Cette politique explique, sans détour, quelles informations Houtalik collecte lorsque vous utilisez son site ou ses applications, pourquoi elle les collecte, avec qui elles sont partagées, combien de temps elles sont conservées et comment vous pouvez les consulter ou les faire supprimer.
1. Qui sommes-nous
Houtalik est un service tunisien de vente et de livraison de poissons frais. Houtalik est le responsable du traitement des données décrites ci-dessous.
- Raison sociale
- Houtalik
- Adresse
- Rue n° 19, Hay Omra, Monastir, Tunisie
- Matricule fiscal
- 1873371/M/A/M/000
- Contact vie privée
- houtalik@houtalik.com
2. Ce que couvre cette politique
Elle s'applique à l'ensemble de nos surfaces, désignées ici par « le Service » :
- le site houtalik.com (commande en ligne) ;
- l'application mobile grand public Houtalik / Poissoneries (
com.houtalik.vitrine) ; - les applications professionnelles Houtalik, réservées à nos employés, poissonneries partenaires et livreurs.
Les sections relatives aux commandes concernent tous les utilisateurs ; celles marquées personnel ne concernent que les comptes professionnels.
3. Les données que nous collectons
Nous ne collectons que ce qui est nécessaire pour prendre, préparer et livrer une commande, et pour faire fonctionner correctement le Service.
3.1 Identité et contact
Votre nom et prénom et votre numéro de téléphone, saisis au moment de la commande. Le numéro de téléphone sert d'identifiant client : c'est par lui que vous — et notre équipe — retrouvez l'historique de vos commandes. Nous ne demandons pas de mot de passe aux clients.
3.2 Adresse de livraison et position
L'adresse que vous saisissez et le gouvernorat correspondant, qui détermine les frais de livraison.
Si — et seulement si — vous appuyez sur « Détecter ma position » et que vous autorisez votre appareil, les coordonnées GPS du moment sont envoyées à notre serveur pour en déduire automatiquement votre gouvernorat et une adresse lisible. Un lien de carte construit à partir de ces coordonnées est alors joint à votre commande, afin que le livreur puisse vous trouver.
À retenir : la géolocalisation est facultative et ponctuelle. Vous pouvez toujours saisir votre adresse à la main. Nous ne suivons jamais votre position en arrière-plan, ni entre deux commandes.
3.3 Commandes
Le contenu du panier (produits, quantités, prix unitaires), les options de préparation choisies, les frais de livraison et d'emballage, la ou les poissonneries concernées, ainsi que la date et l'heure de la commande.
3.4 Demandes d'assistance
Lorsque vous demandez à être rappelé ou contactez le support, nous enregistrons le type de demande et votre numéro de téléphone.
3.5 Données d'usage et de diagnostic
Écrans consultés, actions effectuées, recherches lancées, erreurs rencontrées, identifiant de session, plateforme et version de l'application. Ces données servent à réparer les pannes, à comprendre ce qui est difficile à utiliser et à améliorer le Service. Elles ne sont ni revendues, ni utilisées à des fins publicitaires.
3.6 Journal d'activité professionnelle personnel
Dans nos applications internes uniquement, les gestes de travail effectués (commande enregistrée, tâche terminée, contrôle validé…) sont journalisés au nom du compte qui les a effectués, à des fins d'organisation et de suivi d'activité.
3.7 Données conservées sur votre appareil
Le Service enregistre localement, sur votre téléphone ou votre navigateur : votre panier en cours, votre dernière adresse, vos préférences d'affichage, et les journaux d'usage en attente d'envoi. Les applications professionnelles y ajoutent un jeton de session chiffré, stocké dans le coffre sécurisé du système d'exploitation. Ces données restent sur votre appareil et disparaissent lorsque vous videz les données de l'application ou de votre navigateur.
3.8 Photos personnel
Certaines applications professionnelles permettent de prendre ou de choisir une photo (produit, étiquette, contrôle qualité). Seules les images que vous sélectionnez explicitement sont transmises. Aucune application n'accède à votre galerie sans action de votre part.
