Politique de confidentialité

1. Qui est responsable ?

Tawzi3 est un service édité et exploité par Hirodots LLC, Doha, Qatar (« Hirodots », « nous »). Contact : contact@hirodots.com.

• La société de distribution cliente (« la société ») décide quelles données elle saisit dans Tawzi3 (ses clients, ses commandes, ses équipes…) et pourquoi. Elle est responsable du traitement de ses données métier et des comptes de ses utilisateurs.
• Hirodots héberge et fait fonctionner le service pour le compte de la société, selon ses instructions (rôle de sous-traitant). Hirodots est responsable du traitement pour ce qu'il fait lui-même : sécurité du service, support, ce site web.

2. Données traitées

2.1 Votre compte

• Prénom et nom, numéro de téléphone (identifiant de l'application mobile), adresse e-mail (identifiant du back-office, facultative pour un compte mobile).
• Mot de passe : il n'est jamais conservé en clair, seulement sous forme d'empreinte (PBKDF2-SHA256 avec un sel propre au compte).
• Société(s) dont vous êtes membre, rôle (directeur, comptable, superviseur, magasinier, livreur, pré-commandeur…), intitulé de poste, secteur suivi, langue, date de dernière connexion.

2.2 Données commerciales saisies par la société

Selon votre rôle, vous consultez ou saisissez :

• clients et points de vente : raison sociale, code, adresse, commune, wilaya, téléphone, registre du commerce et NIF, coordonnées GPS du point de vente, plafond de crédit, délai de paiement ;
• commandes, feuilles de route et visites, relevés de linéaire (présence en rayon, ruptures) ;
• tournées, chargements, stock du camion et du dépôt, retours ;
• bons de livraison, factures, avoirs, encaissements (mode, montant, référence et banque d'un chèque ou d'un virement), créances, relances, remises de caisse, charges et écritures comptables ;
• notifications internes (par exemple « tournée planifiée », « plafond dépassé »).

Ces documents portent le nom de la personne qui les a créés, livrés ou encaissés.

2.3 Position de l'appareil

• Uniquement avec votre autorisation « pendant l'utilisation de l'app ». Tawzi3 ne demande jamais l'accès à la position en arrière-plan.
• Uniquement pendant qu'une tournée est en cours (livreur) ou qu'une journée de visites a encore des visites à faire (pré-commandeur), et quand l'application est ouverte au premier plan : une position environ toutes les 60 secondes, plus une position au démarrage d'une tournée ou d'une visite, à l'arrivée chez un client, à la signature d'un bon et à la fin de la tournée. Dès que l'application passe en arrière-plan, l'envoi s'arrête.
• Contenu : latitude, longitude, précision, et selon l'appareil vitesse et cap ; l'heure de la mesure ; l'activité (en tournée, en visite) et la tournée ou la feuille de route concernée.
• Usage : calculer l'itinéraire et l'heure d'arrivée, horodater les livraisons et les visites, et permettre à l'encadrement de votre société de suivre l'avancement de la journée (écran « Suivi terrain »).
• Conservation : 30 jours, puis effacement automatique chaque nuit.
• Vous pouvez refuser ou retirer l'autorisation à tout moment dans les réglages de votre téléphone ; l'application reste utilisable, sans itinéraire depuis votre position.

2.4 Signatures des clients

À la livraison, le client signe sur l'écran. L'image de la signature (petite image PNG) et le nom du signataire sont enregistrés avec le bon de livraison, comme preuve de livraison, et conservés avec lui.

2.5 Photos du linéaire

Pendant un relevé, le pré-commandeur peut prendre une photo du rayon (appareil photo) ou en choisir une dans sa photothèque. Pour l'instant, ces photos restent sur l'appareil : nos serveurs ne reçoivent qu'une référence technique, pas l'image. Si l'envoi des photos est mis en place, cette politique sera mise à jour avant.

2.6 Données techniques

• Session : un jeton de connexion aléatoire. Le serveur n'en garde qu'une empreinte (SHA-256), avec sa date d'expiration (30 jours) et l'identification du navigateur ou de l'application (« user-agent »).
• Échecs de connexion : l'identifiant saisi et l'adresse IP, conservés 1 jour au plus, pour bloquer les essais répétés de mots de passe.
• Clés d'idempotence : un identifiant aléatoire attaché à chaque opération (livraison, encaissement, commande…) et la réponse du serveur, conservés 24 heures, pour qu'une opération renvoyée après une coupure réseau ne soit jamais enregistrée deux fois.
• Journaux d'hébergement : notre hébergeur Cloudflare traite l'adresse IP et les métadonnées des requêtes pour acheminer le trafic et protéger le service.

2.7 Biométrie

Le déverrouillage par Face ID ou empreinte digitale est facultatif et entièrement géré par le système de votre téléphone. Tawzi3 ne reçoit et ne conserve aucune donnée biométrique ; l'application garde seulement votre choix (« Face ID », « empreinte » ou aucun).

