سياسة الخصوصية

Responsable du traitement

Le responsable du traitement est Karytis Solutions, SUARL au capital de 5 000 DT, éditrice du service Séjourna — siège social : Appartement A 1-2, 1er étage, 39 avenue du Japon, Montplaisir, 1073 Bab Bhar, Tunis. Ses coordonnées complètes figurent dans les mentions légales.

Pour toute question sur vos données, ou pour exercer vos droits, écrivez à contact@sejourna.tn : la demande est traitée par le représentant légal, Dhaker Soui.

Le traitement est soumis à la loi n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel et relève du contrôle de l'Instance nationale de protection des données à caractère personnel (INPDP).

Données collectées

Nous ne collectons rien d'autre que ce qui sert à réserver, à payer et à trancher un litige.

Votre compte — nom d'affichage, adresse email, numéro de téléphone (facultatif), langue, et l'empreinte de votre mot de passe. L'empreinte est calculée avec argon2id : votre mot de passe en clair n'existe nulle part, ni en base, ni dans un journal.

Vos réservations — dates d'arrivée et de départ, établissement et unité, nombre de voyageurs, montants, mode de paiement choisi, coordonnées de paiement de l'hôte figées à la réservation, statuts successifs.

Vos justificatifs de paiement — le fichier que vous déposez (photo ou PDF) et le montant que vous déclarez. Ce fichier est conservé tel quel, y compris ses métadonnées éventuelles : c'est une pièce de preuve, la modifier lui ôterait sa valeur. Il n'est accessible que par une adresse signée valable cinq minutes, délivrée à vous, à l'hôte concerné, à l'administration et au support de la plateforme — et chaque ouverture est inscrite dans un journal.

Vos négociations — offres et contre-offres, leur montant par nuit, leur horodatage et leur auteur. Ce journal est inaltérable : il ne peut être ni modifié ni effacé, parce qu'il est la preuve du prix convenu.

Vos avis — note, notes par critère, commentaire, et la réponse éventuelle de l'hôte. Publiés, ils affichent votre prénom et l'initiale de votre nom, jamais votre email ni votre code de réservation.

Vos journées sans nuitée — date, nombre de participants, inclusions, montant, et le passage à l'accueil.

Si vous êtes hôte — les coordonnées de contact de l'organisation (téléphone, email), et ses coordonnées bancaires (titulaire, banque, RIB) ou postales. Ces dernières sont chiffrées au repos (AES-256-GCM) et n'apparaissent jamais en clair dans un journal ni dans un email ; un journal d'audit en conserve la trace de modification, avec le RIB réduit à ses quatre derniers chiffres.

Journaux techniques — adresse IP et identifiant de requête, utilisés pour limiter les abus (tentatives de connexion répétées, sondage des prix) et pour comprendre un incident. Une adresse IP est enregistrée avec la tentative de connexion, la session ou l'action administrative qu'elle date, et nulle part ailleurs : elle n'est jamais rapprochée de votre navigation sur le site, et une purge automatique mensuelle l'efface aux échéances du tableau ci-dessous.

Emails envoyés — le gabarit utilisé, le destinataire, le statut d'envoi et le nombre de tentatives. Le contenu rendu n'est pas conservé : il ne vit que le temps de l'envoi.

Ce que nous ne collectons pas : votre numéro de carte bancaire (le jour où la carte ouvrira, il sera saisi chez le prestataire de paiement, jamais chez nous), votre position, vos contacts, aucune donnée de navigation à des fins publicitaires, aucune donnée sensible au sens de la loi.

Finalités et bases légales

Nous ne prenons aucune décision entièrement automatisée ayant un effet juridique sur vous. Les règles automatiques de la négociation (acceptation ou refus d'une offre au-delà d'un seuil) sont fixées par l'hôte, portent sur un prix, et laissent la décision finale à un humain : vous restez libre de réserver ou non.

Durées de conservation

Ce que « supprimer votre compte » veut dire. Votre email est remplacé par une adresse neutre, votre nom par « Voyageur », votre téléphone effacé, votre mot de passe rendu inutilisable, vos favoris et vos appartenances supprimés, et toutes vos sessions révoquées. Vos réservations passées et vos avis sont conservés, sans votre identité : ils appartiennent aussi à l'hôte, qui doit pouvoir justifier de son activité, et aux voyageurs qui lisent les avis.

Destinataires et sous-traitants

Les autres utilisateurs. L'hôte chez qui vous réservez voit votre nom, votre email, votre téléphone si vous l'avez donné, les dates et le montant de votre séjour, et vos justificatifs. Vous ne voyez ses coordonnées qu'une fois la réservation confirmée. Les autres visiteurs ne voient de vous que ce que vos avis publient : prénom et initiale.

Nos sous-traitants, strictement limités à deux :

Nous ne vendons, ne louons et n'échangeons aucune donnée. Le site n'embarque aucun réseau publicitaire, aucun bouton de réseau social, aucune police distante sur les pages publiques, et aucun outil de mesure d'audience extérieur : la mesure est faite par nos propres serveurs (voir « Mesure d'audience » plus bas).

Des données peuvent être communiquées à une autorité judiciaire ou administrative qui en fait la demande dans les formes prévues par la loi.