4. Ce que nous ne collectons pas
Le Service ne collecte AUCUNE de ces données :
- Aucune donnée bancaire. Le Service ne propose pas de paiement en ligne : aucun numéro de carte, aucun compte bancaire ne transite ni n'est stocké.
- Aucun identifiant publicitaire, aucun traceur publicitaire, aucun réseau de publicité tiers, aucun profilage à des fins de ciblage.
- Aucun accès à vos contacts, à vos SMS, à votre micro, à votre agenda, ni à votre position en arrière-plan.
- Aucune vente, aucune location de vos données à qui que ce soit.
5. Autorisations de l'appareil
| Autorisation | Pourquoi | Obligatoire ? |
|---|---|---|
| Position (précise, au premier plan) | Déduire votre gouvernorat et votre adresse de livraison au moment où vous appuyez sur « Détecter ma position » | Non — saisie manuelle toujours possible |
| Appareil photo / Photos | Joindre une photo dans les applications professionnelles | Non — et sans objet pour les clients |
| Notifications | Vous informer de l'avancement de votre commande | Non — refusable à tout moment |
| Internet | Communiquer avec nos serveurs | Oui — le Service ne fonctionne pas hors ligne |
Chaque autorisation facultative peut être retirée à tout moment dans les réglages de votre téléphone, sans perdre l'accès au reste du Service.
6. Pourquoi nous les utilisons
| Finalité | Données concernées | Base légale |
|---|---|---|
| Prendre, préparer et livrer votre commande | Nom, téléphone, adresse, panier | Exécution du contrat |
| Vous joindre au sujet d'une commande | Nom, téléphone | Exécution du contrat |
| Déterminer le gouvernorat et les frais de livraison | Position GPS ponctuelle, adresse | Votre consentement |
| Répondre à vos demandes d'assistance | Téléphone, type de demande | Exécution du contrat / intérêt légitime |
| Sécurité, prévention des abus et des fausses commandes | Données d'usage techniques | Intérêt légitime |
| Corriger les pannes et améliorer le Service | Données d'usage et de diagnostic | Intérêt légitime |
| Facturation et obligations comptables | Commande, identité | Obligation légale |
| Organisation du travail personnel | Journal d'activité professionnelle | Intérêt légitime / relation de travail |
7. Avec qui elles sont partagées
- La poissonnerie partenaire et le livreur concernés par votre commande reçoivent le strict nécessaire pour la préparer et vous l'apporter : nom, téléphone, adresse (et le lien de carte si vous l'avez fourni) et contenu du panier.
- Nos prestataires techniques — hébergement des serveurs applicatifs et stockage des fichiers — agissent uniquement sur nos instructions et n'ont pas le droit d'utiliser vos données à leurs propres fins.
- Le service de cartographie utilisé pour convertir des coordonnées en adresse (OpenStreetMap / Nominatim). Cette conversion est effectuée par notre serveur, et non par votre navigateur : le service tiers ne reçoit donc ni votre adresse IP, ni votre identité, ni votre numéro de téléphone — uniquement un couple de coordonnées.
- Les autorités compétentes, sur demande légalement fondée, ou pour faire valoir nos droits.
Aucun autre partage. Nous ne transmettons vos données à aucun courtier en données, aucune régie publicitaire, aucun réseau social.
8. Transferts hors de Tunisie
Les photos et fichiers du Service sont hébergés chez un prestataire de stockage dont les serveurs se situent dans l'Union européenne (région Europe du Nord). Ce transfert est encadré par les engagements contractuels de ce prestataire et par un niveau de protection au moins équivalent à celui exigé par la réglementation tunisienne. Les autres données sont traitées sur nos serveurs applicatifs.
