Politique de confidentialité

1. Ce que Mou3amla ne fait jamais

Mou3amla est une couche d'orchestration de paiement, non-custodiale. Cela veut dire concrètement, pour vos données comme pour vos fonds :

• Mou3amla ne détient, ne séquestre et ne déplace jamais vos fonds.
• Mou3amla ne stocke jamais de mot de passe ni de code SMS - l'authentification se fait uniquement par clé d'accès biométrique (Passkey / WebAuthn), la donnée biométrique restant sur votre appareil.
• Mou3amla ne stocke jamais de numéro de carte bancaire. Seul l'abonnement à prix fixe se règle sur la page hébergée par Flouci (les envois entre comptes sont simulés par Mou3amla), que Mou3amla ne peut pas lire ; pendant ce test c'est la page de test de Flouci, avec une carte de test, et rien n'est débité.
• Mou3amla enregistre dans sa base de données le RIB, le numéro de téléphone de votre compte wallet ou l'identifiant marchand que vous liez, uniquement comme identifiant de destination pour router un paiement - jamais comme instrument permettant à Mou3amla de débiter un compte. Le RIB et le numéro de téléphone du wallet sont chiffrés avant d'être enregistrés.
• La vérification d'identité est aujourd'hui une simulation : aucun document d'identité ni donnée biométrique n'est capturé ou conservé.

2. Données collectées

• Identité de compte : numéro de téléphone tunisien (non vérifié), nom d'utilisateur (@username), nom affiché, type de compte (résident ou visiteur).
• Authentification : une clé publique de passkey (avec son identifiant et son compteur) par appareil enregistré ; aucune donnée biométrique ne quitte votre appareil.
• Destinations de paiement liées : le prestataire, le libellé et l'identifiant de routage de chaque destination que vous liez : RIB, identifiant marchand, ou numéro de téléphone enregistré auprès de votre wallet (Flouci, D17, Sobflous…), qui identifie ce compte wallet. Finalité : router les paiements vers ce compte. Le RIB et ce numéro sont conservés chiffrés ; les autres utilisateurs n'en voient qu'une forme masquée (par exemple +216 •• ••• 696). Le numéro du wallet est celui que vous déclarez : il n'est pas vérifié auprès du wallet pendant le test. Les comptes liés avant ce changement par un « tag » wallet restent enregistrés tels quels. Jamais un mot de passe ou code d'accès à ce compte tiers.
• Historique de paiement : les intentions de paiement que vous créez ou recevez (montant, statut, horodatage, référence, comptes concernés) et les notifications associées.
• Abonnement : montant, période, statut et identifiant de paiement Flouci. Vos données de carte sont saisies chez Flouci et ne transitent pas par Mou3amla.
• Formulaire de contact : le nom, l'adresse email, le sujet et le message que vous envoyez depuis la page Contact, avec leur date, pour vous répondre. Ils ne sont pas rattachés à un compte.
• Vérification d'identité : uniquement un statut (vérifié / en attente / rejeté) et un journal d'événements d'audit ; la mention « démo » indique une approbation simulée sans document ni photo.
• Code QR de réception : lorsque vous affichez votre QR code, Mou3amla génère un jeton signé, valable 60 secondes, qui désigne votre compte. La personne qui le scanne, connectée à son propre compte, voit votre nom affiché, votre @username, votre statut de vérification (démo) et le libellé masqué de votre destination. Le jeton n'est ni conservé dans notre base de données ni envoyé à la mesure d'usage ; Mou3amla n'écrit pas ce jeton dans ses journaux (il transite toutefois dans l'adresse de la requête de résolution, que les journaux de la plateforme d'hébergement peuvent contenir pendant 60 secondes) ; Mou3amla n'accède ni à vos contacts ni à votre position.
• Consentement : votre choix (mesure d'usage), la version de l'avis acceptée, la date, l'historique de vos décisions (acceptation, retrait) et le type de navigateur utilisé au moment du choix.
• Mesure d'usage (facultative, uniquement si vous l'acceptez) : pages vues (adresse sans paramètres, sans nom d'utilisateur) et erreurs techniques, rattachées à un identifiant aléatoire stocké dans votre navigateur. Pas d'enregistrement d'écran, pas de capture de texte saisi ou affiché, aucun lien avec votre compte, votre numéro ou votre nom d'utilisateur.
• Journaux techniques : le déroulé de chaque paiement (créé, envoyé, confirmé) et le nom technique d'un échec d'enregistrement ou de connexion avec Face ID, l'empreinte ou le code de l'appareil (aucune donnée personnelle), rattachés à un identifiant interne de compte, pour le support, la sécurité et les preuves de test. Les journaux d'exploitation (erreurs, événements de sécurité) sont filtrés pour ne contenir ni numéro de téléphone, ni RIB, ni jeton ; ils ne dépendent pas de votre consentement à la mesure d'usage car ils servent à faire fonctionner et sécuriser le service.
• Adresse IP : utilisée pour limiter les abus (compteurs de tentatives) et reçue par nos prestataires techniques lors de chaque connexion.
• Stockage dans votre navigateur : session de connexion, préférences (langue, thème, écran d'accueil déjà vu), et - uniquement si vous acceptez la mesure d'usage - l'identifiant aléatoire évoqué plus haut.

