Politique de confidentialité

9ADDECH s'utilise sans compte. Le catalogue, la comparaison de prix, le PC Builder et le partage de configurations fonctionnent sans inscription et sans qu'aucune donnée personnelle ne soit collectée. Un compte est facultatif : il sert uniquement à conserver vos configurations, vos listes et vos alertes d'une visite à l'autre.

Cette page décrit ce qui est réellement collecté aujourd'hui, service par service — pas une liste générique.

Responsable du traitement

Le responsable du traitement est l'éditeur de 9ADDECH.TN, joignable via la page Contact ou à l'adresse contact@9addech.tn. Le site est hébergé par Vercel Inc., les données applicatives sont stockées chez Supabase, et les e-mails sont acheminés par Resend.

Navigation sans compte

Parcourir le catalogue, comparer les prix, utiliser le PC Builder et ouvrir une configuration partagée ne demandent aucune donnée personnelle et ne créent aucun identifiant permettant de vous reconnaître. Rien de ce qui suit ne s'applique tant que vous ne créez pas de compte, à l'exception de la mesure d'audience anonyme et des alertes prix par e-mail, qui existaient déjà auparavant.

Comptes utilisateurs

Si vous créez un compte, l'authentification est assurée par Supabase Auth. Sont alors enregistrés :

• Votre adresse e-mail et une empreinte cryptographique de votre mot de passe. Le mot de passe lui-même n'est jamais stocké, ni par 9ADDECH ni par Supabase, et ne peut pas être retrouvé — c'est pourquoi une réinitialisation crée un nouveau mot de passe au lieu de vous rappeler l'ancien.
• Un nom d'affichage facultatif, libre et non vérifié. Il n'apparaît nulle part publiquement, sauf sur une configuration que vous choisissez de partager et pour laquelle vous activez explicitement cette option.
• Les dates de création, de vérification et de dernière connexion, ainsi que le rôle du compte (visiteur, revendeur partenaire, administration).
• Ce que vous enregistrez volontairement : configurations sauvegardées, listes d'envies, description de votre machine (« Mon PC »), alertes de prix, préférences de notification.

Vérification de l'adresse. Un e-mail de confirmation est envoyé à l'inscription : c'est ce qui empêche qu'un compte soit créé au nom d'une adresse qui ne vous appartient pas.

Aucune inscription automatique à quoi que ce soit. Créer un compte ne vous inscrit ni à une newsletter, ni à des communications produit, ni au suivi statistique décrit plus bas. Ces trois cases sont distinctes, décochées par défaut, et modifiables à tout moment dans vos paramètres.

Statistiques d'usage liées à un compte

9ADDECH enregistre des événements d'usage — une fiche produit consultée, un clic vers un revendeur, une recherche — afin de produire des statistiques agrégées : quels produits intéressent le marché, quels revendeurs reçoivent des visites. Ces compteurs alimentent les statistiques que voient les revendeurs partenaires dans leur Espace Pro.

Par défaut, ces événements ne sont rattachés à personne. Ils sont enregistrés sans identifiant de compte, comme de simples compteurs. C'est le cas pour tout visiteur non connecté, sans exception et sans possibilité de faire autrement.

Si vous avez un compte, vous pouvez choisir d'y rattacher ces événements, via une case décochée par défaut dans vos paramètres. Concrètement :

• Ce que cela change : les événements portent alors l'identifiant de votre compte, ce qui constitue un historique de navigation vous concernant.
• Ce que cela ne change pas : aucune adresse IP et aucune empreinte de navigateur n'est enregistrée dans ces événements. Les revendeurs ne voient jamais que des totaux, et les totaux trop faibles pour être anonymes ne leur sont pas montrés du tout.
• Révocation : décocher la case prend effet immédiatement, sur l'événement suivant. Les événements déjà enregistrés restent, mais sans lien avec vous à partir de votre suppression de compte.
• Conservation : les événements bruts sont supprimés au bout de 90 jours. Seuls les compteurs journaliers agrégés, qui ne comportent aucun identifiant de personne, sont conservés au-delà.
• Historique du consentement : chaque changement est enregistré avec sa date. Prouver qu'un consentement a été donné ou retiré est une obligation du responsable de traitement ; ce journal n'est ni modifiable ni effaçable.

