Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données à caractère personnel collectées sur la plateforme Trust Shield est la société Trust Shield, joignable via la page de contact.

2. Données collectées

2.1 Données fournies directement

• Lors de l'inscription : nom complet, adresse email, numéro de téléphone (optionnel), mot de passe (chiffré)
• Via Google OAuth : nom, adresse email, identifiant Google — seul fournisseur d'identité tiers actuellement pris en charge
• Dans votre profil : photo de profil, informations de contact
• Dans vos déclarations : contenu des signalements publiés
• Via le formulaire de contact : nom, email, téléphone, message

2.2 Données concernant des tiers (« déclarés »)

Le service permet de soumettre des informations sur une autre personne ou entité (le « déclaré »), qui n'est pas nécessairement elle-même utilisatrice de la Plateforme : nom ou raison sociale, téléphone, adresse, ville, liens de réseaux sociaux, ainsi que le motif et le commentaire de la déclaration. Ces informations sont fournies par l'utilisateur auteur de la déclaration et non par la personne concernée elle-même. Toute personne estimant faire l'objet d'une déclaration inexacte peut nous contacter (section 10) pour en demander la vérification ou la rectification.

2.3 Données collectées automatiquement

• Adresse IP lors de la connexion
• Date et heure de dernière connexion
• Type de navigateur et système d'exploitation (via alertes de sécurité)
• Tokens d'authentification (JWT stockés localement dans le navigateur)

2.4 Données de paiement

Les données de paiement (numéro de carte, etc.) ne sont pas stockées par Trust Shield. Lorsque l'abonnement Premium est actif, elles sont traitées directement par notre prestataire de paiement sécurisé ; seul le statut de votre abonnement est conservé. Cette fonctionnalité peut être temporairement indisponible, auquel cas aucune donnée de paiement n'est traitée.

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Vous permettre d'utiliser les fonctionnalités de la plateforme
• Calculer et afficher les scores de fiabilité
• Vous envoyer des notifications de sécurité (alertes de connexion)
• Envoyer les emails transactionnels (activation de compte, réinitialisation de mot de passe)
• Traiter vos paiements d'abonnement Premium, lorsque cette fonctionnalité est active
• Améliorer nos services (statistiques d'utilisation anonymisées)
• Répondre à vos demandes de support
• Respecter nos obligations légales

4. Base légale du traitement

• Exécution du contrat : traitement nécessaire à la fourniture du service (compte, déclarations, notifications)
• Consentement : lors de votre inscription, vous acceptez expressément la présente politique
• Intérêt légitime : sécurité de la plateforme, prévention de la fraude
• Obligation légale : respect de la réglementation tunisienne applicable

5. Conservation des données

6. Partage des données

Trust Shield ne vend ni ne loue vos données personnelles à des tiers. Vos données peuvent être partagées uniquement dans les cas suivants :

• Google / Firebase : hébergement de l'application et des données (Cloud Functions, Firestore, Hosting), notifications push (identifiant de token uniquement), et connexion via compte Google le cas échéant
• Prestataires techniques : service email transactionnel, passerelle de paiement (lorsqu'active) — liés par des accords de confidentialité
• Autorités légales : sur demande judiciaire ou légale obligatoire

Votre profil public (nom, score de confiance) est visible par les autres utilisateurs authentifiés conformément au fonctionnement de la plateforme.

7. Sécurité des données

Nous mettons en œuvre les mesures de sécurité suivantes :

• Chiffrement des mots de passe avec bcrypt (algorithme de hachage sécurisé)
• Authentification par tokens JWT avec expiration automatique
• Limitation du nombre de requêtes par adresse IP pour prévenir les abus
• Alertes email en cas de connexion depuis un nouvel appareil
• Communications chiffrées via HTTPS/TLS
• Accès aux données limité au personnel autorisé

En cas de violation de données susceptible d'affecter vos droits, nous nous engageons à vous en informer dans les meilleurs délais.

8. Cookies et stockage local

Trust Shield utilise les technologies de stockage suivantes :

• LocalStorage du navigateur : pour stocker vos tokens d'authentification (access token et refresh token), nécessaires au maintien de votre session
• Préférences locales : langue d'affichage, thème (clair/sombre), stockés localement pour personnaliser votre expérience

Nous n'utilisons pas de cookies publicitaires ou de tracking tiers.

9. Vos droits

Conformément à la loi tunisienne n°63 de 2004, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : consulter les données que nous détenons sur vous
• Droit de rectification : corriger des informations inexactes via les paramètres de votre compte
• Droit à l'effacement : demander la suppression de votre compte et l'anonymisation de vos données
• Droit d'opposition : vous opposer à certains traitements de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré
• Retrait du consentement : retirer votre consentement à tout moment

Pour exercer ces droits, contactez-nous via la page de contact ou depuis les paramètres de votre compte.

En cas de non-réponse satisfaisante, vous pouvez introduire une réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP) de Tunisie.

10. Contact et réclamations

Pour toute question relative à cette politique ou à vos données personnelles, vous pouvez nous contacter via la page de contact ou notre page Facebook.

Nous nous engageons à répondre à toute demande relative à vos données dans un délai raisonnable.