Comment 3aychek collecte, utilise et protège vos données personnelles
Notre engagement : 3aychek ne vend jamais vos données personnelles à des tiers. Vos informations sont uniquement utilisées pour faire fonctionner la plateforme et améliorer votre expérience.
Le responsable du traitement des données personnelles collectées via la plateforme 3aychek est :
Dans la phase actuelle, la Plateforme ne collecte aucune copie de justificatif d'identité de Livreur (ni CIN, ni carte grise, ni justificatif de véhicule). Les traitements en cours portent principalement sur les données de compte, de commande et de géolocalisation nécessaires au service.
Deux exceptions, introduites le 11/09/2026, portent cependant sur des données du Livreur et doivent être signalées ici :
Si la collecte de justificatifs d'identité était rétablie, elle serait précédée des formalités requises auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP), conformément à la loi organique n° 2004-63, et les personnes concernées en seraient informées au préalable.
Pour toute question ou demande relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.
Nous collectons différentes catégories de données selon votre profil d'utilisation :
| Donnée | Collectée pour | Obligatoire ? |
|---|---|---|
| Prénom / Nom | Acheteurs et Vendeurs | Oui |
| Adresse email | Acheteurs et Vendeurs | Oui |
| Numéro de téléphone | Acheteurs et Vendeurs | Oui |
| Adresse postale | Acheteurs (livraison) | Selon option |
| Quartier / Ville | Tous | Oui |
| Donnée | Utilisation |
|---|---|
| Nom de la boutique | Affichage public sur la plateforme |
| Type de commerce | Catégorisation et recherche |
| Adresse de la boutique | Affichage public et géolocalisation |
| Horaires d'ouverture | Affichage public |
| Catalogue de produits et prix | Affichage public et commandes |
| Numéro WhatsApp professionnel | Contact administratif avec l'équipe 3aychek (support) |
Pour les utilisateurs inscrits en tant que Livreurs, nous pouvons collecter en complément les données suivantes, nécessaires à la vérification d'identité, à la sécurité des autres usagers et à la conformité réglementaire. Certaines de ces données (CIN, IMEI, justificatifs de véhicule) ne sont collectées que lorsque la phase de déploiement de la Plateforme l'exige — si elles ne sont pas demandées à l'inscription, elles ne sont pas collectées :
| Donnée | Finalité | Visibilité |
|---|---|---|
| Nom complet, âge, adresse domicile | Identification | Équipe 3aychek + Vendeurs ayant approuvé le livreur |
| WhatsApp, téléphone, IMEI | Contact administratif et vérification de l'appareil | Équipe 3aychek uniquement |
| Carte d'Identité Nationale (recto et verso) | Vérification d'identité légale | Équipe 3aychek + Vendeurs ayant approuvé le livreur |
| Photo du véhicule (vélo / moto / voiture) | Vérification du moyen de livraison | Équipe 3aychek + Vendeurs ayant approuvé le livreur |
| Plaque d'immatriculation (moto / voiture) | Identification du véhicule | Équipe 3aychek + Vendeurs ayant approuvé le livreur |
| IMEI et plaque relevés par le Vendeur à la rencontre (facultatif) | Constater un changement ultérieur d'appareil ou de véhicule | Équipe 3aychek + le Vendeur qui l'a saisi |
| Heures de retrait et de remise, distance, vitesse moyenne par course | Vérifier le moyen de livraison annoncé (CGU 6bis.9) — aucune décision automatisée | Équipe 3aychek |
| Carte grise (recto, moto / voiture) | Vérification de la propriété du véhicule | Équipe 3aychek + Vendeurs ayant approuvé le livreur |
| Localisation GPS pendant un service actif | Suivi en direct de la livraison pour l'acheteur et le vendeur | Parties à la livraison en cours uniquement |
Ces documents sont stockés sur Firebase Storage (Google Cloud) avec accès restreint par règles de sécurité. Ils ne sont jamais publiés publiquement ni partagés avec les Acheteurs.
Lorsqu'un Vendeur ou un Livreur active les notifications, un jeton technique de notification (Firebase Cloud Messaging) est enregistré afin de pouvoir l'alerter d'une nouvelle commande ou d'une livraison disponible, même lorsque l'application est fermée. Ce jeton ne contient aucune donnée personnelle identifiable, n'est pas partagé avec des tiers à des fins commerciales, et est automatiquement supprimé lorsqu'il devient invalide ou lors de la déconnexion.