Mesure d'audience

Indépendamment de ce qui précède, 9ADDECH utilise Vercel Analytics et Vercel Speed Insights pour mesurer la fréquentation et les performances de chargement des pages. Ces outils enregistrent des données agrégées : page consultée, page d'origine, pays, type d'appareil et de navigateur, mesures de vitesse d'affichage.

Ils ne déposent pas de cookie, ne construisent pas de profil individuel et ne permettent pas de vous ré-identifier d'une visite à l'autre, que vous ayez un compte ou non. Aucune régie publicitaire, aucun pixel de réseau social et aucun outil de retargeting n'est présent sur le site.

Alertes prix (adresse e-mail)

Une alerte prix enregistre : votre adresse e-mail, le produit concerné, le prix au moment de la création et, si vous en indiquez un, le prix cible souhaité.

• Finalité : vous envoyer un e-mail lorsque le prix de ce produit baisse. Rien d'autre. Aucune newsletter, aucune prospection, aucune cession ou revente à un tiers.
• Sans compte — double confirmation : une alerte créée sans être connecté n'est jamais active à la création. Un e-mail de confirmation est envoyé et l'alerte ne s'active qu'après un clic sur le lien qu'il contient. Ce lien est valable 48 heures et utilisable une seule fois. Si quelqu'un inscrit votre adresse sans vous, vous recevez un e-mail et rien d'autre ne se produit.
• Avec un compte : l'adresse provient de votre session et a déjà été vérifiée à l'inscription. Une seconde confirmation ne prouverait rien de plus, elle n'est donc pas demandée. Vous pouvez mettre une alerte en pause, en modifier le seuil ou la supprimer depuis votre compte, et désactiver toutes les alertes d'un coup dans vos préférences de notification.
• Destinataire technique : l'envoi passe par Resend, qui traite l'adresse uniquement pour acheminer le message.
• Conservation : une alerte confirmée est conservée tant que vous ne la supprimez pas. Une alerte anonyme jamais confirmée est automatiquement supprimée au bout de 7 jours.

Configurations sauvegardées et partages

Sans compte, une configuration sauvegardée enregistre : le nom que vous lui donnez, un nom d'affichage facultatif et non vérifié, et la liste des produits avec leur prix au moment de la sauvegarde. Elle est accessible à toute personne disposant du lien et supprimée automatiquement à l'échéance choisie (24 heures, 3 jours ou 7 jours maximum).

Avec un compte, une configuration est privée par défaut et conservée sans limite de durée tant que vous ne la supprimez pas. Vous pouvez créer un lien public ; trois réglages distincts vous appartiennent alors, tous désactivés au départ : rendre le lien actif, y afficher votre nom d'affichage, et autoriser les moteurs de recherche à référencer la page. Une page partagée n'affiche jamais votre adresse e-mail, vos notes personnelles ni vos autres configurations. Révoquer un lien le rend immédiatement inopérant.

Espace Pro (revendeurs)

Un revendeur peut demander l'accès à un espace professionnel. Sont alors enregistrés le domaine revendiqué, le nom, l'e-mail et éventuellement le téléphone de la personne de contact, ainsi que le message de la demande et la décision prise.

Un revendeur ne voit jamais le comportement d'un visiteur en particulier. Il n'a accès qu'à des totaux agrégés par produit et par jour, et les totaux trop faibles pour être anonymes lui sont masqués. Cette limite n'est pas une règle d'affichage : les données individuelles ne lui sont techniquement pas accessibles.

Signalements et demandes de retrait

Si vous utilisez le formulaire de signalement (droit d'auteur, marque, information incorrecte, déréférencement, données personnelles), sont enregistrés : votre adresse e-mail, le nom et la qualité que vous indiquez éventuellement, les URL concernées et le texte de votre demande.

