Politique de confidentialité

1. Les données que nous collectons

Quand	Données
Création de compte	Numéro de téléphone mobile ou e-mail, mot de passe (haché, jamais lisible), prénom, wilaya, langue.
Publication d’une annonce	Marque, modèle, année, kilométrage, prix, état des papiers, ville, photos du véhicule, et le choix d’afficher ou non ton numéro sur le sticker.
Lecture de la carte grise (optionnelle)	Si tu choisis de photographier ta carte grise pour pré-remplir l’annonce, la photo complète — qui contient donc le nom du titulaire, l’adresse et l’immatriculation — est transmise, réduite, à un fournisseur d’IA le temps de l’analyse. Nous ne récupérons et ne conservons que les données du véhicule (marque, modèle, année, motorisation, numéro de châssis) ; la photo n’est stockée ni chez nous ni après l’analyse. Le numéro de châssis est vérifié auprès de la base publique de la NHTSA (États-Unis), qui ne reçoit aucune donnée personnelle.
Recherche et alertes	Tes critères de recherche, tes réglages de coût (destination, régime douanier), les voitures enregistrées, et l’e-mail où t’envoyer une alerte si tu le demandes.
Voitures qui t’intéressent	Les recherches que tu lances, les voitures que tu ouvres, enregistres ou suis, les vendeurs que tu contactes (marque, modèle, année, prix, wilaya recherchée), regroupés en une liste de voitures recherchées dont le poids diminue avec le temps. Si tu n’es pas connecté, elle est rattachée à un identifiant anonyme (cookie tm_vid) puis à ton compte quand tu te connectes sur cet appareil (y compris ce que tu regardes ensuite sans connexion sur ce même appareil). Quand tu te déconnectes, cet appareil repart avec un nouvel identifiant anonyme. Après un enregistrement, trois questions facultatives : budget maximum, quand tu comptes acheter, voiture à reprendre.
Contact d’un vendeur	Ton prénom (ou « Un acheteur » si tu restes anonyme) et ton message, transmis au vendeur concerné. Ton numéro de téléphone ne lui est transmis que si tu choisis « Partager mon numéro » ; avec « Discuter dans l’app », il reste caché.
Conversations dans l’app	Les messages, photos et courtes vidéos (une minute environ) échangés entre un acheteur et un vendeur à propos d’une voiture, leur date, et le moment où chacun a lu la conversation (pour afficher « Vu »). Les photos sont réencodées à l’envoi : leurs métadonnées (EXIF, position GPS, appareil) sont supprimées. Les vidéos sont converties sur nos serveurs (format MP4, 720p au plus) : toutes leurs métadonnées (position GPS, appareil, date de tournage) sont supprimées et une image d’aperçu est extraite ; le fichier d’origine est effacé après la conversion. Si tu bloques ou signales quelqu’un, nous enregistrons ce blocage ou ce signalement ; un signalement contient une copie des derniers messages de la conversation.
Vente de ta voiture	L’historique des changements de prix de ton annonce, le choix « Échange possible » et, quand tu la marques vendue, le prix de vente final et si l’acheteur est venu par TonoMoto (tous deux facultatifs).
Paiement du Dossier	Montant, date, référence d’autorisation et état du paiement. Les données de carte sont saisies uniquement sur la page de la SATIM : nous ne les recevons jamais.
Commande d’un sticker vinyle	Nom, téléphone, adresse de livraison.
Usage technique	Adresse IP, type d’appareil et de navigateur, pages consultées, horodatages et journaux d’erreurs, nécessaires à la sécurité et au bon fonctionnement. Un identifiant anonyme sert à limiter le nombre de recherches gratuites.