9. Durées de conservation
| Donnée | Durée |
|---|---|
| Commandes et pièces comptables associées | 10 ans (obligation légale de conservation des documents comptables) |
| Coordonnées client (nom, téléphone, adresse) | Tant que vous utilisez le Service, puis suppression sur demande |
| Demandes d'assistance | 2 ans à compter de la clôture |
| Journaux d'usage et de diagnostic | 12 mois |
| Coordonnées GPS ponctuelles | Non conservées telles quelles ; seul le lien de carte joint à la commande subsiste, avec la commande |
| Données stockées sur votre appareil | Jusqu'à ce que vous les effaciez (désinstallation, vidage des données) |
10. Vos droits
Conformément à la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel — et, pour les personnes résidant dans l'Union européenne, au RGPD — vous disposez des droits suivants :
- Accès : obtenir la copie des données que nous détenons sur vous ;
- Rectification : faire corriger une information inexacte (nom, téléphone, adresse) ;
- Effacement : demander la suppression de vos données (voir § 11) ;
- Opposition et limitation : vous opposer à un traitement fondé sur notre intérêt légitime ;
- Portabilité : recevoir vos données dans un format lisible par machine ;
- Retrait du consentement : désactiver la géolocalisation ou les notifications à tout moment, sans effet sur les traitements déjà effectués.
Pour exercer un droit, écrivez à houtalik@houtalik.com en précisant le numéro de téléphone utilisé pour vos commandes — c'est lui qui nous permet de retrouver votre dossier. Nous répondons dans un délai de 30 jours. Nous pouvons demander une vérification simple (un appel sur le numéro concerné) avant de communiquer ou d'effacer des données, afin d'éviter qu'un tiers n'agisse à votre place.
Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie, ou l'autorité de contrôle de votre pays de résidence.
11. Supprimer votre compte et vos données
Envoyez un message à houtalik@houtalik.com avec pour objet « Suppression de mes données » et le numéro de téléphone concerné.
- Ce qui est supprimé : votre nom, votre adresse, l'historique consultable de vos commandes, vos demandes d'assistance et vos journaux d'usage.
- Ce qui est conservé : les pièces comptables des commandes déjà livrées et facturées, que la loi nous impose de garder 10 ans. Elles sont alors mises hors d'usage courant et ne servent qu'à répondre à une obligation légale ou à un contrôle.
- Délai : 30 jours au plus.
Pour effacer immédiatement les données présentes sur votre appareil, désinstallez l'application ou videz ses données dans les réglages de votre téléphone (pour le site : videz les données du navigateur pour houtalik.com).
12. Sécurité
Les échanges entre votre appareil et nos serveurs sont chiffrés (HTTPS). L'accès aux données est protégé par un jeton d'authentification à durée limitée, stocké dans le coffre sécurisé du système d'exploitation pour les applications professionnelles. L'accès aux données clients est restreint aux personnes qui en ont besoin pour préparer, livrer ou facturer une commande.
Honnêteté : aucune transmission ni aucun stockage ne peut être garanti sûr à 100 %. En cas de violation de données susceptible de vous porter préjudice, nous vous en informerons ainsi que l'autorité compétente, dans les meilleurs délais.
13. Enfants
Le Service s'adresse à des adultes et n'est pas destiné aux enfants de moins de 13 ans (16 ans dans l'Union européenne). Nous ne collectons pas sciemment leurs données. Si vous constatez qu'un enfant nous a transmis des informations, écrivez-nous : nous les supprimerons.
14. Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple lorsqu'une fonctionnalité nouvelle traite de nouvelles données. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous en informerons les utilisateurs dans l'application ou sur le site avant son entrée en vigueur.
15. Nous contacter
- Courriel
- houtalik@houtalik.com
- Adresse postale
- Houtalik — Rue n° 19, Hay Omra, Monastir, Tunisie
- Objet à indiquer
- « Vie privée » ou « Suppression de mes données »
Toute question sur cette politique reçoit une réponse : si un point vous paraît obscur, dites-le-nous, nous le reformulerons.
