Politique de confidentialité
Dernière mise à jour : 5 octobre 2026
Cette politique explique quelles données personnelles nous traitons lorsque vous utilisez GigaBey, pourquoi, avec qui, combien de temps, et quels sont vos droits. Elle complète nos conditions générales d'utilisation.
Sur cette page
1. Responsable du traitement
Le responsable du traitement de vos données est l'éditeur de GigaBey :
- Éditeur
- GigaBey
- support@gigabey.com
- Téléphone
- +216 71 258 934
2. Les données que nous traitons
- Votre compte : numéro de téléphone, adresse e-mail, mot de passe — conservé uniquement sous forme d'empreinte (argon2id), jamais en clair —, langue, opérateur de votre numéro lorsque vous le confirmez, dates de création du compte et de dernière connexion.
- Votre portefeuille et vos opérations : solde et montants réservés ; historique des recharges (moyen de paiement, montant, statut, dates) et des achats (forfait, numéro et opérateur du destinataire, prix, statut, référence, dates). Pour une recharge D17 : le numéro depuis lequel vous avez envoyé l'argent, le numéro de dépôt utilisé et la référence du virement.
- Les numéros de vos destinataires : quand vous envoyez un forfait à une autre personne, vous nous communiquez son numéro. Il sert uniquement à livrer le forfait et à tenir votre historique.
- Données techniques et de sécurité : adresse IP, navigateur et type d'appareil, identifiant aléatoire d'appareil (cookie gb_device), sessions de connexion, tentatives de création de compte et de réinitialisation du mot de passe, compteurs anti-abus, et journal des actions sensibles (création de compte, changement de mot de passe, décisions prises sur une opération).
- E-mails : le contenu des e-mails que nous vous envoyons (bienvenue, reçus de recharge et d'achat, lien de réinitialisation du mot de passe, lien de confirmation de l'adresse e-mail).
- GigaBey Roulette (si vous y participez) : la date à laquelle vous avez confirmé votre adresse e-mail, le résultat de vos tirages, une forme normalisée de votre adresse e-mail (pour qu'une même boîte ne tourne le tour de bienvenue qu'une fois), un identifiant calculé à partir de votre adresse IP avec une clé secrète, effacé 48 heures après le tour de bienvenue (pour limiter les participations depuis un même réseau ; l'adresse IP elle-même n'y est pas enregistrée) et, pour les tours de recharge, la recharge qui les a offerts. Voir le règlement.
- Échanges avec le support : les messages que vous nous adressez et nos réponses.
- Mesure d'audience : des statistiques de visite sans cookie (pages vues, page de provenance, type d'appareil, navigateur, pays), et des décomptes anonymes des inscriptions, des achats et des recharges, mesurés eux aussi sans cookie avec Vercel Web Analytics. Lorsque vous créez votre compte, le lien de campagne par lequel vous êtes arrivé (ses paramètres « utm » et la page d'arrivée) est enregistré avec votre compte, pour savoir quelles campagnes nous amènent des clients ; jusqu'à l'inscription, il reste dans l'onglet de votre navigateur (stockage de session, effacé à sa fermeture).
Nous ne recevons jamais les données de votre carte bancaire : vous les saisissez sur la page de paiement bancaire sécurisée, qui les traite elle-même. Nous ne vous demandons aucune pièce d'identité.
3. Pourquoi nous les utilisons
- Créer et gérer votre compte, vous connecter, recharger votre portefeuille, livrer les forfaits, tenir votre solde et votre historique — c'est l'exécution du contrat qui nous lie (les conditions générales).
- Vous envoyer les e-mails du service (bienvenue, reçus, réinitialisation du mot de passe) — exécution du contrat. Nous ne vous envoyons pas d'e-mails publicitaires sans votre accord.
- Prévenir la fraude et les abus et sécuriser votre compte (limites, suspensions temporaires, contrôle de la création de comptes) — notre intérêt légitime à protéger votre argent et le service.
- Répondre à vos demandes et traiter les litiges — exécution du contrat et intérêt légitime.
- Respecter nos obligations légales, notamment comptables, et répondre aux autorités lorsque la loi l'exige.
- Mesurer la fréquentation du site de façon globale, pour l'améliorer, et savoir quelles campagnes nous amènent des clients — intérêt légitime.
En créant votre compte, vous consentez aux traitements décrits ici. Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité ciblée.
Les limites anti-abus (article 9 des conditions générales) s'appliquent automatiquement. Une suspension temporaire se lève d'elle-même à l'heure affichée ; si vous pensez qu'elle est injustifiée, contactez-nous et une personne l'examinera.
4. Qui reçoit vos données
Vos données ne sont accessibles qu'à l'exploitant de GigaBey et aux prestataires suivants, chacun pour ce qui est nécessaire à sa mission :
- TeleGate, notre prestataire technique de paiement et de télécommunications : il passe la commande du forfait auprès de l'opérateur et traite les paiements par carte et les virements D17. Il reçoit le numéro du destinataire, le forfait, les montants, une référence interne de votre compte (ni votre nom ni votre e-mail) et, pour une recharge D17, le numéro expéditeur, le numéro de dépôt et la référence du virement.
- L'opérateur (Ooredoo), qui reçoit le numéro du destinataire pour y activer le forfait.
- Le circuit de paiement par carte et votre banque, qui reçoivent les données de carte que vous saisissez sur la page de paiement, et le montant.
