Politique de confidentialité

Le service Choftek est exploité par Kais, responsable du traitement au sens de la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

Pour toute question sur vos données : [email protected]

Choftek est conçu pour enregistrer le moins possible : on peut signaler sans nom et sans compte. Voici tout ce que le service garde, selon ce que vous faites.

• Vous signalez un accrochage : la plaque de la voiture touchée, ou sa description si elle n'a pas de plaque ; le lieu (position et nom du lieu) et l'heure ; ce qui s'est passé et ce que vous écrivez ; vos photos ; si vous la donnez, la plaque ou la description de l'autre voiture ; et, seulement si vous choisissez d'en laisser un, un numéro ou un e-mail pour être recontacté. Aucun nom n'est demandé.
• Vous vous déclarez après avoir touché une voiture : les mêmes informations sur l'accrochage, le moyen de vous joindre que vous avez confirmé par un code (téléphone ou e-mail) et, si vous les indiquez, vos informations d'assurance.
• Vous cherchez votre voiture : la plaque ou le code que vous tapez sert à trouver le signalement. Nous ne gardons pas d'historique de vos recherches.
• Vous faites vérifier votre plaque : votre compte, la plaque, la photo de votre carte grise et, si vous demandez à rattacher un signalement sans plaque, une photo des dégâts.
• Vous créez un compte : l'adresse e-mail qui sert à vous connecter, votre langue, si vous acceptez nos e-mails de notification, et les plaques que vous choisissez de surveiller (3 au plus), pour être prévenu quand un signalement les concerne. Rien d'autre.
• Vous activez les notifications sur un appareil : l'adresse d'abonnement et les clés de chiffrement que votre navigateur crée pour les recevoir, leur langue, et l'appareil ou le compte auquel elles sont liées. Elles servent seulement à vous prévenir : un message, un signalement sur votre plaque, une décision.
• Vous écrivez dans une conversation : vos messages. Ils passent par Choftek, sans que l'autre personne voie votre numéro ni votre e-mail.
• Sur toutes les pages : un cookie de session (un identifiant aléatoire signé, qui sert à limiter les abus et à vous laisser retrouver vos signalements), un cookie qui retient votre langue, et votre adresse IP dans nos compteurs anti-abus pendant 7 jours au plus. L'empreinte d'appareil que nous gardons est un condensé chiffré du navigateur, de la langue et de l'adresse IP, jamais ces valeurs elles-mêmes.

Votre téléphone réduit chaque photo avant de l'envoyer. Aucune copie que nous gardons ne contient les métadonnées de la photo : ni la position GPS de votre téléphone, ni le modèle de l'appareil.

Deux copies sont gardées : celle que voient les personnes autorisées, et une copie de preuve qui n'est affichée à personne. Les deux sont supprimées avec le signalement.

Uniquement pour faire parvenir un signalement au propriétaire de la voiture, lui permettre de prouver que c'est la sienne, permettre une conversation sans échange de numéros, vous prévenir quand vous l'avez demandé, et protéger le service contre les abus (limites de fréquence et modération).

Pas de publicité, pas de profilage, pas de traceurs tiers, pas de revente ni de partage commercial. Les seules statistiques sont des compteurs anonymes tenus sur notre propre serveur.

