Politique de confidentialité

1. Données que nous collectons

Nous collectons uniquement ce qui sert à répondre à votre demande et à gérer un projet.

• Données que vous nous donnez : nom, société, email, numéro de téléphone, service souhaité, budget indicatif, échéance et le contenu de votre message. Elles arrivent via le formulaire de contact du site, un formulaire instantané Facebook ou Instagram, WhatsApp, ou un email direct.
• Contenu des échanges : messages WhatsApp, pièces jointes, notes vocales et emails que vous nous envoyez, ainsi que nos réponses.
• Données de projet, si vous devenez client : éléments nécessaires à la mission (contenus, accès techniques, informations de facturation).
• Données techniques : adresse IP, type de navigateur et d'appareil, pays approximatif, pages consultées et site référent. Elles servent à la sécurité, au bon fonctionnement du site et à la mesure d'audience agrégée.
• Données publicitaires : lorsqu'une conversation démarre depuis une publicité Facebook ou Instagram, un identifiant de clic publicitaire est transmis avec le message par Meta et enregistré avec votre conversation.

2. Publicités Meta et formulaires instantanés

Si vous remplissez un formulaire instantané Facebook ou Instagram, Meta collecte les informations que vous validez dans le formulaire et nous les transmet. Nous les utilisons pour vous recontacter au sujet de votre demande. Le traitement réalisé par Meta au sein de ses propres plateformes relève de la politique de confidentialité de Meta.

Pour mesurer la qualité de nos campagnes, nous renvoyons à Meta, via l'API de conversions, un événement indiquant qu'un contact publicitaire a donné lieu à un échange qualifié ou à une vente. Cet événement contient l'identifiant du clic publicitaire et votre numéro de téléphone sous forme de condensat SHA-256, jamais en clair. Aucun contenu de conversation ni aucune pièce jointe ne sont transmis à Meta.

Le site zelos.tn n'installe pas le pixel Meta et ne dépose aucun cookie publicitaire.

3. Mesure d'audience

Nous utilisons Plausible Analytics, un outil de statistiques hébergé dans l'Union européenne, sans cookie et sans identifiant individuel. Il produit des compteurs agrégés : pages vues, provenance du trafic, clics sur les boutons de contact. Aucune donnée n'y permet de vous identifier ni de vous suivre d'un site à l'autre.

L'infrastructure du site passe par Cloudflare, qui journalise techniquement les requêtes pour filtrer les attaques et servir les pages.

4. Finalités et bases légales

• Répondre à vos demandes, établir un devis et assurer le suivi commercial. Base légale : mesures précontractuelles prises à votre demande.
• Exécuter une mission et la facturer. Base légale : exécution du contrat.
• Mesurer et améliorer la performance du site et des campagnes. Base légale : intérêt légitime à faire connaître nos services, mis en œuvre avec des données agrégées ou pseudonymisées.
• Respecter nos obligations comptables et fiscales. Base légale : obligation légale.
• Assurer la sécurité du site et prévenir les abus. Base légale : intérêt légitime.

5. Destinataires et sous-traitants

Vos données restent internes à Zelos. Elles sont hébergées et traitées par un nombre limité de prestataires techniques, chacun cantonné à un rôle précis :

• Hébergeur du site et de la base de données (serveur dédié situé dans l'Union européenne).
• Cloudflare, pour la diffusion et la protection du site.
• Meta Platforms, pour les publicités, les formulaires instantanés et la messagerie WhatsApp.
• Plausible Analytics, pour les statistiques agrégées.
• Notre serveur de messagerie, pour l'acheminement des emails liés à votre demande.

6. Transferts hors de Tunisie

Certains prestataires cités ci-dessus sont établis dans l'Union européenne ou aux États-Unis. Les transferts vers Meta reposent sur les garanties contractuelles proposées par ce fournisseur. Nous ne vendons ni ne louons vos données à qui que ce soit.

7. Durées de conservation

• Demandes sans suite commerciale : 24 mois à compter du dernier échange.
• Conversations WhatsApp et pièces jointes associées : 24 mois à compter du dernier message.
• Dossiers clients et documents contractuels : durée de la relation, puis 10 ans pour les pièces comptables imposées par la loi.
• Journaux techniques et de sécurité : 12 mois maximum.
• Statistiques d'audience agrégées : conservées sans limite, car elles ne contiennent aucune donnée personnelle.

8. Sécurité

Le site est servi en HTTPS. L'accès aux conversations et aux dossiers clients passe par un tableau de bord privé protégé par authentification, réservé à l'équipe Zelos. Les sauvegardes sont chiffrées et stockées sur des dépôts privés. Les identifiants de connexion et clés d'API sont conservés hors du code source.

9. Cookies

zelos.tn ne dépose ni cookie publicitaire, ni cookie de mesure d'audience. Seuls des cookies strictement nécessaires peuvent être utilisés, par exemple pour mémoriser la langue choisie ou maintenir une session d'administration. Ils ne servent à aucun profilage.

10. Vos droits

Conformément à la loi organique tunisienne n° 2004-63 relative à la protection des données à caractère personnel, et au RGPD lorsque vous nous écrivez depuis l'Union européenne, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données.

Pour exercer ces droits, écrivez à [email protected] en précisant votre demande. Nous répondons sous 30 jours. Une demande de suppression est exécutée sauf lorsque la loi nous impose de conserver une pièce, par exemple une facture.

Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie, ou votre autorité de contrôle nationale si vous résidez dans l'Union européenne.

11. Mineurs

Nos services s'adressent à des professionnels et à des organisations. Nous ne collectons pas sciemment de données concernant des personnes de moins de 16 ans. Si une telle donnée nous parvient, elle est supprimée dès que nous en avons connaissance.

12. Modifications

Cette politique peut évoluer avec nos services ou nos obligations légales. La date de dernière mise à jour figure en haut de page. Toute modification substantielle sera signalée sur cette même page.