Politique de confidentialité

1. Introduction

Domix est une plateforme SaaS de gestion immobilière éditée par DigitechTime, société basée en Tunisie. Nous nous engageons à protéger la vie privée de nos utilisateurs (agences immobilières et leurs agents), de leurs leads (acheteurs / locataires potentiels), de leurs propriétaires mandants et de toute personne interagissant avec nos services.

Cette politique explique quelles données nous collectons, comment nous les utilisons, et quels sont vos droits.

2. Données collectées

2.1 Données des agences (utilisateurs de la plateforme)

• Informations d'inscription : nom, prénom, email, téléphone, nom de l'agence, matricule fiscal
• Données de facturation et d'abonnement
• Contenu créé sur la plateforme : biens, photos, plans, descriptions, mandats
• Données d'utilisation : logs de connexion, actions sur le dashboard, historique des transitions de leads

2.2 Données des leads (acheteurs/locataires sur le site d'agence)

• Informations de contact : nom, prénom, téléphone, email, message
• Critères de recherche : budget, surface, nombre de chambres, ville, type de bien
• Historique des interactions : visites planifiées, biens consultés, offres soumises
• Données de navigation : pages visitées, source de trafic (UTM), référent — utilisées pour l'attribution marketing

2.3 Données des propriétaires mandants

• Informations d'identification (CIN ou matricule fiscal pour les sociétés)
• Coordonnées de contact
• Mandats signés et documents joints
• Ces données ne sont jamais partagées publiquement et restent strictement réservées à l'agence mandataire

2.4 Données collectées via les intégrations tierces

• Facebook / Meta : lorsqu'une agence connecte sa page Facebook via notre plateforme, nous accédons aux données publiques de la page (nom, description, catégorie, nombre de followers), aux publications et leurs métriques d'engagement (likes, commentaires, partages, impressions), et aux insights de la page. Ces données sont utilisées uniquement pour afficher des analytics à l'agence dans son tableau de bord Domix.
• Google Analytics / Tag Manager : identifiants de suivi configurés par l'agence pour son site
• Pixels publicitaires : Facebook Pixel, TikTok Pixel — configurés par l'agence pour son propre suivi

3. Utilisation des données

Nous utilisons les données collectées pour :

• Fournir et améliorer nos services CRM et sites d'agence
• Gérer les comptes utilisateurs et les abonnements
• Acheminer les leads de l'agence vers son pipeline CRM
• Générer du contenu marketing via l'intelligence artificielle (descriptions de biens, posts sociaux)
• Afficher des analytics et des rapports de performance aux agences (ROAS, taux de conversion, etc.)
• Envoyer des notifications par email (nouveaux leads, rappels de visite, alertes de fin de mandat)
• Assurer la sécurité de la plateforme et prévenir les abus

4. Partage des données

Nous ne vendons jamais vos données personnelles. Nous partageons des données uniquement avec :

• Prestataires de services : hébergement (serveurs dédiés en Europe et en Tunisie), envoi d'emails (Brevo SMTP), paiement (Konnect/Flouci), stockage de fichiers (MinIO/S3)
• Fournisseurs d'IA : les contenus générés sont envoyés à des fournisseurs d'IA (Anthropic Claude, OpenAI, Google Gemini) pour le traitement. Aucune donnée personnelle de leads n'est envoyée — uniquement le contenu textuel à générer.
• Meta / Facebook : uniquement les données que l'agence choisit de publier sur sa page Facebook via notre plateforme. Les événements de conversion (Meta CAPI Lead, Purchase) sont envoyés avec un hashing strict des données personnelles conformément aux exigences Meta.
• Portails immobiliers (Tayara, Mubawab) : uniquement les annonces que l'agence choisit explicitement de synchroniser.

5. Sécurité des données

• Chiffrement des mots de passe (bcrypt)
• Authentification JWT avec tokens d'accès et de rafraîchissement
• Authentification multi-facteurs (MFA) disponible
• Communications HTTPS/TLS
• Accès restreint par rôles et permissions (RBAC/CASL) — un agent ne voit que ses leads sauf autorisation
• Isolation multi-tenant stricte : les données d'une agence ne peuvent jamais être consultées par une autre agence
• Sauvegardes régulières de la base de données

6. Conservation des données

Les données des comptes sont conservées tant que le compte est actif. Après suppression d'un compte :

• Les données personnelles sont supprimées dans un délai de 30 jours
• Les données anonymisées peuvent être conservées à des fins statistiques (taux de conversion sectoriels par exemple)
• Les obligations légales de conservation (factures, transactions, documents juridiques relatifs aux mandats) s'appliquent

7. Suppression des données utilisateur

Conformément aux exigences de Meta et aux réglementations en vigueur, vous pouvez demander la suppression de vos données à tout moment :

• Via le dashboard : rendez-vous dans Paramètres > Mon compte > Supprimer mon compte
• Via email : envoyez une demande à privacy@domix.tn
• Données Facebook : si vous avez connecté votre page Facebook à Domix, la déconnexion supprime immédiatement les tokens d'accès et les données de la page de nos serveurs. Vous pouvez également révoquer l'accès directement depuis les paramètres Facebook > Applications et sites web.

Nous traiterons votre demande dans un délai maximum de 30 jours. Après suppression, vos données ne seront plus récupérables.

8. Vos droits

Vous disposez des droits suivants :

• Accès : obtenir une copie de vos données personnelles
• Rectification : corriger des informations inexactes
• Suppression : demander l'effacement de vos données
• Portabilité : recevoir vos données dans un format structuré (export JSON ou CSV)
• Opposition : vous opposer au traitement de vos données

Pour exercer ces droits, contactez-nous à privacy@domix.tn.

9. Cookies

Notre plateforme utilise des cookies essentiels pour le fonctionnement (session, authentification). Les agences peuvent configurer des cookies tiers (Google Analytics, Facebook Pixel) sur leur site d'agence — ces cookies sont sous la responsabilité de l'agence et de ses choix de configuration RGPD.

10. Contact

Pour toute question relative à cette politique de confidentialité :

• Email : privacy@domix.tn
• Email général : contact@domix.tn
• Téléphone : +216 25 29 68 68
• Éditeur : DigitechTime — Tunis, Tunisie