Politique de confidentialité

Quelles données on collecte, pourquoi, et ce qu'on en fait. Sans formules ambiguës.

Dernière mise à jour : 16 octobre 2026.

Ce document décrit nos pratiques. Si une révision juridique formelle est nécessaire pour votre cas (santé, finance, secteur public), faites valider par votre conseil avant souscription.

1. Qui sommes-nous ?

Le responsable du traitement est Gesty. Pour toute question relative à vos données : privacy@gesty.tn.

2. Données que nous collectons

Trois catégories distinctes :

a. Données de compte

Courriel, mot de passe (haché, jamais stocké en clair), nom de l'entreprise, sous-domaine choisi, langue préférée. Collectées à l'inscription, conservées tant que le compte est actif.

b. Données métier que vous saisissez

Clients, fournisseurs, articles, factures, paiements, etc. Vous restez le propriétaire exclusif de ces données. Nous ne les analysons pas, ne les vendons pas, ne les utilisons à aucune autre fin que vous fournir le service.

c. Données de navigation et usage

Adresse IP, type de navigateur, pages visitées, horodatages. Utilisées pour la sécurité (détection d'intrusion) et l'amélioration produit (statistiques agrégées). Conservées 90 jours.

3. Pourquoi on collecte ces données

  • Fournir le service que vous avez demandé (base contractuelle).
  • Sécuriser le service et détecter les abus (intérêt légitime).
  • Vous facturer et vous envoyer les courriels opérationnels (base contractuelle).
  • Respecter nos obligations légales (conservation comptable et fiscale).

Aucune donnée personnelle n'est revendue. En dehors de la mesure de nos propres publicités sur Meta décrite au point 4 (que vous pouvez refuser), aucune donnée n'est utilisée à des fins publicitaires ni partagée avec des tiers sans rapport avec le service.

4. Sous-traitants

Pour fournir le service, nous nous appuyons sur un nombre limité de sous-traitants techniques :

  • Contabo GmbH (Allemagne) — location des serveurs qui hébergent l'application, la base de données, l'authentification, les fichiers et le site. Le logiciel de base de données (Supabase, open source) y est exploité par nos soins : aucune société tierce ne l'administre.
  • Cloudflare (États-Unis) — gestion des noms de domaine, protection réseau du site public et des boutiques, stockage des sauvegardes chiffrées.
  • Resend (États-Unis) — envoi des courriels : connexion, réinitialisation du mot de passe, notifications et lettres d'information.
  • OpenAI (États-Unis) — uniquement lorsque vous utilisez une fonction d'intelligence artificielle : le texte, l'image ou l'enregistrement vocal concerné lui est transmis pour produire la réponse.
  • Expo (États-Unis), puis Apple ou Google — acheminement des notifications vers l'application mobile.
  • Google (États-Unis) — polices de caractères du site, chargées par votre navigateur.
  • Meta Platforms (Irlande, États-Unis) — mesure des publicités de Gesty sur Facebook et Instagram. Sur gesty.tn, le pixel de Meta n'est chargé qu'après votre accord. Quand un compte est créé après un clic sur une de nos annonces, nous transmettons à Meta, pour mesurer l'efficacité de nos annonces, la création du compte et de la société, sa mise en route et son abonnement, avec l'adresse e-mail et le téléphone chiffrés (hachés), l'identifiant du clic, l'adresse IP et le navigateur ; rien n'est transmis si vous avez refusé les cookies publicitaires sur gesty.tn.

Certains de ces sous-traitants sont établis aux États-Unis ; les données qu'ils traitent peuvent donc y être transférées.

Les services que vous activez vous-même pour votre activité (messagerie Meta, paiement Flouci, envoi de SMS, transporteurs, outils de mesure de votre boutique) fonctionnent avec votre propre compte chez ces prestataires et ne reçoivent que les données nécessaires à ce service.

Nous n'ajoutons pas de nouveau sous-traitant ayant accès à des données utilisateur sans en informer les utilisateurs au préalable.

5. Hébergement et sécurité

Vos données sont hébergées sur des serveurs loués auprès de Contabo GmbH et administrés par nos soins. Tous les échanges avec le service sont chiffrés (HTTPS). Les mots de passe sont hachés avec bcrypt. Une sauvegarde chiffrée (AES-256) est effectuée chaque nuit et avant chaque mise à jour ; seules les deux plus récentes sont conservées.

6. Vos droits

Conformément à la loi organique tunisienne numéro 2004-63 sur la protection des données personnelles et au règlement européen sur la protection des données pour les utilisateurs européens, vous disposez à tout moment des droits suivants :

  • Accès : obtenir une copie de toutes les données vous concernant.
  • Rectification : corriger des informations inexactes.
  • Effacement : supprimer votre compte et l'ensemble de vos données.
  • Portabilité : exporter vos données dans un format ouvert, comme un tableur ou un document imprimable.
  • Opposition : refuser certains traitements (statistiques, contact commercial).

Pour exercer un de ces droits, écrivez à privacy@gesty.tn. Nous répondons sous 30 jours maximum.

7. Conservation des données

Tant que votre compte est actif : conservation continue. Après suppression du compte :

  • Données de compte : effacées sous 30 jours.
  • Données métier (factures, paiements) : conservées 10 ans pour respecter les obligations comptables et fiscales tunisiennes, puis effacées.
  • Logs techniques : conservés 90 jours puis effacés.

8. Cookies

Pour le détail des cookies utilisés, consultez notre politique de cookies.

9. Modifications de cette politique

Toute modification substantielle de cette politique est notifiée par courriel aux utilisateurs au moins 30 jours avant son entrée en vigueur.