3. Finalité de la collecte

• Fournir le service : créer votre compte, router vos paiements, gérer l'abonnement, vous notifier.
• Sécuriser votre compte et détecter les usages anormaux.
• Constituer la traçabilité et les preuves du test en vue de la candidature au bac à sable réglementaire (plafonds, journaux d'exécution, consentements). Ces preuves sont extraites avec un identifiant interne de compte, mais sans numéro de téléphone ni nom d'utilisateur.
• Améliorer le produit, uniquement à partir des données d'usage que vous avez explicitement autorisées.

4. Consentement (Loi INPDP n° 2004-63)

La mesure d'usage nécessite votre accord explicite, donné avant toute activation ; elle est désactivée tant que vous ne l'avez pas acceptée. Vous pouvez retirer ce consentement à tout moment depuis Profil > Consentement au test : le retrait arrête immédiatement l'envoi de mesures d'usage depuis votre appareil et efface l'identifiant aléatoire. Votre choix est enregistré et daté, conformément à l'article 27 de la loi n° 2004-63. Lorsque l'avis change, votre accord est redemandé.

5. Avec qui vos données sont partagées

Vos données ne sont jamais vendues. Elles sont traitées par nos prestataires techniques :

• Vercel - hébergement de l'application.
• Supabase - base de données, qui contient l'ensemble des données listées ci-dessus, y compris les identifiants de routage que vous liez.
• Flouci - initiation et confirmation du paiement de l'abonnement : Flouci reçoit le montant et une référence de paiement, vous y saisissez vos données de carte, et il nous renvoie le statut du paiement. Flouci traite vos données selon ses propres conditions.
• PostHog - journaux d'exploitation filtrés (voir plus haut) et, uniquement si vous l'avez acceptée, la mesure d'usage décrite à la section 2. Par défaut, l'application envoie ces données au point de collecte européen de PostHog (eu.i.posthog.com). PostHog reçoit, comme tout serveur web, l'adresse IP de la connexion.

Aucun de ces prestataires ne reçoit de document d'identité ni de numéro de carte de la part de Mou3amla. Les régions d'hébergement de Vercel et de Supabase ne sont pas précisées dans cette politique : pour les connaître, écrivez-nous à l'adresse de contact ci-dessous.

6. Durée de conservation

Les journaux techniques (paiement et connexion par appareil, sans donnée personnelle) sont conservés 180 jours au maximum. Les messages envoyés par le formulaire de contact sont conservés 12 mois, puis supprimés. Les autres données (compte, destinations liées, historique de paiement, abonnement, consentements) sont conservées tant que votre compte existe. Vous pouvez demander la suppression de vos données à tout moment en nous contactant ; les journaux techniques qui subsistent jusqu'à leur purge ne sont alors plus rattachés à un identifiant de compte. Les journaux d'exploitation chez nos prestataires suivent leurs durées de conservation propres.

7. Droits des utilisateurs

Conformément à la loi INPDP, vous pouvez à tout moment :

• Accéder aux données que nous détenons sur vous.
• Demander leur rectification si elles sont inexactes.
• Demander leur suppression.
• Retirer votre consentement à la mesure d'usage.
• Vous opposer à un traitement.

Coordonnées pour l'exercice de vos droits : louaialoui1993@gmail.com · +216 53 317 696.

8. Sécurité

L'authentification se fait par clé d'accès biométrique (norme FIDO2/WebAuthn), résistante au phishing par construction. Les échanges sont chiffrés (TLS). L'accès à la base de données est restreint par des règles de sécurité au niveau ligne (Row Level Security) et par des droits d'écriture limités aux seules fonctions serveur de l'application.

9. Modifications de cette politique

Cette politique peut évoluer, notamment si la candidature au bac à sable réglementaire aboutit. Toute modification matérielle sera annoncée dans l'application et redemandera votre consentement si nécessaire.

10. Contact

Pour toute question sur vos données ou cette politique : louaialoui1993@gmail.com · +216 53 317 696. Voir aussi notre page Contact.