les vues et les clics des publicités, nous enregistrons un code calculé à partir de votre adresse IP et de votre navigateur (une empreinte), et non l’adresse elle-même. Pour un clic sur une publicité, nous enregistrons aussi la page sur laquelle il a eu lieu.

Nous utilisons vos données pour :

• créer votre compte, le sécuriser et vous permettre de vous connecter ;
• publier vos annonces et les afficher, avec les coordonnées que vous avez choisies, sur le site et dans les applications ;
• acheminer vos messages et vous prévenir lorsque vous en recevez un nouveau ;
• modérer les contenus et traiter les signalements, afin que le service reste exempt d’arnaques, d’abus et de contenus illicites ;
• protéger le service et ses utilisateurs contre la fraude, le spam et les attaques ;
• compter les vues des annonces et des publicités, pour afficher le nombre de vues et fournir des chiffres globaux aux annonceurs ;
• vous envoyer les e-mails nécessaires au service, comme un lien de réinitialisation du mot de passe ;
• respecter la loi et répondre aux demandes légales des autorités.

Nous traitons vos données pour fournir le service que vous avez demandé, avec votre consentement lorsque la loi l’exige (par exemple pour les notifications ou votre localisation), et pour assurer la sécurité du service.

Nous ne vendons pas vos données personnelles et nous ne les utilisons pas pour établir des profils publicitaires.

Les annonces publiées sont publiques : tout le monde peut les voir sur le site et dans les applications, y compris leurs photos, leur adresse ou leur emplacement sur la carte et les coordonnées que vous avez saisies. Les moteurs de recherche peuvent les indexer et chacun peut les partager. N’ajoutez que des informations que vous acceptez de rendre publiques.

Les personnes avec qui vous échangez des messages voient vos nom et prénom ainsi que les messages que vous leur envoyez.

Les membres de notre équipe chargés de la modération et de l’assistance peuvent accéder aux données dont ils ont besoin pour ce travail.

Les annonces sont vérifiées automatiquement lorsqu’elles sont publiées ou modifiées, par exemple pour détecter des mots interdits ou de la nudité sur les photos et les vidéos, et les contenus qui échouent à ces contrôles sont refusés. Notre équipe de modération peut aussi examiner n’importe quelle annonce à tout moment, qu’elle ait été signalée ou non, et la masquer ou la retirer.

Lorsque vous signalez une annonce, un utilisateur, un message ou une conversation, nos modérateurs voient votre signalement et le contenu concerné. Une courte copie du contenu signalé (par exemple le texte du message, le titre de l’annonce ou le nom de l’utilisateur) est conservée avec le signalement, afin que les modérateurs puissent l’examiner même si le contenu est supprimé. Les modérateurs n’utilisent ces informations que pour traiter les signalements et appliquer nos conditions d’utilisation, et la personne concernée n’apprend pas qui l’a signalée.

Vos messages sont privés entre vous et votre interlocuteur, mais ils ne sont pas chiffrés de bout en bout : ils sont conservés sur nos serveurs. Nous ne les lisons pas, sauf lorsqu’un message ou une conversation nous est signalée, ou lorsque c’est nécessaire pour protéger le service ou respecter la loi.

Nous ne partageons des données qu’avec les prestataires dont nous avons besoin pour faire fonctionner le service, chacun pour une tâche précise :

• Hébergement : nos serveurs et notre base de données sont exploités par un hébergeur, qui conserve les données pour notre compte, y compris les photos et vidéos que vous envoyez.
• Envoi d’e-mails : un prestataire d’e-mails envoie les messages nécessaires au service, comme les liens de réinitialisation du mot de passe.
• Cloudflare Turnstile : une vérification de sécurité qui protège les formulaires de publication contre les abus automatisés. Cloudflare reçoit des données techniques de votre navigateur ou de votre appareil, comme votre adresse IP.
• Google et WorkOS : si vous choisissez « Continuer avec Google » sur le site, Google confirme votre identité, puis WorkOS, le service de connexion que nous utilisons, nous transmet vos nom, prénom et adresse e-mail. Nous ne recevons jamais le mot de passe de votre compte Google.
• Services de notification : les notifications sont acheminées par Firebase Cloud Messaging de Google pour les applications (qui s’appuie sur le service de notification d’Apple sur iPhone et iPad), et par le service de notification de votre navigateur sur le site. Les notifications des applications indiquent seulement que vous avez un nouveau message, jamais son contenu ; sur le site, une notification peut afficher le nom de l’expéditeur, l’annonce concernée et le début du message.
• Cartes : les cartes sont chargées depuis les serveurs d’OpenStreetMap, et la recherche d’adresse des formulaires de publication utilise son service Nominatim. Votre navigateur ou votre appareil contacte directement OpenStreetMap, qui reçoit donc votre adresse IP et, lorsque vous cherchez une adresse, placez le repère sur la carte ou utilisez votre position, le texte saisi ou les coordonnées. Les repères affichés sur les cartes proviennent de nos propres serveurs.
• Google AdSense, sur le site uniquement : le site peut afficher des publicités de Google, qui peut utiliser des cookies pour les diffuser, les mesurer et, selon vos choix auprès de Google, les personnaliser. Découvrez comment Google utilise les informations des sites qui utilisent ses services. Les applications n’affichent jamais de publicités Google.
• Vidéos intégrées : certaines pages de la ville contiennent des vidéos YouTube ou Vimeo. Ces services reçoivent votre adresse IP lorsque la vidéo se charge et peuvent utiliser leurs propres cookies.

