Politique de confidentialité
Dernière mise à jour : 2 septembre 2026
La présente politique décrit comment l'application mobile The Regular (« l'application », « nous ») collecte, utilise et protège vos données personnelles lorsque vous l'utilisez. The Regular est une application de fidélité numérique (cartes à tampons et cashback) pour cafés et restaurants, destinée au marché tunisien.
1. Responsable du traitement
The Regular ltd, Tunisie.
Contact : contact@the-regular.app · Support : +216 55 252 451
2. Données que nous collectons
| Donnée | Pourquoi | Base |
|---|---|---|
| Numéro de téléphone (+216) | Créer et sécuriser votre compte, vous authentifier par code à usage unique (OTP) | Exécution du service |
| Localisation approximative / précise | Afficher les établissements les plus proches et calculer un itinéraire — uniquement quand vous ouvrez la carte et avec votre autorisation | Consentement |
| Accès à la caméra | Scanner les QR codes de fidélité (mode restaurateur). Les images ne sont ni stockées ni transmises. | Consentement |
| Activité de fidélité | Tampons, points, récompenses, commandes, avis que vous laissez — le cœur du service | Exécution du service |
| Jeton de notification push | Vous envoyer des notifications (récompense proche, relances) — désactivable | Consentement |
| Données techniques minimales | Journaux de sécurité et anti-fraude (limitation de débit, anti-rejeu des QR) | Intérêt légitime |
| Données de diagnostic et de plantage | Détecter et corriger les plantages de l'application : rapport d'erreur technique, modèle d'appareil, version du système et de l'application — non liées à votre identité et jamais utilisées à des fins de suivi ou de publicité | Intérêt légitime |
Nous ne collectons pas de données bancaires côté client, ne diffusons pas de publicité et n'utilisons pas de traceurs publicitaires tiers.
3. Comment nous utilisons vos données
- Fournir le service de fidélité (cartes, tampons, cashback, récompenses, commandes).
- Vous authentifier de façon sécurisée par code envoyé par SMS.
- Afficher les établissements proches lorsque vous le demandez.
- Vous envoyer des notifications utiles (si vous les avez activées).
- Prévenir la fraude et sécuriser la plateforme.
4. Partage des données
Nous ne vendons jamais vos données. Elles ne sont partagées qu'avec les prestataires techniques strictement nécessaires au fonctionnement :
- Hébergement de l'API et de la base de données (infrastructure cloud).
- Passerelle SMS (TunisieSMS) — pour livrer votre code de connexion.
- Stockage d'images (Cloudflare R2) — logos et photos des établissements.
- Notifications push (service Expo) — pour la livraison des notifications.
- Cartographie (OpenStreetMap) — pour l'affichage de la carte.
- Diagnostic et rapports de plantage (Sentry) — pour détecter et corriger les erreurs de l'application. Ces données sont hébergées dans l'Union européenne et ne servent qu'à la stabilité du service.
Lorsque vous utilisez une carte de fidélité, le restaurateur concerné voit les informations nécessaires à la relation de fidélité (votre numéro, votre historique de passages dans son établissement). Votre numéro n'est jamais exposé publiquement (par exemple dans les avis).
5. Conservation
Vos données sont conservées tant que votre compte est actif. Les codes de connexion et jetons de session sont éphémères (quelques minutes à quelques jours). Le journal d'audit des opérations de fidélité est conservé pour des raisons de sécurité et de traçabilité, sous forme anonymisée après suppression de votre compte. Les données de diagnostic et de plantage sont conservées 30 jours, puis supprimées automatiquement.
Sauvegardes. Nous prenons une copie de sécurité de notre base de données toutes les cinq heures, sur un stockage privé hébergé dans l'Union européenne. Ces copies sont conservées en rotation sur environ huit jours, puis détruites automatiquement : elles ne servent qu'à remettre le service en marche après un incident, ne sont jamais consultées autrement, et personne n'y recherche un compte en particulier. Dans le cas rare où nous devrions restaurer une sauvegarde antérieure à votre suppression, l'effacement est rejoué immédiatement après la restauration.
Votre numéro dans les sauvegardes déjà prises. Votre numéro de téléphone n'est pas enregistré tel quel : il est chiffré avec une clé qui n'appartient qu'à votre compte. Quand vous supprimez votre compte, nous détruisons cette clé. Les copies de sécurité déjà prises ne sont pas modifiées — c'est impossible — mais ce qu'elles contiennent de vous cesse d'être lisible, y compris pour nous, y compris si nous devions les restaurer. Les autres comptes ne sont pas affectés : chacun a sa propre clé.
6. Vos droits
Vous pouvez à tout moment :
- Accéder à vos informations depuis votre profil dans l'application.
- Corriger vos informations de profil.
- Supprimer votre compte — nous effaçons vos données personnelles et anonymisons l'historique d'audit.
- Retirer votre consentement à la localisation, à la caméra ou aux notifications (dans les réglages de votre téléphone ou de l'application).
Pour exercer ces droits ou pour toute question, écrivez-nous à contact@the-regular.app.
7. Supprimer votre compte
Vous pouvez demander la suppression de votre compte et de vos données personnelles à tout moment, directement depuis l'application, sans nous contacter :
- Depuis l'application : ouvrez l'onglet Profil (ou Établissement si vous êtes restaurateur), puis touchez « Supprimer mon compte » et confirmez.
- Par e-mail, si vous n'avez plus accès à l'application : écrivez-nous à contact@the-regular.app depuis le numéro/adresse associé à votre compte.
Ce qui se passe alors :
- Votre compte est désactivé immédiatement ; si vous êtes restaurateur, votre établissement et vos cartes de fidélité cessent aussitôt d'être visibles par vos clients.
- Un délai de grâce de 7 jours vous permet de changer d'avis : il suffit de vous reconnecter avec votre numéro pendant ce délai pour réactiver votre compte et retrouver vos données.
- Passé ces 7 jours, vos données personnelles sont effacées définitivement (numéro de téléphone, nom, coordonnées). Seul le journal d'audit des opérations de fidélité est conservé sous forme anonymisée, pour des raisons de sécurité et de traçabilité comptable — il ne permet plus de vous identifier.
- Le journal interne qui trace l'effacement lui-même (« tel compte a été effacé, à telle date ») ne garde de votre numéro que l'indicatif et les deux derniers chiffres — par exemple +216••••••78. C'est ce qui nous permet de prouver que l'effacement a bien eu lieu sans conserver de quoi vous retrouver.
- Les copies de sauvegarde déjà prises avant votre demande s'effacent d'elles-mêmes par rotation, sous environ huit jours (voir « Conservation »).
8. Sécurité
Les échanges avec nos serveurs sont chiffrés (HTTPS). L'authentification repose sur des codes à usage unique et des jetons de session à rotation. Les QR de fidélité sont signés et valables 60 secondes, à usage unique, pour empêcher toute réutilisation.
9. Enfants
L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment leurs données.
10. Modifications
Nous pouvons mettre à jour cette politique. La date de « dernière mise à jour » en haut de page indique la version en vigueur. En cas de changement important, nous vous en informerons dans l'application.