• Finalité : instruire la demande, y répondre, et conserver la trace de ce qui a été fait — un dossier de retrait n'a de valeur que s'il est daté et traçable.
• Accès : l'éditeur du site uniquement. Ces dossiers ne sont jamais publiés ni transmis à un tiers.
• Conservation : conservés tant que le dossier est en cours. Une fois clos, ils sont supprimables à votre demande via la page Mes données.

Formulaire de contact

Le formulaire de la page Contact transmet à notre boîte de réception le nom, l'adresse e-mail, le motif, l'objet et le message que vous saisissez, ainsi que la page depuis laquelle vous avez ouvert le formulaire.

• Finalité : lire votre message et vous répondre. Rien d'autre. Votre adresse n'est ni publiée, ni transmise à un tiers, ni ajoutée à une liste de diffusion.
• Ce qui est enregistré : rien en base de données. Le message est acheminé par e-mail et n'existe ensuite que dans notre messagerie, comme tout courrier reçu.
• Copie : une copie de votre message vous est envoyée à l'adresse indiquée, pour que vous gardiez trace de ce que vous nous avez écrit.
• Conservation : le temps de traiter l'échange. Vous pouvez demander la suppression de la correspondance via la page Mes données.
• Une demande par 24 heures. Nous répondons à chaque message, et un second envoi ne fait pas avancer le premier. Pour appliquer cette limite sans créer de fichier, un compteur retient une empreinte irréversible — de votre compte si vous êtes connecté, sinon de votre adresse IP et de votre adresse e-mail. Ni l'adresse IP ni l'adresse e-mail elles-mêmes ne sont enregistrées, le compteur ne contient aucun contenu de message, et il est supprimé automatiquement chaque nuit.

Journal de sécurité

Les événements liés à la sécurité des comptes — connexion réussie ou échouée, réinitialisation de mot de passe, changement de rôle, accès refusé — sont enregistrés pour détecter les abus.

Ce journal ne contient ni adresse IP ni empreinte de navigateur. Lorsqu'une adresse e-mail est concernée, seule une empreinte cryptographique irréversible en est conservée — suffisante pour constater que la même adresse inconnue a échoué quarante fois en une minute, inutilisable pour identifier quelqu'un. Les lignes sont supprimées au bout de 90 jours.

Vérification anti-robot (Cloudflare Turnstile)

Les formulaires d'inscription, de connexion, de réinitialisation de mot de passe, de renvoi d'e-mail de confirmation, de suppression de compte et de contact affichent une vérification anti-robot fournie par Cloudflare Turnstile. Elle existe pour une raison précise : sans elle, n'importe quel script peut créer des comptes en série ou déclencher des envois d'e-mails vers des adresses qui ne lui appartiennent pas.

• Ce qui est transmis à Cloudflare : votre adresse IP, des signaux techniques sur le navigateur et un jeton à usage unique. Turnstile est conçu pour fonctionner sans vous poser d'énigme dans la grande majorité des cas, et Cloudflare indique ne pas l'utiliser pour du profilage publicitaire.
• Aucun cookie de suivi : la vérification ne dépose pas de cookie publicitaire et ne nous permet pas de vous reconnaître d'une visite à l'autre.
• Où elle n'apparaît pas : la consultation du catalogue, les fiches produits et l'usage normal du PC Builder ne déclenchent aucune vérification. Elle est réservée aux formulaires qui créent quelque chose ou envoient un e-mail.

Adresses IP et journaux techniques

Aucune adresse IP n'est conservée par 9ADDECH. Elle sert uniquement à limiter le nombre de soumissions par connexion sur les formulaires et à la connexion — une protection anti-abus, jamais un identifiant de suivi. Les compteurs correspondants ne retiennent jamais l'adresse elle-même, seulement une empreinte cryptographique irréversible qui ne permet pas de la retrouver, et ils sont purgés quotidiennement. La plupart de ces fenêtres se comptent en minutes ; celle du formulaire de contact dure 24 heures, pour la raison expliquée plus haut.

Notre hébergeur, Vercel, conserve de son côté des journaux techniques de requêtes contenant l'adresse IP, comme tout hébergeur, pour des raisons de sécurité et de facturation. Ces journaux relèvent de la politique de Vercel et ne sont pas exploités par 9ADDECH.