Nous ne partageons des données qu’avec des prestataires qui les protègent à un niveau au moins équivalent à celui de cette politique. Ceux qui traitent des données pour notre compte ne peuvent les utiliser que pour accomplir la tâche que nous leur confions. Les services que votre navigateur ou votre appareil contacte directement, comme les cartes, les vidéos intégrées et Google AdSense sur le site, appliquent en outre leurs propres politiques de confidentialité aux données qu’ils reçoivent.

Les publicités des commerces locaux sont diffusées par nos propres serveurs : nous ne communiquons aux annonceurs que des chiffres globaux (nombres de vues et de clics), jamais votre identité.

Nous pouvons aussi communiquer des données lorsque la loi l’exige, par exemple à la demande d’une autorité judiciaire, ou pour protéger les droits et la sécurité de nos utilisateurs.

Les serveurs qui hébergent le service, et avec eux les données décrites dans cette politique, se trouvent hors de Tunisie. Certains des autres prestataires mentionnés ci-dessus, comme Google, Cloudflare, WorkOS ou OpenStreetMap, peuvent aussi traiter des données dans d’autres pays. Dans tous les cas, ils ne reçoivent que les données nécessaires à leur tâche.

Nous n’utilisons que les cookies et le stockage nécessaires au fonctionnement du service et à la mémorisation de vos choix. Nous n’utilisons aucun cookie de mesure d’audience ou de publicité qui nous soit propre.

• Connexion : les cookies refreshToken et csrfToken vous maintiennent connecté de façon sécurisée. Ils sont renouvelés chaque fois que vous utilisez le service et conservés 30 jours au plus, mais votre session prend fin après une semaine sans utilisation, et vous devez alors vous reconnecter. Ils sont supprimés lorsque vous vous déconnectez.
• Connexion avec Google, sur le site : deux cookies temporaires sont utilisés pendant la connexion, l’un pour la sécuriser, l’autre pour mémoriser votre langue. Ils expirent au bout de 10 minutes.
• Langue : le cookie NEXT_LOCALE mémorise votre langue pendant un an. Il est aussi mis à jour lorsque vous ouvrez une page dans une autre langue.
• Stockage local : le site et les applications enregistrent sur votre appareil votre thème (clair ou sombre), le fait que vous avez vu les écrans d’accueil ou écarté une suggestion (notifications, installation de l’application), votre choix concernant les notifications dans l’application et les brouillons des annonces que vous rédigez. Les brouillons sont conservés 7 jours au plus et sont effacés lorsque vous vous déconnectez.

Les services tiers décrits ci-dessus, comme Google AdSense sur le site, Cloudflare Turnstile et les vidéos intégrées, peuvent utiliser leurs propres cookies ou des technologies similaires, selon leurs propres politiques.

Vous pouvez supprimer les cookies et les données enregistrées dans les réglages de votre navigateur ou de votre appareil. Vous serez alors déconnecté et vos préférences seront réinitialisées.