• Tout le monde : seulement le fait qu'un signalement existe pour une plaque, et le mois. Pour une voiture sans plaque, qui cherche un lieu et un jour voit le type et la couleur de la voiture et l'heure arrondie, sans plus. Et la carte que le témoin choisit de partager : elle montre la plaque, ou la description de la voiture avec un lieu approximatif et le jour — jamais le code, les photos ni le détail de l'accrochage.
• Celui qui a le code laissé sur la voiture : ce qui s'est passé, quand, où, les photos, la plaque ou la description de l'autre voiture, et le texte du témoin. Le code est une clé : gardez-le comme une clé.
• Les parties privées — la conversation, le contact laissé par un témoin, le contact et l'assurance d'un conducteur qui s'est déclaré — ne sont visibles que par l'auteur du signalement, par un propriétaire dont la plaque a été vérifiée, et par le premier appareil qui a ouvert le signalement avec le code. Un autre appareil qui a le code voit un message qui lui propose de vérifier sa plaque.
• Les modérateurs : le texte d'un signalement quand il faut le vérifier (en priorité ceux déclarés abusifs) et, si c'est nécessaire pour en juger, ses photos ; un message signalé comme abusif ; et, pour une vérification de plaque, la carte grise, la photo des dégâts et l'adresse e-mail du demandeur. Les coordonnées laissées dans un signalement ne leur sont pas montrées. Chaque lecture d'un signalement par un modérateur, et chaque affichage de ses photos, est inscrit dans un journal.
• Les autorités : uniquement sur réquisition judiciaire, dans le cadre de la loi.

Le témoin n'est jamais identifié auprès du propriétaire : nous ne connaissons pas son nom, et son adresse IP n'est montrée à personne.

Les données sont stockées sur le serveur de l'exploitant.

Les e-mails (codes de connexion, notifications) passent par le service d'envoi choisi par l'exploitant, qui voit l'adresse du destinataire et le contenu du message.

Les notifications sur téléphone passent par le service de notification de votre navigateur (Google pour Chrome, Apple pour Safari, Mozilla pour Firefox). Il transporte un message chiffré, qui ne dit jamais le lieu, l'heure, l'autre voiture ni ce que quelqu'un a écrit.

Le fond de carte est chargé par notre serveur pour vous : le fournisseur de cartes ne voit pas votre adresse IP.

Si le serveur ou le service d'e-mail se trouve hors de Tunisie, vos données y sont transférées, et l'exploitant doit en respecter les conditions légales.

• Signalements, photos et conversations : 12 mois après leur création, puis supprimés automatiquement. Un modérateur peut en retirer un plus tôt.
• Photo de carte grise, et photo des dégâts jointe à la demande : supprimées dès la décision du modérateur, et au plus tard 30 jours après l'envoi, même si personne ne les a examinées.
• Codes de connexion : 30 jours au plus (ils expirent en quelques minutes).
• Adresses IP des compteurs anti-abus : 7 jours au plus.
• Compte et plaques vérifiées : jusqu'à ce que vous supprimiez votre compte, ce que vous pouvez faire vous-même depuis « Mon compte ». Une plaque surveillée : jusqu'à ce que vous la retiriez ou supprimiez votre compte.
• Abonnement aux notifications : jusqu'à ce que vous les désactiviez, que votre navigateur l'annule, ou que vous supprimiez votre compte. Quand vous vous déconnectez, l'appareil cesse d'être prévenu pour votre compte.
• Le journal des lectures des modérateurs et les compteurs anonymes sont conservés ; ils ne contiennent ni nom, ni plaque, ni contact.

La loi organique n° 2004-63 vous donne le droit d'accéder à vos données, de les faire rectifier, de vous opposer à leur traitement et d'en demander la suppression.

Vous pouvez supprimer votre compte vous-même, depuis « Mon compte ». Pour tout le reste, écrivez à [email protected]. Si vous avez signalé sans compte, joignez le code du signalement : c'est la seule façon pour nous de le retrouver, puisque nous ne connaissons pas votre nom. Si vous avez un compte, écrivez depuis son adresse.

Si un signalement vous concerne — par exemple, votre plaque est citée à tort — écrivez-nous ou utilisez le bouton « Signaler un abus » : un modérateur l'examine.

Nous répondons dans un délai d'un mois. Vous pouvez aussi saisir l'INPDP (www.inpdp.nat.tn).

Connexion chiffrée (HTTPS) ; le code d'un signalement n'est jamais stocké en clair, seulement son empreinte ; les photos sont servies par des liens signés à durée limitée ; les sauvegardes sont chiffrées lorsque l'exploitant l'a configuré.

Si cette politique change, la date de mise à jour en haut de la page change aussi.