Un Vendeur peut importer son catalogue de produits via un fichier (CSV ou Excel). Ces données — désignation, prix, catégorie, code-barres (EAN) ou Code PCT — sont traitées pour créer ses fiches produits. Les informations non personnelles associées à un code-barres (nom et image génériques du produit) peuvent être ajoutées à un catalogue de référence partagé, afin de pré-remplir automatiquement les fiches d'autres Vendeurs. Ce catalogue de référence ne contient aucune donnée personnelle ni aucun prix nominatif.
Lorsqu'un Acheteur refuse une commande à la livraison, nous traitons le motif choisi, sa description (écrite ou sous forme de message vocal) et les trois photographies qu'il fournit, ainsi que les réponses du Livreur et du Vendeur et, le cas échéant, la décision de l'équipe 3aychek. Finalité : établir la responsabilité du refus (articles 6bis.10, 6.9 et 7.6 des CGU). Destinataires : le Livreur et le Vendeur de la commande, et l'équipe 3aychek. Ces éléments sont conservés 12 mois après la clôture du litige, puis supprimés. Il est recommandé de ne photographier que la commande, sans personne ni document d'identité.
Quand vous scannez un produit absent de nos catalogues et choisissez de nous l'envoyer, nous enregistrons le code-barres, les photos envoyées, le nom éventuel du produit, votre identifiant de compte et la date. Ces données servent à compléter nos catalogues (voir CGU 9.6) ; votre identifiant sert uniquement à vous recontacter si besoin et à prévenir les abus, il n'est jamais publié. N'envoyez pas de photos montrant des personnes ou des documents personnels : elles seraient supprimées.
Vos données sont utilisées exclusivement aux fins suivantes :
Nous ne faisons jamais : vente de données à des tiers, publicité ciblée basée sur le profilage comportemental, traitement automatisé produisant des décisions ayant des effets juridiques.
Conformément à la loi organique tunisienne n° 2004-63, nos traitements reposent sur les bases légales suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte actif | Pendant toute la durée d'activité du compte |
| Données après suppression du compte | 30 jours (période de récupération), puis suppression |
| Historique des commandes | 3 ans à compter de la commande |
| Données de facturation | 10 ans (obligation comptable légale) |
| CIN, photos de véhicule, carte grise (Livreurs) | Durée d'activité du compte livreur + 90 jours après désactivation |
| IMEI et plaque relevés par un Vendeur à la rencontre | Durée de la relation entre ce Vendeur et ce Livreur + 90 jours |
| Durées et vitesses moyennes de course | 12 mois — au-delà, la mesure ne dit plus rien d'utile sur la pratique actuelle |
| Localisation GPS des livraisons | Conservée 30 jours pour résolution de litiges, puis supprimée |
| Données de navigation / logs | 13 mois maximum |
| Cookies fonctionnels | 13 mois maximum |
| Messages in-app (texte, audio, images) | 7 jours à compter de l'envoi, puis suppression automatique |
À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.
Messagerie in-app : Les messages échangés via la fonctionnalité Messages (texte, audio, images) sont automatiquement supprimés 7 jours après leur envoi, sans possibilité de récupération. Il est déconseillé de transmettre des informations sensibles ou confidentielles via cette messagerie.
3aychek ne vend ni ne loue vos données personnelles. Certaines données peuvent être partagées dans les cas limités suivants :
Lorsqu'un Acheteur passe une commande, seules les informations strictement nécessaires à son traitement sont transmises au Vendeur (et au Livreur assigné) : le contenu de la commande, l'adresse de livraison et le code client (CLI-…). Ces données ne peuvent pas être utilisées à d'autres fins.
Pour permettre la préparation et la livraison, 3aychek peut révéler temporairement le numéro de téléphone d'une partie à une autre, uniquement pendant la fenêtre où ce contact est nécessaire au traitement de la commande :
Ces révélations sont ponctuelles, limitées dans le temps et journalisées (date et nombre de révélations enregistrés sur la commande) à des fins de sécurité et de résolution de litiges. En dehors de ces fenêtres, les coordonnées ne sont pas accessibles et toute autre coordination passe par le support 3aychek. Le numéro de téléphone du Livreur n'est pas communiqué à l'Acheteur ; seules son identité, son code et son véhicule lui sont visibles.