• Compte : tant que votre compte existe. Lorsque vous le supprimez, vos données sont supprimées immédiatement, comme l’explique la section suivante.
• Annonces : jusqu’à ce que vous les supprimiez. Les annonces qui ne reçoivent aucune vue dans un certain délai après leur publication (30 jours par défaut) peuvent être retirées automatiquement. Une annonce supprimée disparaît immédiatement du service et est définitivement effacée de notre base de données au bout de 90 jours.
• Messages : tant que la conversation existe. Une conversation et tous ses messages sont supprimés lorsque l’un des participants supprime son compte.
• Signalements : conservés, avec la copie du contenu signalé, comme historique de modération, qui nous aide à traiter les abus répétés et à protéger les utilisateurs. Ils ne sont pas supprimés automatiquement. Si vous supprimez votre compte, les signalements que vous avez envoyés sont conservés sans votre nom ni aucun lien avec votre compte.
• Identifiants de notification : jusqu’à ce que vous désactiviez les notifications ou que vous vous déconnectiez sur l’appareil concerné, que l’identifiant cesse de fonctionner ou que vous supprimiez votre compte.
• Statistiques de vues et de clics : les codes utilisés pour compter les vues et les clics (voir « Les données que nous collectons ») sont conservés pour nos statistiques et ne sont pas supprimés automatiquement, sauf ceux d’une publicité, qui sont supprimés avec elle.
• Données de sécurité : les compteurs et les restrictions temporaires que nous utilisons contre les abus expirent automatiquement au bout de quelques minutes ou de quelques heures. Les journaux techniques ne sont conservés que le temps nécessaire pour sécuriser le service et corriger les problèmes.

Vous pouvez supprimer votre compte à tout moment, dans l’application ou sur le site : ouvrez Compte, puis « Supprimer mon compte ». La suppression est immédiate et ne peut pas être annulée.

Nous supprimons alors immédiatement :

• votre profil et vos identifiants, comme votre nom, votre adresse e-mail et votre numéro de téléphone ;
• vos annonces immobilières, vos annonces Marketplace et vos offres d’emploi ;
• vos conversations et leurs messages, qui disparaissent aussi pour vos interlocuteurs ;
• vos abonnements aux notifications et vos appareils enregistrés ;
• les blocages que vous avez mis en place, et ceux dont vous faites l’objet.

Nous conservons les signalements que vous avez envoyés, sans votre nom ni aucun lien avec votre compte, ainsi que les signalements visant vos contenus ou votre compte, avec la copie du contenu signalé qu’ils contiennent, afin que notre historique de modération reste complet. Ces signalements ne sont pas supprimés automatiquement.

Certains comptes, par exemple ceux liés à des campagnes publicitaires, ne peuvent être supprimés que par un administrateur. Si vous ne pouvez plus vous connecter, ou si l’application vous indique qu’un administrateur doit supprimer votre compte, écrivez-nous à contact@messadine.tn depuis l’adresse e-mail du compte et nous le supprimerons.

La loi tunisienne sur la protection des données personnelles, notamment la loi organique n° 2004-63 du 27 juillet 2004, vous donne des droits sur vos données, dont le droit d’y accéder, de les faire rectifier ou supprimer, et de vous opposer à leur traitement pour des motifs légitimes.

Vous pouvez exercer vous-même une grande partie de ces droits :

• corriger vos nom et prénom, votre numéro de téléphone et votre ville dans Compte ;
• modifier ou supprimer vos annonces dans Mes annonces ;
• désactiver les notifications dans l’application ou dans les réglages de votre appareil ou de votre navigateur ;
• refuser ou retirer l’accès à votre position dans les réglages de votre appareil ;
• retirer votre accord pour recevoir les nouveautés de la plateforme en nous écrivant.

Pour toute autre demande, par exemple obtenir une copie de vos données ou vous opposer à une utilisation particulière, écrivez-nous à contact@messadine.tn. Pour protéger votre compte, nous pouvons vous demander d’écrire depuis son adresse e-mail ou de confirmer votre identité.

Si vous estimez que vos droits n’ont pas été respectés, vous pouvez aussi vous adresser à l’autorité nationale chargée de la protection des données personnelles.

Les connexions au service sont chiffrées (HTTPS). Les mots de passe ne sont conservés que sous forme hachée, les sessions reposent sur des cookies sécurisés et les tentatives de connexion répétées sont limitées. Aucun système n’est toutefois parfaitement sûr : gardez votre mot de passe pour vous, et prévenez-nous si vous remarquez quelque chose d’inhabituel sur votre compte.

Le service ne s’adresse pas aux enfants. Si vous êtes parent ou tuteur et pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous afin que nous puissions les supprimer.

Nous pouvons mettre à jour cette politique, par exemple lorsque nous ajoutons une fonctionnalité ou un prestataire. La date de la version en vigueur figure en haut de cette page. Si une modification change de façon importante l’utilisation que nous faisons de vos données, nous vous en informerons dans le service.

Pour toute question, demande ou réclamation concernant vos données personnelles, écrivez-nous à contact@messadine.tn ou utilisez notre page de contact.