Politique de confidentialité

Cette politique de confidentialité décrit comment Mnin.tn (ci-après « le Site », « nous », « notre service ») collecte, traite, conserve et protège les informations vous concernant lorsque vous utilisez notre comparateur de prix tunisien. Elle est rédigée en conformité avec la loi tunisienne organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, et avec le Règlement Général sur la Protection des Données (RGPD, UE 2016/679) pour les visiteurs résidant dans l'Union européenne.

Mnin.tn est exploité par FJ GROUP, basé à Tunis, Tunisie. Le responsable du traitement des données personnelles est joignable à l'adresse [email protected].

1. Quelles données nous collectons

1.1 Données techniques anonymisées

Lorsque vous visitez Mnin.tn, nos serveurs enregistrent automatiquement certaines informations à des fins de fonctionnement, sécurité et statistiques anonymes :

• Adresse IP : tronquée à 24 bits pour les statistiques (forme anonymisée), conservée intégralement uniquement à des fins de sécurité (rate limiting, détection de bots) pour 30 jours maximum.
• Type de navigateur et système d'exploitation (User-Agent).
• Pages visitées sur le Site, durée de visite, page d'origine (referrer).
• Date et heure de chaque visite.
• Identifiant de session anonyme stocké dans un cookie technique (durée 24h).
• Magasin cliqué et produit consulté lors d'un clic vers un marchand (utilisé pour les statistiques anonymes et la comptabilité d'affiliation).

1.2 Données fournies volontairement

Certaines fonctionnalités requièrent que vous nous fournissiez explicitement des données :

• Adresse e-mail : uniquement si vous créez une alerte de prix, vous vous inscrivez à notre newsletter, ou vous nous écrivez via le formulaire de contact.
• Préférences d'alertes : produit suivi, seuil de prix, fréquence des notifications.
• Identifiant Telegram (chat ID) : si vous activez les notifications via notre bot Telegram.
• Contenu de votre message : si vous nous écrivez via le formulaire de contact, le texte que vous envoyez est conservé pour le traitement de votre demande.

Aucune autre donnée personnelle (nom complet, téléphone, adresse postale, données bancaires, document d'identité) n'est demandée par Mnin.tn pour son fonctionnement standard.

2. À quoi servent vos données

Les données collectées sont utilisées exclusivement pour les finalités suivantes :

• Fournir le service de comparaison de prix : afficher les pages, mémoriser votre dernière recherche, gérer le panier de comparaison.
• Envoyer les alertes de prix que vous avez configurées (uniquement les produits que vous suivez, jamais de spam).
• Mesurer l'audience anonyme du Site via Google Analytics 4 (statistiques agrégées, sans identification individuelle).
• Détecter et bloquer les abus : robots de scraping malveillants, tentatives de fraude, attaques par déni de service.
• Tenir notre comptabilité d'affiliation : quand un clic sortant vers un magasin partenaire génère un achat, nous tenons un registre anonymisé pour les besoins de facturation, mais sans associer les clics à des identités individuelles.
• Vous répondre si vous nous écrivez (uniquement pour traiter votre demande, jamais pour de la prospection).

Nous ne vendons, ne louons, ne partageons aucune donnée personnelle à des fins commerciales avec des tiers, à l'exception des sous-traitants techniques décrits à la section 4 (qui agissent strictement sous nos instructions et nos contrats).

3. Cookies et technologies similaires

Le Site utilise plusieurs catégories de cookies. La liste exhaustive avec les durées de conservation et les finalités précises est disponible sur notre page Cookies dédiée.

En résumé, nous utilisons :

• Cookies fonctionnels (toujours actifs) : session anonyme, préférences d'affichage, panier de comparaison. Durée maximale : 12 mois.
• Cookies analytiques anonymes (Google Analytics 4 avec IP tronquée) : durée 14 mois.
• Cookies d'affiliation marchands : déposés par les programmes d'affiliation lorsque vous cliquez sur « Voir l'offre ». Durée variable selon le marchand (typiquement 24h à 30 jours).
• Cookies publicitaires Google AdSense (en cours d'implémentation) : déposés uniquement avec votre consentement explicite via la bannière de consentement.

Vous pouvez à tout moment refuser ou bloquer les cookies non essentiels via les paramètres de votre navigateur ou via notre bannière de consentement. Le Site reste fonctionnel sans cookies tiers, avec une expérience utilisateur identique pour la consultation des prix.

4. Sous-traitants techniques

Pour faire fonctionner le Site, nous faisons appel à des prestataires techniques qui peuvent être amenés à traiter certaines de vos données dans le cadre strict de leur mission. Tous nos sous-traitants sont engagés contractuellement à respecter le RGPD et la loi tunisienne 2004-63.

• OVH SAS (Roubaix, France — UE) : hébergement de l'infrastructure (serveurs, bases de données, sauvegardes).
• Google LLC (Etats-Unis, sous Standard Contractual Clauses UE) : Google Analytics 4 (statistiques anonymes), Google AdSense (publicité ciblée avec consentement).
• Resend (Etats-Unis, sous Standard Contractual Clauses UE) : envoi des e-mails d'alertes de prix et de la newsletter.
• Travelpayouts (Cyprus — UE) : programme d'affiliation pour la section vols, suivi anonymisé des clics.
• Telegram FZ-LLC (Émirats Arabes Unis) : envoi des notifications de baisse de prix via notre bot Telegram, uniquement pour les utilisateurs ayant explicitement activé cette option.

