Politique de confidentialité

Le responsable du traitement de vos données personnelles est TunEdu SARL, [adresse du siège], [RNE / matricule fiscal], représentée par son gérant, M. Mohamed Amine Slimani.

Pour toute question sur vos données : contact@hadharli.com · WhatsApp / tél. 56 251 081. [Désignation éventuelle d’une personne chargée de la protection des données : à compléter.]

Nous traitons vos données conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel et à ses textes d’application. Les traitements de Hadharli font l’objet [d’une déclaration / d’une demande d’autorisation] auprès de l’Instance nationale de protection des données personnelles (INPDP) [numéro et date : à compléter par le juriste].

Nous ne collectons que les données utiles au fonctionnement du service :

• Compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme chiffrée par notre service d’authentification, jamais en clair), langue, rôle, photo de profil facultative, téléphone si vous le renseignez, code de parrainage, dates de création et de dernière activité.
• Profil élève : niveau scolaire, matières suivies, ville et gouvernorat, présentation facultative.
• Candidature enseignant : nom, téléphone, ville et gouvernorat, diplôme le plus élevé, établissement, année d’obtention, expérience, matières, niveaux, modes d’enseignement, langues, disponibilités, tarif, présentation, lien vers une vidéo, et les justificatifs envoyés (pièce d’identité ou passeport, diplôme), conservés dans un espace privé consultable uniquement par l’équipe de vérification.
• Profil enseignant public : nom affiché, présentation, ville, langues, expérience, matières et tarifs, vidéo, disponibilités, avis et statistiques (délai de réponse, taux de séances terminées).
• Séances : réservations, classes, inscriptions, annulations et leurs motifs, présence dans la salle vidéo (heures d’arrivée et de départ, durée), avis.
• Enregistrements vidéo des séances, lorsque l’enseignant décide d’enregistrer (image, voix et nom des participants visibles).
• Messagerie et communauté : conversations privées et pièces jointes, publications, commentaires, mentions « j’aime », abonnements, publications enregistrées, réponses aux quiz, signalements.
• Cours : inscriptions, progression, leçons terminées, résultats des quiz.
• Classes privées et centres : appartenance, groupes, invitations ; pour les élèves importés par un centre, le nom et, le cas échéant, l’e-mail ou le téléphone fournis par le centre.
• Points et revenus : solde et historique des points, codes utilisés ; pour un enseignant, historique des revenus, commissions et versements, et coordonnées de versement (titulaire, RIB / IBAN ou numéro D17).
• Paiements : référence de commande, moyen de paiement, montant, statut ; numéro de commande Ba9chich ; pour un virement, D17 ou mandat, la référence de l’opération et le justificatif envoyé (image ou PDF) ; pour un paiement en ligne (Flouci, carte via ClicToPay), l’identifiant et le statut du paiement transmis par le prestataire. Nous ne recevons ni ne conservons jamais vos numéros de carte bancaire.
• Paiement à la livraison : nom du destinataire, téléphone(s), gouvernorat, délégation ou ville, adresse, code postal, remarque pour le livreur, numéro de suivi ; le code d’activation n’est conservé que sous forme chiffrée.
• Partenaires et parrainage : le lien ou le code par lequel vous êtes arrivé, et si un premier achat a eu lieu. Les clics sur les liens partenaires sont comptés de façon agrégée, par partenaire et par jour, sans donnée personnelle.
• Données techniques et de sécurité : cookies de session, adresse IP et navigateur traités par le service d’authentification ; adresse IP utilisée en mémoire, sans enregistrement en base, pour limiter les tentatives abusives ; journal des actions sensibles ; notifications ; préférences (notifications, confidentialité, langue, affichage). Le pays approximatif de connexion, déduit du réseau, est enregistré sur votre compte pour comprendre où la plateforme est utilisée ; ni l’adresse IP ni la ville ne sont conservées.

• Créer et gérer votre compte et vous authentifier — exécution des CGU.
• Mettre en relation élèves et enseignants, organiser réservations, classes, séances en direct, cours, classes privées et centres — exécution des CGU.
• Vérifier les candidatures enseignants (identité, diplômes) avant de publier un profil — sécurité des élèves et exécution du contrat.
• Traiter achats, paiements, livraisons, remboursements, revenus et versements — exécution du contrat et obligations comptables et fiscales.
• Établir les présences et traiter les réclamations — exécution du contrat.
• Assurer la sécurité et prévenir la fraude (faux comptes, abus de codes ou de points offerts, retours répétés à la livraison, tentatives répétées), journaliser les actions sensibles — intérêt légitime et obligations légales.
• Vous envoyer des notifications de service, dans l’application et par e-mail — exécution du contrat ; vous pouvez couper les catégories non essentielles dans Paramètres.
• Vous assister, y compris, si nécessaire, en consultant votre compte en lecture seule (article 8).
• Produire des statistiques internes (tableaux de bord des enseignants, des centres et de l’administration), calculées à partir de nos propres données, sans outil d’analyse d’audience tiers.

Lorsque la loi l’exige, notamment pour les mineurs, nous recueillons le consentement de la personne concernée ou de son représentant légal. [Fondements de chaque traitement au regard de la loi n° 2004-63 (consentement, contrat, obligation légale, intérêt légitime) : à valider par le juriste.]

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.

• Les autres utilisateurs, dans la mesure nécessaire : un enseignant voit le nom, le niveau et l’historique de séances de ses élèves ; un élève voit le profil public de l’enseignant ; les participants d’une séance se voient dans la salle vidéo ; vos publications sont visibles selon le public choisi.
• Votre centre ou l’enseignant de votre classe privée : membres, classes, présences et enregistrements des séances qu’il organise.
• Un partenaire qui vous a recommandé voit seulement votre prénom et l’initiale de votre nom, le type de compte, la date d’inscription et si un achat a eu lieu — jamais votre e-mail, votre téléphone ni le détail de vos achats.
• L’équipe TunEdu, avec des droits limités à sa fonction (vérification des enseignants, paiements, livraisons, modération, assistance).
• Le livreur, pour une commande payée à la livraison : nom, téléphone, adresse et montant à encaisser.
• Nos prestataires techniques et de paiement (article 5).
• Les autorités, lorsque la loi l’impose.

Nous faisons appel à des prestataires qui traitent des données pour notre compte et selon nos instructions :

• Supabase : base de données, authentification et stockage des fichiers (justificatifs, reçus, enregistrements, médias) — région d’hébergement [à compléter].
• [hébergeur] : hébergement et diffusion de l’application web — [région à compléter].
• LiveKit : transport de l’audio et de la vidéo des séances en direct et production des enregistrements — [service et région : à compléter].
• [fournisseur d’e-mail / SMTP] : envoi des e-mails de confirmation de compte et de réinitialisation du mot de passe.
• Ba9chich : place de marché sur laquelle vous réglez une commande Ba9chich (vous y saisissez directement vos informations).
• Flouci et ClicToPay (Société Monétique Tunisie) : paiement en ligne ; vos données de carte sont saisies directement chez eux.
• [société de livraison] : livraison et encaissement des commandes payées à la livraison.
• Votre banque, D17 ou La Poste tunisienne, pour les opérations que vous effectuez auprès d’eux.

Les vidéos YouTube ou Vimeo intégrées dans la communauté ne se chargent que si vous cliquez dessus ; elles relèvent alors des règles de ces services.

Certains prestataires (hébergement, base de données, vidéo, e-mail) peuvent stocker ou traiter des données sur des serveurs situés hors de Tunisie [pays / régions : à compléter]. La loi n° 2004-63 encadre strictement ces transferts et les soumet en principe à l’autorisation de l’INPDP. [Autorisation de transfert et garanties contractuelles : à obtenir et à confirmer par le juriste avant la mise en production.]

• Compte : tant qu’il est actif. À la suppression, le nom, la photo, le téléphone et les profils sont anonymisés immédiatement ; l’adresse e-mail et les identifiants techniques sont conservés [durée à valider] pour la sécurité et la prévention de la fraude.
• Paiement à la livraison : téléphones, adresse, ville, code postal et remarque sont effacés automatiquement 180 jours après la fin de la commande (livrée, annulée ou retournée) ; ce délai est réglable mais ne peut pas descendre sous 30 jours. Seuls le prénom, le gouvernorat et les montants sont conservés.
• Achats, historique des points et des revenus, versements : [10 ans] à compter de l’opération, pour les obligations comptables et fiscales [à valider].
• Justificatifs de paiement envoyés (reçus) : [durée à valider].
• Justificatifs de candidature enseignant : pendant la relation, puis [1 an] après la décision ou la fermeture du profil [à valider].
• Enregistrements des séances : jusqu’à leur suppression par l’enseignant ; ils ne sont pas supprimés automatiquement [durée maximale à valider].
• Messages, publications et notifications : tant que le compte existe, sauf suppression [à valider].
• Journaux de sécurité et d’activité, dont les accès « Voir en tant que » : [1 an] [à valider].
• Cookies : voir l’article 11.

Nous protégeons vos données par des mesures adaptées : connexions chiffrées (HTTPS), mots de passe et codes d’activation conservés sous forme chiffrée, fichiers privés accessibles uniquement par des liens temporaires après vérification des droits, cloisonnement des données par compte, droits d’administration limités par fonction et journalisation des actions sensibles.

« Voir en tant que » : pour résoudre un problème, un membre habilité de l’équipe (par défaut, le seul super-administrateur) peut afficher la Plateforme telle que vous la voyez, en lecture seule. Aucune action, aucun achat ni aucun message ne peut être fait à votre place, vos messages ne sont pas marqués comme lus et la salle vidéo n’est pas accessible. Chaque accès exige un motif écrit, dure au plus 30 minutes et est journalisé. Vous voyez la date et la durée de chaque accès dans Paramètres → Sécurité → « Accès par l’équipe Hadharli ».

En cas de violation de données présentant un risque pour vous, nous vous en informerons, ainsi que l’INPDP, dans les conditions prévues par la loi [à valider].

Conformément à la loi n° 2004-63, vous disposez :

• d’un droit d’accès à vos données et d’en obtenir une copie ;
• d’un droit de rectification des données inexactes ou incomplètes ;
• d’un droit d’opposition pour des raisons légitimes, et du droit de retirer votre consentement lorsque le traitement repose sur celui-ci ;
• du droit de demander la suppression de vos données, sous réserve des durées de conservation légales.

Dans l’application, Paramètres vous permet de corriger votre profil, de télécharger une copie de vos données au format JSON (compte, profils, réservations, points, publications, commentaires, messages), de régler vos notifications et votre confidentialité, et de supprimer votre compte.

Pour toute autre demande : contact@hadharli.com. Nous répondons dans un délai d’un mois [délai légal à valider] et pouvons vous demander de justifier votre identité. Pour un mineur, la demande est faite par son parent ou tuteur.

Vous pouvez aussi saisir l’Instance nationale de protection des données personnelles (INPDP) [coordonnées : à compléter].

Une grande partie de nos élèves ont moins de 18 ans. Nous appliquons donc des précautions particulières :

• un élève mineur n’utilise Hadharli qu’avec le consentement de son parent ou tuteur légal ;
• la loi n° 2004-63 soumet le traitement des données d’un enfant à des règles particulières : en principe, le consentement de son tuteur et l’autorisation du juge de la famille, qui peut aussi l’autoriser sans ce consentement lorsque l’intérêt supérieur de l’enfant l’exige [modalités concrètes — recueil et preuve du consentement, démarches éventuelles auprès du juge de la famille, âge concerné — à valider impérativement par le juriste] ;
• nous collectons le minimum de données sur les élèves (aucune pièce d’identité, aucune adresse sauf pour une livraison) ;
• les achats doivent être effectués ou autorisés par un adulte ;
• les enseignants s’engagent à ne demander ni coordonnées ni rencontre hors de la Plateforme à un mineur ;
• un parent ou tuteur peut exercer les droits de l’enfant (accès, rectification, suppression) en nous écrivant.

Si vous pensez qu’un mineur utilise Hadharli sans autorisation, contactez-nous : nous prendrons les mesures nécessaires.

Hadharli n’utilise aucun cookie publicitaire ni outil de mesure d’audience tiers. Nous utilisons uniquement des cookies nécessaires au service ou à vos préférences :

• cookies de session (sb-…) : vous garder connecté de façon sécurisée, le temps de la session ;
• NEXT_LOCALE : mémoriser la langue choisie ;
• tunedu-design et tunedu-accent : préférences d’affichage (version de l’interface, couleur), 180 jours et 1 an ;
• tunedu_ref : code de parrainage d’un lien d’invitation, jusqu’à l’inscription, 30 jours ;
• tunedu_partner : partenaire d’un lien partenaire, jusqu’à l’inscription, 30 jours (réglable) ;
• tunedu_join : code d’invitation à une classe, jusqu’à l’inscription ou la connexion, 7 jours ;
• tunedu_imp, tunedu_imp_admin, tunedu_imp_ui : uniquement sur l’appareil d’un membre de l’équipe pendant un accès « Voir en tant que » (chiffrés), 30 minutes au plus.

Votre navigateur garde aussi localement, sans les envoyer à nos serveurs : le thème clair ou sombre, l’état du menu, les recherches récentes, le son des notifications et des brouillons (candidature enseignant, publication, formulaire de livraison). Vous pouvez les effacer dans les réglages de votre navigateur ; sans cookie de session, vous ne pouvez pas rester connecté.

[Bandeau d’information ou de consentement aux cookies : à valider par le juriste.]

Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, nous vous prévenons dans la Plateforme ou par e-mail.