Politique de confidentialité

Qui est responsable de vos données

Responsable du traitement : Abonni, éditeur de l’application Abonni et du site abonni.com. Pour toute question sur vos données : mohamed.nabli@instacodin.com.

Les clubs choisissent les informations qu’ils enregistrent sur leurs abonnés (par exemple la date de naissance ou une note). Pour ces informations, Abonni agit pour le compte du club : vous pouvez vous adresser à votre club ou à nous.

Les données que nous collectons

• Votre compte : prénom, nom, numéro de téléphone, adresse e-mail si vous la donnez, photo de profil si vous en ajoutez une, et mot de passe (enregistré sous une forme chiffrée qui ne permet pas de le relire).
• Votre fiche chez un club : les informations que le club enregistre (nom, téléphone, e-mail, date de naissance, notes), vos groupes, vos séances et vos présences.
• Abonnements et paiements : plans choisis, échéances, montants, factures, et les justificatifs de paiement (photo ou document) que vous envoyez avec une déclaration de paiement.
• Messagerie : les messages, photos, documents et messages vocaux échangés avec votre club.
• Notifications : les notifications envoyées et vos préférences, ainsi que le jeton de notification de votre téléphone et son type (iOS ou Android).
• Sécurité : les codes de vérification envoyés par WhatsApp, vos sessions de connexion et un journal des actions importantes, avec l’adresse IP et le navigateur ou l’appareil utilisés.
• Gérants de club : les informations du club (nom, coordonnées, logo, plans, groupes), la connexion du club au paiement en ligne et, s’ils utilisent l’assistant, leurs questions et les réponses.
• Diagnostic : les rapports de plantage de l’application, s’ils sont activés.

Ce que nous ne collectons pas

• Votre localisation, vos contacts ou d’autres données de votre téléphone.
• Vos données de carte bancaire : elles sont saisies directement chez Flouci, notre prestataire de paiement, et ne passent pas par Abonni.
• Aucune publicité, aucun suivi entre applications ou sites, et aucune vente de vos données.

Pourquoi nous les utilisons

• Créer votre compte et le sécuriser (vérification de votre numéro par un code).
• Permettre à votre club de gérer vos abonnements, vos séances, vos présences, vos paiements et vos factures.
• Permettre le paiement en ligne et la déclaration des paiements faits au club.
• Vous envoyer des notifications utiles (rappels de paiement et de séance, fin d’abonnement, nouveaux messages) par notification ou par WhatsApp.
• Faire fonctionner la messagerie entre vous et votre club.
• Prévenir les abus, corriger les erreurs et répondre à vos demandes.

Ces traitements sont nécessaires au service que vous utilisez, à sa sécurité, ou au respect des obligations comptables des clubs. Vous pouvez désactiver les notifications dans les réglages de votre téléphone et dans les préférences de notifications de l’application.

Avec qui elles sont partagées

Votre club voit les informations liées à votre abonnement chez lui. Un club ne voit pas les données de vos abonnements dans d’autres clubs.

Nos prestataires techniques, chacun pour sa seule mission :

• Notre prestataire d’hébergement cloud : hébergement des serveurs et de la base de données.
• Meta (WhatsApp) : envoi des codes de vérification et de certaines notifications à votre numéro.
• Google (Firebase Cloud Messaging) et Apple (Apple Push Notification service) : acheminement des notifications sur votre téléphone.
• Flouci : paiement en ligne, versé au club.
• DeepSeek : assistant réservé aux gérants de club. Il reçoit les questions du gérant et les données du club nécessaires à la réponse (par exemple une liste de factures avec le nom des abonnés).
• Sentry : rapports de plantage, s’ils sont activés.

Certains de ces prestataires (Meta, Google, Apple, DeepSeek, Sentry) traitent les données sur des serveurs situés hors de Tunisie.

Combien de temps nous les gardons

• Votre compte et ses données : tant que votre compte existe.
• Quand vous supprimez votre compte : votre compte est supprimé et votre nom est retiré de vos fiches chez les clubs. Les clubs gardent, sans votre nom, vos abonnements, paiements, factures et présences pour leur comptabilité. Vos messages restent visibles par le club sous le nom « Ancien membre ».
• Les codes de vérification : supprimés au plus tard un jour après leur expiration.
• Le journal des actions importantes : le temps nécessaire à la sécurité du service et au règlement d’éventuels litiges.

Vos droits

Vous pouvez accéder à vos données, les corriger, demander leur suppression ou vous opposer à certains traitements :

• corriger vos informations depuis votre profil dans l’application ;
• supprimer votre compte depuis l’application (Profil → Supprimer mon compte) ou en suivant la page de suppression de compte ;
• pour toute autre demande, écrire à mohamed.nabli@instacodin.com en indiquant le numéro de téléphone de votre compte.

Nous répondons à votre demande dans un délai maximum de 30 jours.

Vous pouvez aussi adresser une réclamation à l’Instance nationale de protection des données personnelles (INPDP).

Sécurité

Les échanges avec l’application sont chiffrés (HTTPS), les mots de passe ne sont jamais enregistrés en clair, et les données de chaque club sont séparées de celles des autres clubs.

Mineurs

Un club peut inscrire un abonné mineur. L’inscription se fait alors avec l’accord de son représentant légal, qui peut exercer les droits décrits ci-dessus en son nom.

Modifications

Nous pouvons modifier cette politique ; la date de mise à jour figure en haut de la page. Voir aussi les conditions générales d’utilisation.