Aucun de ces sous-traitants n'est autorisé à utiliser vos données pour ses propres finalités commerciales.

5. Transferts internationaux

Certains de nos sous-traitants techniques (Google, Resend) sont basés aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types (SCC) approuvées par la Commission européenne, garantissant un niveau de protection des données équivalent à celui de l'UE. Pour les utilisateurs européens, ce mécanisme est conforme à la décision Schrems II de la Cour de Justice de l'Union européenne.

Pour les utilisateurs tunisiens, la loi 2004-63 autorise les transferts vers des pays tiers offrant un niveau de protection adéquat ou via des mécanismes contractuels équivalents.

6. Durée de conservation

Nous conservons vos données pendant les durées strictement nécessaires aux finalités décrites :

• Données techniques de navigation : 14 mois maximum (statistiques anonymes), 30 jours pour les logs de sécurité.
• Adresse e-mail d'alerte de prix : tant que l'alerte est active, supprimée automatiquement après 12 mois d'inactivité (aucun e-mail envoyé pendant 12 mois consécutifs).
• Inscription newsletter : conservée jusqu'à votre désabonnement explicite. Chaque e-mail contient un lien de désabonnement en un clic.
• Messages de contact : 24 mois maximum après résolution de votre demande, puis archivage anonymisé pour des fins statistiques.
• Identifiant Telegram : tant que vous suivez au moins un produit, supprimé sur désactivation du bot.
• Sauvegardes chiffrées : conservées 30 jours glissants, puis écrasées.

7. Vos droits

Conformément à la loi tunisienne 2004-63 (articles 32 à 39) et au RGPD (articles 15 à 22), vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données que nous détenons sur vous.
• Droit de rectification : corriger une donnée inexacte ou incomplète.
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré (JSON).
• Droit d'opposition : refuser le traitement de vos données pour certaines finalités.
• Droit de retrait du consentement à tout moment, sans affecter la légalité du traitement antérieur.
• Droit de réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP) tunisienne ou auprès de votre autorité de protection nationale (CNIL en France, Garante en Italie, etc.).

Pour exercer ces droits, écrivez à [email protected] en précisant la nature de votre demande. Nous nous engageons à répondre sous 30 jours calendaires conformément aux textes applicables. Aucun justificatif d'identité n'est requis pour les demandes simples (suppression d'alerte, désabonnement) ; pour les demandes nécessitant authentification (export complet de données), une vérification minimale par e-mail est effectuée.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS/TLS sur l'ensemble du Site (certificat valide vérifiable via votre navigateur).
• Chiffrement au repos des bases de données et des sauvegardes.
• Authentification à double facteur sur l'ensemble des comptes administrateur.
• Logs d'accès admin conservés 6 mois pour audit, isolés du reste de l'infrastructure.
• Mises à jour de sécurité appliquées dans les 7 jours suivant leur publication par les éditeurs des logiciels que nous utilisons.
• Sauvegardes quotidiennes chiffrées, conservées sur 30 jours glissants dans un emplacement séparé.

En cas de violation de données ayant un impact significatif, nous nous engageons à notifier l'INPDP tunisienne dans les 72 heures conformément à la loi, ainsi que les utilisateurs concernés par e-mail individuel.

9. Mineurs

Mnin.tn n'est pas destiné aux mineurs de moins de 13 ans. Nous ne collectons pas sciemment de données personnelles de mineurs. Si vous êtes parent ou tuteur et que vous avez connaissance qu'un mineur de votre entourage nous a transmis ses données, contactez-nous : nous procéderons à leur suppression immédiate.

10. Liens d'affiliation

Lorsque vous cliquez sur « Voir l'offre » sur une fiche produit, vous êtes redirigé vers le site du marchand. Mnin.tn peut percevoir une commission de la part du marchand sur les achats réalisés via ces liens. Cette commission ne change pas le prix que vous payez et n'influence pas l'ordre d'affichage des offres sur Mnin.tn (cf. notre méthodologie).

Le suivi de ces clics se fait via un identifiant anonyme (sans rattachement à votre compte ni à votre adresse e-mail), conformément aux conditions de nos partenaires d'affiliation (Travelpayouts, Awin, programmes d'affiliation directs).

11. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour refléter des évolutions législatives, des changements dans nos pratiques, ou des nouvelles fonctionnalités. Toute modification significative sera notifiée :

• Par bandeau visible sur la page d'accueil pendant au moins 30 jours
• Par e-mail aux utilisateurs ayant une alerte active ou un abonnement newsletter

La date de dernière mise à jour est toujours indiquée en haut de cette page. En continuant à utiliser le Site après une modification, vous acceptez la version mise à jour. Si vous n'êtes pas d'accord, vous pouvez à tout moment fermer votre compte (suppression d'alertes, désabonnement newsletter).

12. Contact

Pour toute question relative à cette politique, à l'exercice de vos droits, à un signalement de violation de données, ou pour notre Délégué à la Protection des Données (DPO) :

• Email principal : [email protected]
• Formulaire : /contact
• Délai de réponse engagé : 30 jours calendaires (RGPD), 48h ouvrées pour les demandes urgentes

Vous pouvez également saisir directement l'autorité de contrôle compétente :

• Tunisie : Instance Nationale de Protection des Données Personnelles (INPDP) — www.inpdp.tn
• France : Commission Nationale de l'Informatique et des Libertés (CNIL) — www.cnil.fr