Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Maisons d'hôtes Tunisie, annuaire indépendant des hébergements en Tunisie. Pour toute question relative à vos données personnelles, écrivez à [email protected].

Données collectées

• Compte administrateur : identifiant, mot de passe conservé sous forme de hachage argon2id et cookie de session nécessaire à la connexion.
• Annonces soumises : titre, catégorie, région et gouvernorat, coordonnées (téléphone, courriel, site web), description, équipements et photos.
• Journaux techniques et de sécurité : date et heure, requête reçue et code de réponse. L'adresse IP peut être traitée par l'hébergeur ou le tunnel Cloudflare pour la sécurité et la prévention des abus.

Finalités

• Publier, vérifier et maintenir les annonces de l'annuaire.
• Répondre aux questions, corrections et demandes de retrait reçues par courriel.
• Sécuriser le site, prévenir les abus et diagnostiquer les incidents techniques.
• Gérer la connexion et les actions de l'équipe éditoriale dans l'administration.

Bases légales

• Consentement : en nous envoyant une annonce ou un message, vous acceptez que ces informations soient utilisées pour traiter votre demande.
• Intérêt légitime : la sécurité du site, la prévention des abus et le bon fonctionnement du service.
• Exécution d'une demande : le traitement d'un message, d'une correction ou d'une demande de retrait.

Destinataires

Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires ou de suivi. Seules les personnes et les briques techniques qui en ont besoin pour le service y accèdent : l'équipe éditoriale, l'hébergeur du site, le tunnel Cloudflare qui expose le service et le backend de stockage des photos et des médias. Aucun outil de mesure d'audience ou de publicité n'est utilisé.

Durée de conservation

Les données sont conservées aussi brièvement que possible, selon leur nature :

• Annonces : jusqu'à leur suppression ou jusqu'à votre demande de retrait.
• Messages reçus par courriel : le temps nécessaire au traitement de la demande, puis suppression.
• Journaux serveur et de sécurité : le moins longtemps possible, pour le diagnostic et la sécurité.
• Sessions administrateur : 12 heures maximum.

Cookies

Le site public ne dépose aucun cookie publicitaire. Avec votre accord seulement, Google Analytics (identifiant G-E588CP6F5K) mesure l'audience de façon agrégée, adresse IP anonymisée, au moyen des cookies `_ga` (13 mois maximum). Votre choix est mémorisé dans le navigateur (stockage local, pas de cookie) et se modifie à tout moment via « Gérer les cookies » en pied de page ; en cas de refus, rien n'est chargé depuis Google. L'administration utilise un cookie de session strictement nécessaire à la connexion (HttpOnly, 12 heures maximum) ainsi que deux cookies de préférence d'affichage, `mhr_theme` et `mhr_sidebar` (HttpOnly, SameSite=Lax, chemin /admin, 365 jours), qui mémorisent uniquement le thème et l'état du menu. Aucun de ces cookies n'est utilisé pour du suivi publicitaire.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement et d'opposition sur les données qui vous concernent. Pour l'exercer, écrivez à [email protected] en précisant votre demande. Nous répondons dans les meilleurs délais.

Sécurité

Le site est servi en HTTPS. Les mots de passe administrateur sont stockés sous forme de hachage argon2id, les sessions reposent sur des jetons opaques et l'accès à l'administration est protégé par une authentification et un quota de tentatives. Les pages d'administration ne sont ni indexées ni mises en avant.

Mise à jour

Cette politique peut évoluer pour refléter les changements du service ou des obligations applicables. La version en ligne fait foi ; la date de dernière mise à jour figure en haut de page. Dernière mise à jour : 10 novembre 2026.