Transfert hors de Tunisie

Le service est hébergé sur des serveurs situés à Paris, en France : vos données sortent donc du territoire tunisien, et les emails transitent par un prestataire établi en France.

Nous l'indiquons explicitement parce que la loi n° 2004-63 encadre ces transferts. Le prestataire d'hébergement est tenu par contrat de ne traiter les données que pour notre compte, et les données sont chiffrées en transit (TLS) comme dans les sauvegardes.

Sécurité

Ce qui protège concrètement vos données :

• mots de passe réduits à une empreinte argon2id, jamais réversible ;
• coordonnées bancaires des hôtes et secrets de double authentification chiffrés au repos (AES-256-GCM), avec une clé qui ne se trouve pas dans la base qu'elle protège ;
• chiffrement en transit : tout le site est en HTTPS, avec HSTS ;
• deux rôles de base de données : celui qu'utilise l'application ne peut ni modifier la structure, ni vider une table, ni effacer un journal — ni une erreur ni une intrusion ne peut faire disparaître les offres, les paiements, les avis ou l'audit ;
• journaux inaltérables pour les offres de négociation et les accès aux justificatifs ;
• masquage dans les journaux techniques : jetons, mots de passe et empreintes n'y sont jamais écrits ;
• sauvegardes quotidiennes chiffrées (AES-256), dont la restauration est vérifiée ;
• aucun port ouvert sur la machine en dehors du proxy d'entrée, accès administrateur par clé uniquement.

Aucune mesure n'est absolue. Si une violation de données susceptible de vous porter préjudice survenait, nous en informerions les personnes concernées et l'INPDP.

Cookies et traceurs

Le site ne pose aucun cookie — ni le site voyageur, ni l'espace hôte, ni le back-office, ni l'API. C'est pour cette raison que vous ne voyez aucun bandeau de consentement : il n'aurait rien à vous demander.

Votre session est conservée par le stockage local de votre navigateur (localStorage), strictement nécessaire pour vous garder connecté, et votre jeton de session voyage dans un en-tête de la requête. Rien n'en sort vers un tiers. Vous videz ce stockage en vous déconnectant, ou depuis les réglages de votre navigateur.

Si un traceur non essentiel — publicité, réseau social, mesure confiée à un tiers — était ajouté un jour, un bandeau de consentement deviendrait obligatoire, et cette page serait mise à jour avant.

Mesure d'audience

Nous comptons les pages vues pour savoir ce qui intéresse les visiteurs. Cette mesure est faite par nos propres serveurs, sans cookie et sans aucun service tiers (ni Google Analytics, ni équivalent). Pour chaque page affichée, nous enregistrons :

• le chemin de la page (par exemple /fr/etablissements/dar-les-orangers) et la langue servie ;
• le domaine du site qui vous a amené (par exemple google.com) — jamais l'adresse complète, qui pourrait contenir votre recherche ;
• une classe d'appareil déduite de votre navigateur : téléphone, tablette ou ordinateur ;
• un condensé technique calculé à partir de votre adresse IP, de votre navigateur et d'un sel tiré au hasard chaque jour, qui sert uniquement à ne pas compter deux fois la même personne dans la même journée.

Ce que nous ne conservons pas : votre adresse IP, votre nom, aucun identifiant durable. Le sel du jour est effacé au bout de 48 heures : passé ce délai, plus personne — nous compris — ne peut relier un condensé à une personne, ni suivre quelqu'un d'un jour sur l'autre. Les relevés sont conservés treize mois, puis supprimés automatiquement.

Aucun cookie n'étant posé et aucune donnée ne permettant de vous identifier, cette mesure ne nécessite pas votre consentement préalable. Si vous naviguez sans JavaScript, elle ne vous compte simplement pas.

Vos droits

Vous disposez, dans les conditions prévues par la loi n° 2004-63, du droit :

• d'accéder à vos données et d'en obtenir une copie ;
• de les faire rectifier si elles sont inexactes — le nom, l'email, le téléphone et la langue se modifient directement depuis « Mon compte » ;
• de demander leur suppression — « Mon compte » puis « Supprimer mon compte », avec confirmation par mot de passe. La page vous dit à l'avance ce qui bloque éventuellement la suppression (séjour à venir, négociation en cours) ;
• de vous opposer à un traitement ou d'en demander la limitation, pour un motif légitime ;
• de retirer votre consentement pour ce qui en dépend, par exemple en supprimant un avis que vous avez déposé.

Écrivez à contact@sejourna.tn. Nous répondons dans un délai d'un mois. Nous pouvons vous demander un élément permettant de vérifier votre identité, pour ne pas communiquer vos données à quelqu'un d'autre.

Certaines données ne peuvent pas être effacées à la demande : les écritures comptables, le journal des offres et le journal d'audit, pendant leur durée légale de conservation. Nous vous l'expliquons alors en indiquant le motif.

Vous pouvez à tout moment saisir l'INPDP, autorité de contrôle en Tunisie.

Modification de cette politique

Cette politique peut être mise à jour, notamment si un nouveau sous-traitant intervient ou si une donnée nouvelle est traitée. La date de dernière mise à jour figure en tête de page, et toute modification substantielle est annoncée par email aux comptes actifs.