Les inscriptions publiques sont ouvertes. L’ouverture du formulaire d’inscription ne constitue pas une attestation de conformité réglementaire ni une autorisation de l’INPDP ; les formalités applicables et la documentation des transferts de données restent suivies séparément.
1. Données traitées
Utchi est conçu pour traiter les données nécessaires au compte, à la sécurité, aux services, aux abonnements professionnels, à l’assistance, à la prévention de la fraude et aux obligations légales. Les catégories peuvent inclure identité, coordonnées, données de compte, localisation choisie, communications et journaux techniques. Pour les fonctions « Autour de moi », la zone principale choisie (gouvernorat et délégation / ville), les recherches sauvegardées et les favoris peuvent être associés au compte. Une position GPS précise reste facultative : elle n’est enregistrée pour la proximité que si l’utilisateur choisit explicitement « Utiliser ma position », sans suivi continu en arrière-plan. L’inventaire des finalités, accès et durées de conservation doit être maintenu, documenté et finalisé dans le cadre du suivi de conformité.
2. Hébergement et transferts internationaux
L’infrastructure principale Supabase utilisée par Utchi est actuellement déployée dans la région eu-west-1 (Irlande). La base principale, le service d’authentification et le stockage du projet sont liés à cette région. Les flux techniques complémentaires, sauvegardes, journaux, fonctions et sous-traitants doivent également être pris en compte dans l’inventaire final.
Les prestataires techniques observés dans le produit incluent notamment Supabase (base, Auth, Storage et fonctions), Cloudflare (hébergement/CDN du site), Resend (envoi de certains emails), Geoapify (calcul de distance pour certains parcours de livraison rapide, avec coordonnées nécessaires au calcul) et les services Web Push du navigateur/appareil lorsque les notifications push sont activées. La liste contractuelle, les régions, durées de conservation et garanties de transfert doivent être documentées et maintenues à jour.
La législation tunisienne sur les données personnelles prévoit des formalités préalables et encadre le transfert de données personnelles vers l’étranger. Les inscriptions publiques ont été ouvertes par décision produit le 29 septembre 2026 ; cette ouverture ne vaut pas autorisation de l’INPDP ni validation juridique des formalités applicables. Référence officielle : formulaires INPDP.
3. Exercice des droits et demandes
Les demandes d’accès, rectification, opposition ou effacement peuvent être adressées par email à utchicontactadmin@gmail.com. Lorsque le compte est disponible, plusieurs actions sont également accessibles directement : le nom, le téléphone et l’adresse privée peuvent être rectifiés dans Mon profil ; un changement d’adresse email peut être demandé depuis Paramètres avec une vérification de sécurité ; les recherches sauvegardées, favoris, zone locale et préférences de notification disposent de leurs propres contrôles.
Il n’existe pas actuellement de bouton d’export global automatique de toutes les données. Une demande d’accès plus large est donc traitée manuellement après vérification appropriée de l’identité, en évitant de transmettre des secrets techniques ou les données privées d’un tiers.
4. Sécurité, fermeture du compte et effacement
Le produit dispose de mécanismes de désactivation, récupération sécurisée et fermeture du compte. Depuis Paramètres, la fermeture exige une session authentifiée, le mot de passe actuel et une confirmation explicite. Le flow supprime les abonnements push côté serveur, révoque les sessions renouvelables et utilise une suppression Auth de type soft-delete ; elle ne constitue pas à elle seule une promesse d’effacement global immédiat de chaque donnée liée à l’historique.
Une demande d’effacement plus large doit être examinée par catégorie selon la matrice de rétention : certaines données peuvent être supprimées ou anonymisées, tandis que certaines informations peuvent rester conservées lorsqu’une justification de sécurité, de preuve transactionnelle, de litige ou une obligation applicable l’exige. Les commandes et leurs données de livraison ne font actuellement l’objet d’aucune purge automatique générale.
5. État du document
Les formalités requises en matière de protection des données, l’identité juridique de l’entité exploitante et la validation des flux doivent continuer à être documentées. L’ouverture publique des comptes ne vaut pas validation juridique ou réglementaire ; l’activation commerciale reste traitée séparément.