3. Ce qui reste sur votre appareil

• Le jeton de session, dans le trousseau iOS ou le Keystore Android ;
• vos préférences (mode de déverrouillage) ;
• les photos de relevé et les positions pas encore envoyées faute de réseau.

Supprimer l'application efface ces données ; sur iOS, le jeton gardé dans le trousseau est effacé au premier lancement d'une nouvelle installation.

4. Ce que nous ne faisons pas

• Pas de publicité, ni dans l'application ni ailleurs.
• Pas de SDK d'analyse d'audience, de mesure publicitaire ou de suivi entre applications ; pas d'identifiant publicitaire.
• Pas de vente, de location ni d'échange de données personnelles.
• Pas de profilage à des fins commerciales ; aucune décision automatisée produisant des effets juridiques à votre égard.
• Pas de suivi de position en arrière-plan ni en dehors des tournées et journées de visites.

5. Finalités et bases légales

6. Destinataires et sous-traitants

• Dans votre société : les autres utilisateurs, selon leur rôle. Par exemple, le magasinier ne voit aucun montant client, le livreur ne voit que les clients de ses tournées, le pré-commandeur ceux de son secteur.
• Cloudflare, Inc. (États-Unis) : hébergement de l'API et du back-office (Cloudflare Workers), base de données (Cloudflare D1), réseau et protection contre les attaques.
• Google LLC (États-Unis) : les cartes (Google Maps SDK) s'affichent dans l'application, et l'itinéraire est calculé par l'API Routes de Google. Ces appels partent directement de votre téléphone : Google reçoit votre position de départ et les coordonnées des points de vente de l'itinéraire, ainsi que les données techniques de toute requête internet. Voir la politique de confidentialité de Google. Nos serveurs ne contactent jamais Google.
• Apple et Google, en tant que distributeurs de l'application (App Store, Google Play), selon leurs propres politiques.
• Autorités, uniquement lorsque la loi l'impose.

7. Transferts hors d'Algérie

Hirodots est établi au Qatar et ses sous-traitants (Cloudflare, Google) peuvent traiter des données dans d'autres pays. La loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel encadre ces transferts. La société cliente, responsable du traitement, accomplit les formalités qui lui incombent auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) ; Hirodots lui fournit sur demande les informations nécessaires. Pour les utilisateurs situés dans d'autres pays, les règles locales équivalentes s'appliquent.

8. Durées de conservation

9. Sécurité

• Toutes les communications sont chiffrées (HTTPS).
• Mots de passe hachés (PBKDF2-SHA256, 100 000 itérations, sel par compte) ; jetons de session aléatoires, stockés côté serveur sous forme d'empreinte, révocables.
• Changer son mot de passe déconnecte les autres appareils ; un directeur peut désactiver un accès immédiatement.
• Accès cloisonné par société et par rôle, contrôlé à chaque requête.
• Essais de connexion limités (5 échecs par identifiant ou 20 par adresse IP en 15 minutes).

Aucun système n'est infaillible ; en cas de violation de données vous concernant, nous en informons la société concernée sans délai pour qu'elle prenne les mesures prévues par la loi.

10. Vos droits

Selon la loi applicable (notamment la loi algérienne n° 18-07 et, si vous êtes concerné, le RGPD européen), vous pouvez :

• être informé et accéder à vos données ;
• les faire rectifier (votre nom et votre e-mail se modifient aussi dans l'application : Mon compte › Modifier le profil) ;
• en demander l'effacement ou la limitation ;
• vous opposer à un traitement pour un motif légitime ;
• recevoir vos données dans un format courant (portabilité), lorsque ce droit s'applique ;
• retirer votre autorisation de localisation, d'appareil photo ou de photothèque dans les réglages du téléphone.

Comment faire : adressez-vous à votre société (le responsable du traitement) ou écrivez à contact@hirodots.com depuis l'adresse e-mail de votre compte, ou en indiquant le numéro de téléphone du compte. Nous pouvons vous demander de confirmer votre identité, et nous transmettons à votre société les demandes qui relèvent d'elle. Nous répondons dans un délai d'un mois.

Vous pouvez aussi saisir l'autorité de protection des données de votre pays — en Algérie, l'ANPDP.

11. Suppression du compte

Vous pouvez demander la suppression de votre compte et des données qui y sont liées à tout moment : la marche à suivre, ce qui est supprimé et ce qui doit être conservé sont décrits sur la page Supprimer un compte.

12. Mineurs

Tawzi3 est réservé à un usage professionnel et ne s'adresse pas aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données concernant des enfants ; si cela arrivait, écrivez-nous et nous les supprimerons.

13. Ce site web

Le site tawzi3.app n'utilise ni cookies, ni outil de mesure d'audience, ni contenu tiers. Il est servi par Cloudflare, qui traite l'adresse IP des visiteurs pour délivrer les pages et protéger le site.

14. Modifications et contact

Nous mettrons cette politique à jour si le service change (par exemple l'envoi des photos de relevé). La date en haut de page indique la version en vigueur ; un changement important sera signalé dans l'application ou par votre société.

Hirodots LLC — Doha, Qatar
E-mail : contact@hirodots.com
Version du 6 novembre 2026.