Politique de Confidentialité

1. Introduction

TawaPay attache une grande importance à la protection de vos données personnelles. La présente politique de confidentialité décrit comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez nos services.

Cette politique s'applique à tous les utilisateurs de TawaPay et est conforme à :

• La loi tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel
• Le Règlement Général sur la Protection des Données (RGPD) européen
• Les directives de l'Instance Nationale de Protection des Données Personnelles (INPDP)

2. Données Personnelles Collectées

2.1 Informations d'identification

• Nom et prénom
• Date et lieu de naissance
• Numéro de carte d'identité nationale
• Numéro de téléphone mobile
• Adresse email
• Adresse postale
• Photographie (pour la vérification KYC)

2.2 Données financières

• Historique des transactions
• Solde du portefeuille
• Informations bancaires (pour les retraits)
• Données de carte bancaire (tokenisées)

2.3 Données techniques

• Adresse IP
• Type d'appareil et système d'exploitation
• Identifiant unique de l'appareil
• Données de géolocalisation
• Logs de connexion

3. Utilisation des Données

Nous utilisons vos données personnelles pour :

• Fournir nos services : traiter vos transactions, gérer votre compte
• Vérifier votre identité : conformité KYC/AML obligatoire
• Prévenir la fraude : détecter et empêcher les activités suspectes
• Améliorer nos services : analyser l'utilisation pour optimiser l'expérience
• Communiquer avec vous : notifications, support client, informations importantes
• Respecter nos obligations légales : conformité réglementaire, rapports aux autorités

4. Partage des Données

Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos données uniquement dans les cas suivants :

4.1 Prestataires de services

Nous travaillons avec des partenaires de confiance pour fournir nos services (hébergement, paiement, vérification d'identité). Ces prestataires sont contractuellement tenus de protéger vos données.

4.2 Obligations légales

Nous pouvons divulguer vos données si la loi l'exige (ordonnance judiciaire, enquête officielle, conformité réglementaire).

4.3 Partenaires commerciaux

Avec votre consentement explicite, nous pouvons partager certaines données avec nos partenaires pour vous offrir des services complémentaires.

5. Sécurité des Données

Nous mettons en œuvre des mesures de sécurité robustes :

• Chiffrement : AES-256 pour les données stockées, TLS 1.3 pour les transmissions
• Authentification forte : biométrie, 2FA, 3-D Secure
• Surveillance 24/7 : détection des intrusions et activités suspectes
• Accès limité : principe du moindre privilège pour le personnel
• Audits réguliers : tests de pénétration et certifications (ISO 27001, PCI-DSS)
• Sauvegarde : copies de sécurité régulières dans des datacenters sécurisés

6. Vos Droits

Conformément à la réglementation, vous disposez des droits suivants :

• Droit d'accès : consulter vos données personnelles
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : supprimer vos données (sous conditions)
• Droit à la portabilité : recevoir vos données dans un format structuré
• Droit d'opposition : refuser certains traitements
• Droit de limitation : restreindre le traitement de vos données

Pour exercer vos droits, contactez-nous à : privacy@tawapay.tn

7. Cookies et Technologies Similaires

Nous utilisons des cookies et technologies similaires pour améliorer votre expérience. Pour plus d'informations, consultez notre Politique Cookies.

8. Conservation des Données

Nous conservons vos données aussi longtemps que nécessaire pour :

• Fournir nos services (tant que votre compte est actif)
• Respecter nos obligations légales (10 ans pour les données financières)
• Résoudre les litiges et faire respecter nos accords