Nous faisons appel à des prestataires techniques (hébergement, email transactionnel, analyses) soumis à des obligations de confidentialité strictes et n'agissant que sur nos instructions.
Nous pouvons divulguer des données aux autorités compétentes lorsque la loi tunisienne l'exige (réquisition judiciaire, enquête officielle).
Nous n'utilisons pas vos données pour de la publicité ciblée et nous ne les partageons avec aucune régie publicitaire.
La Plateforme peut proposer des liens vers WhatsApp (Meta Platforms, Inc.) uniquement pour permettre aux Utilisateurs de contacter le support de 3aychek ou de partager publiquement une boutique ou un produit. WhatsApp n'est jamais utilisé pour mettre en relation directe les Acheteurs, Vendeurs et Livreurs entre eux. Lorsque vous cliquez sur un lien WhatsApp :
Nous vous recommandons de consulter la politique de confidentialité de WhatsApp/Meta si vous avez des questions sur le traitement de vos données dans ce contexte.
Si, et seulement si, vous y avez expressément consenti lors de votre demande de paiement différé, une dette impayée depuis plus de sept (7) jours auprès d'un Vendeur participant peut être publiée sous forme pseudonymisée, afin qu'un autre Utilisateur puisse proposer de la régler.
Base légale : votre consentement (article 27 de la loi organique n° 2004-63). Ce consentement est facultatif, distinct de l'octroi du crédit, et révocable à tout moment depuis l'onglet « 3aychek Sadaqa » de votre espace personnel. La révocation entraîne la suppression immédiate de la publication.
Données publiées : une référence de quatre caractères propre à chaque boutique — calculée à partir de votre identifiant et de celui du commerçant, de sorte que vous apparaissiez sous une référence différente dans chaque boutique et que vos dettes ne puissent pas être recoupées entre elles — le montant dû, le nombre de commandes, une référence de commande tronquée de ses deux derniers caractères, et l'ancienneté de la dette. Ne sont jamais publiés : vos nom et prénom, votre numéro de téléphone, votre adresse, votre adresse e-mail, votre identifiant complet.
Destinataires : les Utilisateurs connectés à la Plateforme, pour la seule ligne pseudonymisée. Le rapprochement entre cette ligne et votre compte n'est accessible qu'au Vendeur concerné et à l'administration de 3aychek, aux fins de vérification et de lutte contre la fraude.
Durée : la publication cesse dès que la dette est réglée, que le consentement est retiré, que le Vendeur quitte le service, ou que les conditions d'affichage ne sont plus remplies.
Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite de notre site. Il permet de mémoriser vos préférences et d'assurer le bon fonctionnement de la Plateforme.
| Type | Finalité | Durée |
|---|---|---|
| Cookies essentiels | Session, authentification, sécurité | Session |
| Cookies fonctionnels | Mémorisation des préférences (langue, ville) | 12 mois |
| Cookies analytiques | Mesure d'audience anonyme (amélioration du service) | 13 mois |
Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels. Le refus des cookies analytiques n'affecte pas le fonctionnement de la Plateforme. Le refus des cookies essentiels peut en revanche limiter certaines fonctionnalités.
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Ces mesures comprennent :
En cas de violation de données susceptible de présenter un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.
Conformément à la loi organique n° 2004-63 et aux bonnes pratiques internationales, vous disposez des droits suivants :
Obtenir une copie de toutes vos données personnelles détenues par 3aychek.
Corriger toute donnée inexacte ou incomplète vous concernant.
Demander la suppression de vos données dans les cas prévus par la loi.
Demander la limitation du traitement de vos données dans certaines circonstances.
Recevoir vos données dans un format structuré et lisible par machine.
Vous opposer au traitement de vos données fondé sur l'intérêt légitime.
Pour exercer l'un de ces droits, envoyez votre demande à contact@3aychek.com en précisant votre nom, email de compte et la nature de votre demande. Nous répondons dans un délai maximum de 30 jours.
La plateforme 3aychek est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et que vous estimez que votre enfant mineur a fourni des données sur notre Plateforme, veuillez nous contacter immédiatement afin que nous procédions à leur suppression.
Nous pouvons mettre à jour la présente Politique de Confidentialité pour refléter les évolutions légales ou les changements de nos pratiques. En cas de modification substantielle, nous vous informerons par email avec un préavis de 15 jours avant l'entrée en vigueur.
La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page.
Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits :
Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous avez le droit de déposer une réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie.