Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est VEYA, SUARL, exploitant la marque Benach.

Siège

Immeuble Ibn Nafis – 84 BIS Avenue Habib Bourguiba, 2080 Ariana Ville, Ariana, Tunisie

Identifiant unique / matricule fiscal

1997139Q

Contact confidentialité

support@benach.app

Formalités INPDP

Non encore déposée / référence à compléter après accomplissement des formalités applicables

Les traitements sont réalisés conformément à la réglementation tunisienne applicable en matière de protection des données personnelles, sous réserve des formalités et autorisations requises.

2. Finalités

• Créer et administrer les comptes utilisateurs.
• Authentifier les utilisateurs par mot de passe, e-mail et SMS OTP lors de la confirmation du numéro.
• Traiter les commandes, réservations, livraisons et demandes de service.
• Transmettre au partenaire uniquement les informations nécessaires à l'exécution de la commande.
• Permettre au livreur d'accéder aux informations nécessaires pendant une livraison active.
• Traiter les paiements et remboursements et conserver les documents comptables requis.
• Fournir le support, traiter les réclamations et prévenir la fraude ou les abus.
• Mesurer l'utilisation du site et de l'application avec Google Analytics, lorsque ce traitement est autorisé et consenti.
• Envoyer des communications commerciales uniquement après consentement explicite.

3. Données collectées

Données de compte

• Nom et prénom
• Numéro de téléphone
• Adresse e-mail
• Adresse(s) de livraison et informations nécessaires à l'exécution des commandes

Données de commande et transaction

• Historique des commandes, partenaires et services utilisés
• Montants, statuts de paiement et informations nécessaires au rapprochement des transactions
• Crédits, cashback et opérations du Benach Wallet

Localisation

La localisation du client est utilisée uniquement lorsque nécessaire à l'utilisation de l'application ou à la demande d'une livraison ; Benach n'utilise pas la géolocalisation client en continu en arrière-plan. La localisation du livreur peut être utilisée en continu en arrière-plan pendant les opérations nécessaires à la livraison.

Données de santé

Benach ne collecte pas de données de santé. La plateforme met en relation les utilisateurs avec des professionnels de santé ; le professionnel concerné reste responsable des données qu'il traite dans le cadre de sa propre prestation.

Support et avis

Les échanges avec le support sont conservés pendant 6 mois. Les avis peuvent être conservés pour la qualité et la modération ; après suppression du compte, ils sont anonymisés.

4. Destinataires et accès

Les équipes Benach habilitées peuvent accéder aux données nécessaires à leurs missions. Un partenaire reçoit uniquement les informations nécessaires à la commande concernée et ne peut pas accéder à l'historique complet Benach de l'utilisateur.

Le partenaire conserve de son côté les informations nécessaires à ses propres obligations légales et comptables. Il ne peut pas utiliser les coordonnées client pour sa propre prospection sans consentement séparé.

Le restaurant ou prestataire ne reçoit pas le numéro de téléphone du client. Le livreur peut y accéder pendant la livraison active, puis l'accès au nom, à l'adresse et au téléphone prend fin à la livraison.

Prestataires techniques

• Flouci – paiement
• Supabase – backend et base de données
• Twilio – vérification SMS / OTP
• Mapbox – cartographie et localisation
• Google Analytics – mesure d'audience, sur consentement lorsque requis
• Resend – envoi d'e-mails

5. Hébergement et transferts

Site

Netlify

Backend / base

Supabase, région EU – Francfort (Allemagne)

Région Supabase

Union européenne pour l'infrastructure Supabase déclarée ci-dessus

Certains prestataires techniques peuvent traiter des données depuis ou via des infrastructures situées hors de Tunisie. Les transferts internationaux sont soumis aux exigences et formalités applicables.

6. Sécurité et authentification

Benach met en œuvre des mesures techniques et organisationnelles adaptées, notamment le contrôle des accès et le chiffrement des communications. L'authentification combine mot de passe, confirmation du téléphone par SMS OTP lors de la première vérification, et vérification e-mail. La réinitialisation du mot de passe utilise un lien envoyé par e-mail.

7. Conservation

Données du compte après suppression

30 jours après suppression du compte, hors données devant être conservées légalement

Commandes et transactions

5 ans

Factures et documents comptables

5 ans, sous réserve des durées légales applicables

Conversations avec le support

6 mois

Historique des commandes

5 ans ; après suppression du compte, ces enregistrements ne sont plus accessibles à l'utilisateur et sont anonymisés lorsque possible tout en conservant les éléments légalement requis.

8. Vos droits

Selon la réglementation applicable, vous pouvez demander l'accès, la correction, la suppression lorsque possible, la limitation ou l'opposition à certains traitements, ainsi que le retrait d'un consentement marketing. Vous pouvez également demander une copie/export de vos données.

Les demandes peuvent être adressées à support@benach.app. Benach vise une réponse sous 14 jours.

9. Marketing

Les e-mails marketing nécessitent un consentement explicite et comportent un lien direct de désinscription. Le retrait du consentement prend effet pour les communications promotionnelles ; les e-mails transactionnels essentiels peuvent continuer. Les campagnes WhatsApp et SMS marketing ne sont pas actuellement utilisées.

10. Cookies et analytics

Le site utilise des cookies nécessaires et, avec consentement lorsque requis, Google Analytics. Consultez la Politique cookies pour les choix disponibles.

11. Suppression du compte

Après demande de suppression, les données personnelles du compte sont supprimées après 30 jours, sauf les données qui doivent être conservées pour des obligations légales, comptables ou la défense de droits. Les commandes et factures conservées ne restent plus accessibles dans le compte utilisateur.

12. Mise à jour

Cette politique peut évoluer avec le service, les prestataires techniques ou la réglementation. La date de dernière mise à jour figure en tête de page.