- Fly.io, qui héberge nos serveurs, à Francfort (Allemagne).
- Neon, qui héberge notre base de données, à Francfort (Allemagne), sur l'infrastructure d'Amazon Web Services.
- Vercel, qui héberge le site et l'application web et fournit la mesure d'audience sans cookie.
- Cloudflare, qui protège et achemine les échanges entre l'application et nos serveurs.
- Resend, qui envoie nos e-mails depuis l'Union européenne.
- Telegram, la messagerie par laquelle l'exploitant reçoit des alertes internes sur les opérations (recharges, achats, demandes au support) : l'e-mail et le numéro de téléphone du compte, les totaux de ses achats et de ses recharges, son solde, les montants et les références. Le numéro du destinataire d'un forfait, le code d'autorisation D17 et le numéro de dépôt D17 y restent masqués, comme le numéro d'où part un transfert D17 lorsque ce n'est pas celui du compte ; le texte de vos demandes au support n'y figure pas.
Nous pouvons aussi communiquer des données aux autorités lorsque la loi nous y oblige.
5. Transferts hors de Tunisie
Nos serveurs et notre base de données sont situés dans l'Union européenne, à Francfort (Allemagne), et nos e-mails partent de l'Union européenne : vos données sont donc transférées et conservées hors de Tunisie. Certains prestataires (Vercel, Cloudflare, Telegram) exploitent des réseaux mondiaux et peuvent traiter des données, notamment techniques comme l'adresse IP, dans d'autres pays, dont les États-Unis. Nous choisissons des prestataires qui appliquent des mesures de sécurité reconnues.
6. Combien de temps nous les conservons
- Compte, portefeuille et historique des opérations : pendant toute la vie du compte, puis aussi longtemps que la loi l'exige, notamment pour la comptabilité et les litiges.
- Référence d'un virement D17 (numéro d'autorisation) : effacée environ 25 heures après la fin de la recharge. Seuls ses deux derniers chiffres et une empreinte non réversible, qui empêche de la réutiliser, sont conservés.
- Copies des e-mails envoyés : supprimées 30 jours après l'envoi. Demandes de réinitialisation du mot de passe : supprimées après 7 jours ; le lien lui-même n'est valable que 30 minutes.
- GigaBey Roulette : l'identifiant calculé à partir de votre adresse IP est effacé 48 heures après votre tirage. Les demandes de confirmation de l'adresse e-mail sont supprimées après 7 jours ; le lien lui-même n'est valable que 48 heures. Le résultat des tirages, les tours de recharge et la forme normalisée de votre adresse e-mail sont conservés avec l'historique du compte : ils garantissent un seul tour de bienvenue par compte et par adresse, et le décompte des tours de recharge.
- Échanges avec le support (vos demandes envoyées depuis l'application, nos notes) : pendant la vie du compte, puis aussi longtemps que la loi l'exige. La copie adressée à notre boîte support est retirée de notre journal d'envoi dès l'envoi.
- Données techniques et de sécurité (sessions, tentatives de création de compte, journal des actions sensibles) : pendant la vie du compte, puis aussi longtemps que la sécurité du service et la loi l'exigent. Une session de connexion expire après 30 jours.
7. Vos droits
Conformément à la loi organique n° 2004-63 portant sur la protection des données à caractère personnel, vous pouvez :
- accéder aux données qui vous concernent et en obtenir une copie ;
- les faire rectifier, compléter ou mettre à jour lorsqu'elles sont inexactes ou incomplètes, et demander leur effacement lorsque leur traitement n'est plus justifié ;
- vous opposer à un traitement pour des raisons légitimes ;
- demander la clôture de votre compte (article 12 des conditions générales).
Pour exercer ces droits, écrivez au support depuis l'adresse e-mail ou le numéro de votre compte ; nous pourrons vous demander de confirmer que la demande vient bien de vous. Certaines données doivent être conservées malgré une demande d'effacement, notamment l'historique des opérations que la loi nous impose de garder.
Vous pouvez également saisir l'Instance nationale de protection des données personnelles (INPDP).
8. Sécurité
- les échanges entre votre appareil et nos serveurs sont chiffrés (HTTPS) ;
- les mots de passe, les jetons de session et les liens de réinitialisation ne sont conservés que sous forme d'empreinte ;
- l'accès aux données est réservé à l'exploitant, et les numéros de téléphone sont masqués dans les alertes internes ;
- aucune donnée de carte bancaire ne passe par nos serveurs.
Aucun système n'est infaillible : choisissez un mot de passe qui vous est propre et ne le réutilisez pas ailleurs. En cas d'incident de sécurité touchant vos données, nous prendrons les mesures nécessaires et vous en informerons lorsque la loi l'exige.
10. Mineurs
GigaBey est réservé aux personnes majeures. Si nous apprenons qu'un compte a été créé par un mineur, nous le clôturons. Le numéro d'un destinataire peut appartenir à un mineur : il n'est alors utilisé que pour livrer le forfait et tenir l'historique de l'acheteur.
11. Modification de cette politique
Nous pouvons mettre à jour cette politique, par exemple si nous changeons de prestataire. La date en haut de la page indique la version en vigueur.
12. Nous contacter
Pour toute question sur vos données ou pour exercer vos droits :
- Éditeur
- GigaBey
- support@gigabey.com
- Téléphone
- +216 71 258 934