Cookies

9ADDECH ne dépose aucun cookie publicitaire ni de suivi comportemental. Les seuls cookies existants sont strictement nécessaires au fonctionnement :

• sb-…-auth-token — cookies de session déposés par Supabase Auth uniquement si vous vous connectez. Ils maintiennent votre session ; les supprimer vous déconnecte. Un visiteur non connecté n'en reçoit aucun.
• Deux cookies techniques d'exploitation, réservés à l'administration du site et inaccessibles à un visiteur. Ils ne contiennent aucune donnée de navigation.

Le détail complet des technologies de mesure et de stockage figure sur la page Cookies.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS obligatoire) et les mots de passe ne sont jamais stockés en clair. Un compte ne peut accéder qu'à ses propres données : cette limite est appliquée au niveau du stockage lui-même, et pas seulement par l'interface. Les actions d'administration sont consignées dans un registre qui ne peut être ni modifié ni effacé.

Aucun système n'est infaillible : ces mesures réduisent le risque, elles ne le suppriment pas. En cas d'incident affectant vos données, vous en seriez informé.

Hébergement et transferts hors de Tunisie

9ADDECH s'appuie sur quatre prestataires, tous situés hors de Tunisie :

• Vercel Inc. (États-Unis) — hébergement du site et mesure d'audience.
• Supabase — base de données et authentification : comptes, alertes prix, configurations, signalements.
• Resend — acheminement des e-mails.
• Cloudflare — vérification anti-robot (Turnstile) sur les formulaires de compte et de contact. Voir la section ci-dessous.

Créer un compte, une alerte prix ou un signalement implique donc un transfert de votre adresse e-mail hors du territoire tunisien. La loi organique n° 2004-63 encadre les transferts de données à caractère personnel vers l'étranger ; les formalités correspondantes auprès de l'INPDP, ainsi que celles relatives au traitement décrit ci-dessus, sont en cours et ne sont pas achevées à ce jour. Nous préférons l'indiquer que le passer sous silence, et cette page sera mise à jour lorsque leur statut changera.

Vos droits

Conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification et de suppression des données vous concernant.

• Supprimer votre compte : depuis vos paramètres, après saisie de votre mot de passe et de votre adresse. La suppression est immédiate et définitive : compte, configurations (y compris les liens publics déjà envoyés, qui cessent de fonctionner), listes, « Mon PC », alertes et accès Pro éventuel. Les statistiques d'usage déjà enregistrées ne sont pas effacées mais sont définitivement détachées de vous, ne laissant qu'un compteur anonyme. Une trace de consentement sans aucun identifiant est conservée, car prouver qu'un consentement a existé est une obligation légale.
• Une alerte en particulier : suppression autonome depuis votre compte, depuis le lien de gestion reçu par e-mail, ou via le bouton de désabonnement de votre messagerie.
• Tout ce qui est lié à une adresse e-mail, sans compte : la page Mes données propose une suppression en libre-service, confirmée par un lien envoyé à l'adresse concernée — c'est ce qui empêche un tiers de supprimer vos données à votre place.
• Accès ou rectification : écrivez-nous via la page Contact. Nous répondons sous 5 jours ouvrés.

Liens vers des boutiques tierces

Les liens « Voir chez [boutique] » mènent vers les sites des boutiques suivies, dont les propres politiques de confidentialité s'appliquent dès que vous les avez rejointes. 9ADDECH n'a aucun contrôle sur ces sites et ne leur transmet aucune donnée vous concernant.

Données collectées chez les boutiques

Les prix, disponibilités et caractéristiques produits affichés sont relevés automatiquement sur les pages publiques des boutiques suivies. Ce sont des données commerciales publiques : elles ne contiennent aucune donnée à caractère personnel.

Mentions légales

Éditeur et responsable de la publication : 9ADDECH.TN. Contact : contact@9addech.tn ou la page Contact. Hébergement : Vercel Inc. Base de données et authentification : Supabase. Envoi d'e-mails : Resend. 9ADDECH ne vend aucun produit et n'encaisse aucun paiement — voir les Conditions d'utilisation.