This policy explains, in plain terms, what information Houtalik collects when you use its website or apps, why it is collected, who it is shared with, how long it is kept, and how you can access or delete it.
1. Who we are
Houtalik is a Tunisian fresh-fish sales and delivery service. Houtalik is the data controller for the data described below.
- Legal name
- Houtalik
- Address
- Rue n° 19, Hay Omra, Monastir, Tunisia
- Tax ID
- 1873371/M/A/M/000
- Privacy contact
- houtalik@houtalik.com
2. What this policy covers
It applies to all of our surfaces, referred to here as “the Service”:
- the houtalik.com website (online ordering);
- the consumer mobile app Houtalik / Poissoneries (
com.houtalik.vitrine); - the Houtalik business apps, restricted to our employees, partner fish shops and delivery drivers.
Order-related sections apply to everyone; sections marked staff apply only to business accounts.
3. Data we collect
We collect only what is needed to take, prepare and deliver an order, and to keep the Service working properly.
3.1 Identity and contact
Your first and last name and your phone number, entered when you place an order. The phone number is your customer identifier: it is how you — and our team — find your order history. We do not ask customers for a password.
3.2 Delivery address and location
The address you enter and the matching governorate, which determines the delivery fee.
If — and only if — you tap “Detect my location” and allow your device, the current GPS coordinates are sent to our server to derive your governorate and a readable address. A map link built from those coordinates is then attached to your order so the driver can find you.
Key point: location is optional and one-off. You can always type your address manually. We never track your location in the background, nor between orders.
3.3 Orders
Basket contents (products, quantities, unit prices), preparation options, delivery and packaging fees, the fish shop(s) involved, and the date and time of the order.
3.4 Support requests
When you ask to be called back or contact support, we record the request type and your phone number.
3.5 Usage and diagnostic data
Screens viewed, actions taken, searches performed, errors encountered, a session identifier, platform and app version. This is used to fix failures, understand what is hard to use, and improve the Service. It is never sold, and never used for advertising.
3.6 Work activity log staff
In our internal apps only, work actions (order recorded, task completed, check validated…) are logged against the account that performed them, for work organisation and activity tracking.
3.7 Data stored on your device
The Service stores locally, on your phone or in your browser: your current basket, your last address, display preferences, and usage logs waiting to be sent. Business apps add an encrypted session token, kept in the operating system’s secure store. This data stays on your device and disappears when you clear the app’s or browser’s data.
3.8 Photos staff
Some business apps let you take or pick a photo (product, label, quality check). Only images you explicitly select are transmitted. No app reads your gallery without your action.
4. What we do not collect
The Service collects NONE of the following:
- No payment card data. The Service offers no online payment: no card number and no bank account is transmitted or stored.
- No advertising identifier, no ad tracker, no third-party ad network, no profiling for targeting.
- No access to your contacts, SMS, microphone, calendar, or background location.
- No sale and no rental of your data to anyone.
5. Device permissions
| Permission | Why | Required? |
|---|---|---|
| Location (precise, foreground) | Derive your governorate and delivery address when you tap “Detect my location” | No — manual entry always available |
| Camera / Photos | Attach a photo inside the business apps | No — and not applicable to customers |
| Notifications | Keep you informed about your order | No — can be declined at any time |
| Internet | Communicate with our servers | Yes — the Service does not work offline |
Every optional permission can be withdrawn at any time in your phone settings, without losing access to the rest of the Service.
6. Why we use it
| Purpose | Data involved | Legal basis |
|---|---|---|
| Take, prepare and deliver your order | Name, phone, address, basket | Performance of a contract |
| Contact you about an order | Name, phone | Performance of a contract |
| Determine governorate and delivery fee | One-off GPS location, address | Your consent |
| Answer your support requests | Phone, request type | Contract / legitimate interest |
| Security, prevention of abuse and fake orders | Technical usage data | Legitimate interest |
| Fix failures and improve the Service | Usage and diagnostic data | Legitimate interest |
| Invoicing and accounting obligations | Order, identity | Legal obligation |
| Work organisation staff | Work activity log | Legitimate interest / employment relationship |
7. Who we share it with
- The partner fish shop and the delivery driver handling your order receive only what is needed to prepare and bring it: name, phone, address (and the map link if you provided one) and basket contents.
