Politique de confidentialité

Dernière mise à jour :22 octobre 2026

1. Informations que nous collectons

Nous collectons les informations que vous nous fournissez et celles générées lorsque vous utilisez la Plateforme (site, application mobile et API), notamment :

  • Informations d'identification personnelle (nom, adresse e-mail, numéro de téléphone)
  • Identifiants de compte (e-mail, mot de passe) et identifiants Google OAuth si vous vous connectez avec Google
  • Informations sur les transactions et détails de paiement
  • Documents de vérification KYC et informations
  • Données portefeuille, retrait et preuves de dépôt (y compris références bancaires et fichiers soumis via le site ou l'application mobile)
  • Données techniques (adresse IP, journaux, audits et sécurité)
  • Données application mobile : identifiant et libellé d'appareil, jetons de notification push, métadonnées de session
  • Déverrouillage biométrique optionnel sur l'appareil (Face ID / empreinte) — les modèles biométriques restent sur votre appareil et ne sont pas envoyés à DHMAD
  • E-mail de reçu pour les liens de paiement et charges — confirmation, avis de séquestre de 3 jours et accès au litige invité. Le lien contient un jeton haché ; l’e-mail n’est pas intégré au jeton.

2. Comment nous utilisons vos informations

Nous utilisons les informations que nous collectons pour :

  • Fournir, maintenir et améliorer nos services
  • Traiter les transactions et envoyer des informations connexes
  • Envoyer des avis techniques, des mises à jour et des messages de support
  • Répondre à vos commentaires et questions
  • Se conformer aux obligations légales

3. Partage d'informations

Nous ne vendons, n'échangeons ni ne louons vos informations personnelles à des tiers. Nous ne pouvons partager vos informations que dans les circonstances suivantes :

  • Avec votre consentement
  • Pour se conformer aux obligations légales
  • Pour protéger nos droits et notre sécurité
  • Avec les fournisseurs de services qui nous aident à exploiter notre plateforme
  • Avec les sous-traitants listés à la section 13 (paiements, KYC, analytique avec consentement, hébergement et monitoring d'erreurs)

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles appropriées pour protéger vos informations personnelles contre l'accès non autorisé, l'altération, la divulgation ou la destruction.

5. Vos droits

Vous avez le droit de :

  • Accéder et recevoir une copie de vos données personnelles
  • Rectifier des données inexactes ou incomplètes
  • Demander la suppression de vos données personnelles
  • Vous opposer au traitement de vos données personnelles

Conformément à la loi n° 2004-63 relative à la protection des données à caractère personnel et à l'INPDP, vous pouvez exercer vos droits en nous contactant à l'adresse ci-dessous.

6. Cookies et technologies similaires

Nous utilisons des cookies et technologies similaires sur le site. Les cookies strictement nécessaires (préférence de langue, authentification, protection CSRF) sont requis pour le service. Les cookies d'analytique et marketing (Google Analytics et Meta/Facebook Pixel) ne sont utilisés que si vous les acceptez via notre bannière de cookies. Vous pouvez modifier votre choix en effaçant les données du site ou en nous contactant.

  • Essentiels : locale (dhmad_locale), cookies de session/auth, CSRF — toujours actifs
  • Analytique : Google Analytics — mesure du trafic et de l'usage avec consentement
  • Marketing : Meta (Facebook) Pixel — publicité et conversions avec consentement

Lors de votre première visite sur le site, vous pouvez accepter ou refuser les cookies non essentiels. Les cookies essentiels ne peuvent pas être désactivés sans casser la connexion et la sécurité. Refuser l'analytique/marketing empêche le chargement de Google Analytics, de PostHog et du Meta Pixel.

7. Modifications de cette politique de confidentialité

Nous pouvons mettre à jour notre politique de confidentialité de temps à autre. Nous vous informerons de tout changement en publiant la nouvelle politique de confidentialité sur cette page et en mettant à jour la date de 'Dernière mise à jour'.

8. Contactez-nous

Demandes confidentialité (accès, rectification, suppression, opposition) : utilisez https://dhmad.tn/account-deletion pour supprimer votre compte après connexion, ou contactez [email protected]. Refine Technology SARL, exploitant de Dhmad.tn, répondra dans des délais raisonnables prévus par la loi.

9. KYC et documents d'identité

Nous collectons documents d'identité et données de vérification via Didit et, le cas échéant, images ou vidéo. Ces données servent uniquement à la vérification, la prévention de la fraude et les obligations légales.

10. Base légale et consentement

Nous traitons les données pour exécuter le contrat, respecter les obligations légales (dont LBC/FT), protéger nos intérêts légitimes (sécurité, anti-fraude) et, si nécessaire, sur la base de votre consentement (communications optionnelles et cookies non essentiels).

11. Durée de conservation

Conservation pendant la durée du compte et selon les besoins du service. KYC et transactions peuvent être conservés des années supplémentaires pour conformité et obligation légale.

12. Transferts hors Tunisie

Certaines données peuvent être traitées ou stockées hors Tunisie (vérification d'identité, cloud). Nous appliquons des garanties contractuelles et techniques. La loi tunisienne peut exiger une autorisation INPDP pour certains transferts ; nous nous alignons sur les exigences applicables.

13. Prestataires tiers

Selon les fonctionnalités utilisées, nous pouvons partager des données avec :

  • Didit — vérification d'identité et contrôle de vivacité
  • PayPal, Flouci et D17 — traitement des paiements et des retraits
  • Digigo — signature électronique certifiée lorsque vous choisissez Digigo
  • Google — connexion OAuth lorsque vous choisissez Google
  • Expo / Apple Push Notification / Firebase Cloud Messaging — notifications push mobiles
  • Google Analytics, PostHog (hébergé dans l'Union européenne) et Meta (Facebook) Pixel — mesure analytique et marketing uniquement avec consentement cookies ; PostHog reçoit aussi, côté serveur, les étapes clés de votre compte (inscription, vérification, transactions) sous votre identifiant DHMAD, sans nom, e-mail ni document
  • Sentry — monitoring d'erreurs backend (contexte technique limité lié aux requêtes)
  • Prestataires d'hébergement et d'infrastructure qui stockent ou traitent les données de la Plateforme

Chaque prestataire traite les données uniquement pour fournir son service et selon ses propres conditions de confidentialité le cas échéant.

14. Mineurs

La Plateforme n'est pas destinée aux enfants. Vous devez avoir au moins 18 ans pour utiliser DHMAD. Nous ne collectons pas sciemment de données de personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a fourni des données, contactez [email protected] afin que nous puissions les supprimer lorsque la loi le permet.