- Our technical providers — application hosting and file storage — act solely on our instructions and may not use your data for their own purposes.
- The mapping service used to turn coordinates into an address (OpenStreetMap / Nominatim). That conversion is performed by our server, not by your browser: the third party therefore receives neither your IP address, nor your identity, nor your phone number — only a pair of coordinates.
- Competent authorities, upon a legally founded request, or to establish our rights.
No other sharing. We pass your data to no data broker, no advertising network and no social network.
8. Transfers outside Tunisia
The Service’s photos and files are hosted with a storage provider whose servers are located in the European Union (Northern Europe region). This transfer is governed by that provider’s contractual commitments and by a level of protection at least equivalent to the one required under Tunisian law. Other data is processed on our application servers.
9. Retention periods
| Data | Period |
|---|---|
| Orders and related accounting records | 10 years (legal obligation to retain accounting documents) |
| Customer details (name, phone, address) | As long as you use the Service, then deleted on request |
| Support requests | 2 years after closure |
| Usage and diagnostic logs | 12 months |
| One-off GPS coordinates | Not kept as such; only the map link attached to the order remains, with the order |
| Data stored on your device | Until you clear it (uninstall, clear data) |
10. Your rights
Under Tunisian Organic Law No. 2004-63 of 27 July 2004 on the protection of personal data — and, for people residing in the European Union, under the GDPR — you have the following rights:
- Access: obtain a copy of the data we hold about you;
- Rectification: have inaccurate information corrected (name, phone, address);
- Erasure: request deletion of your data (see §11);
- Objection and restriction: object to processing based on our legitimate interest;
- Portability: receive your data in a machine-readable format;
- Withdrawal of consent: turn off location or notifications at any time, without affecting processing already carried out.
To exercise a right, write to houtalik@houtalik.com stating the phone number used for your orders — that is how we locate your record. We reply within 30 days. We may ask for a simple verification (a call to that number) before disclosing or deleting data, so that no one can act in your place.
You may also lodge a complaint with the Instance Nationale de Protection des Données Personnelles (INPDP) in Tunisia, or with the supervisory authority of your country of residence.
11. Deleting your account and data
Send a message to houtalik@houtalik.com with the subject “Delete my data” and the phone number concerned.
- What is deleted: your name, address, the browsable history of your orders, your support requests and your usage logs.
- What is kept: accounting records for orders already delivered and invoiced, which the law requires us to keep for 10 years. They are then removed from everyday use and serve only to meet a legal obligation or an audit.
- Timeframe: 30 days at most.
To erase data held on your device immediately, uninstall the app or clear its data in your phone settings (for the website: clear browser data for houtalik.com).
12. Security
Traffic between your device and our servers is encrypted (HTTPS). Data access is protected by a time-limited authentication token, stored in the operating system’s secure store for business apps. Access to customer data is limited to people who need it to prepare, deliver or invoice an order.
Honest caveat: no transmission or storage can be guaranteed 100% secure. In the event of a data breach likely to harm you, we will inform you and the competent authority as quickly as possible.
13. Children
The Service is intended for adults and is not directed at children under 13 (16 in the European Union). We do not knowingly collect their data. If you become aware that a child has sent us information, write to us and we will delete it.
14. Changes to this policy
We may update this policy, for example when a new feature processes new data. The last-updated date appears at the top of this page. For a substantial change, we will notify users in the app or on the website before it takes effect.
15. Contact us
- houtalik@houtalik.com
- Postal address
- Houtalik — Rue n° 19, Hay Omra, Monastir, Tunisia
- Subject line
- “Privacy” or “Delete my data”
Every question about this policy gets an answer: if anything here is unclear, tell us and we will rephrase it.