2. Pourquoi nous les utilisons

• Fournir le service : compte, annonces, sticker et QR, recherche, estimations, Dossier, livraison.
• Te joindre quand c’est utile : code de connexion par SMS, alerte de recherche, demande d’un acheteur, confirmation de paiement.
• Comprendre la demande et mieux estimer les prix : quelles voitures sont recherchées, à quel budget, et à quel prix elles se vendent vraiment. Ces statistiques ne permettent pas de t’identifier.
• « Voitures pour moi » — seulement si tu l’as accepté (case décochée par défaut) : te prévenir quand une voiture correspond à ce que tu cherches, y compris des annonces mises en avant par un vendeur ou un showroom. Ce vendeur ne reçoit ni ton nom, ni ton numéro, ni tes réponses : c’est toi qui décides de le contacter. Tu peux arrêter à tout moment dans Mon compte › Voitures pour moi.
• Protéger le service : prévention de la fraude et des abus, limitation du nombre de recherches et de messages, vérification automatique des photos et des vidéos envoyées dans les conversations (contenus explicites floutés pour le destinataire), examen des conversations signalées, sécurité des comptes.
• Respecter nos obligations légales (comptabilité des paiements, réquisitions des autorités).

Nous n’envoyons pas de publicité sans ton accord et nous ne vendons pas tes données.

3. Ce qui est visible par les autres

Une annonce publiée est publique : quiconque scanne le QR ou tape le code voit les photos, le prix, la ville et l’état déclaré des papiers. Ton numéro de téléphone n’est jamais affiché, sauf si tu as choisi de l’imprimer sur ton sticker. Les acheteurs t’écrivent via TonoMoto ; tu décides à qui répondre. Lorsque tu contactes un vendeur, il reçoit ton message et ton prénom (ou « Un acheteur ») ; il ne reçoit ton numéro que si tu as choisi de le partager. « Échange possible » s’affiche sur l’annonce si tu l’as choisi. Ta liste de voitures recherchées, tes réponses aux questions rapides, ton dernier prix et ton prix de vente final ne sont jamais montrés à personne. Ton prix de vente final, s’il est donné, sert seulement, arrondi et mêlé à au moins quatre autres voitures, aux estimations du prix du marché ; un prix « privé » n’y entre jamais. Sur ton annonce, tu vois seulement combien de personnes cherchent une voiture comme la tienne et combien en ont été prévenues, jamais qui.

Conversations. Une conversation n’est visible que par l’acheteur et le vendeur de la voiture concernée. Ni l’un ni l’autre ne voit le numéro de téléphone ou l’e-mail de l’autre, sauf si l’acheteur a choisi de partager son numéro ou si quelqu’un l’écrit dans un message. Dans la conversation, le vendeur apparaît comme « Vendeur particulier » avec la voiture, l’acheteur par son prénom ou « Un acheteur ». Les photos et vidéos envoyées ne sont servies qu’à ces deux personnes (une vidéo se lit par un lien personnel valable une demi-heure, renouvelé automatiquement dans la conversation). Nous ne lisons pas les conversations, sauf celles qui nous sont signalées (copie des derniers messages) et lorsque la loi l’exige. Tu peux bloquer l’autre personne (elle ne peut plus t’écrire) et signaler la conversation depuis le menu « … ».

Annonces d’autres sites. L’onglet Local montre aussi, dans un bloc à part et marquées « Annonce externe », des annonces de voitures publiées publiquement sur d’autres sites algériens (Ouedkniss) et sur Facebook : Facebook Marketplace (Alger, Oran, Constantine, Sétif et Blida), des groupes Facebook publics de vente de voitures et des pages publiques de professionnels de l’automobile. Nos serveurs lisent leurs listes publiques de voitures, sans compte et sans cookie, à un rythme limité ; pour Facebook, cette lecture est faite pour nous par le prestataire Apify, toujours sans compte Facebook, sans cookie et jamais dans un groupe privé, et seules les publications récentes (postérieures à la lecture précédente) sont lues. Nous gardons uniquement : la marque, le modèle, l’année, le kilométrage, le carburant, la boîte, la carrosserie, la motorisation, le prix, la mention « négociable », la wilaya, la présence de la carte grise, s’il s’agit d’un professionnel, la date de publication, le titre, le lien vers l’annonce d’origine et les adresses de ses photos sur le serveur d’images du site d’origine. Un titre, une motorisation ou un lien qui contient un numéro de téléphone n’est pas gardé tel quel : le titre et la partie descriptive du lien sont alors reconstruits à partir de la marque, du modèle et de l’année, et la motorisation n’est pas gardée. Nous ne gardons jamais de copie des photos, ni le nom du vendeur, son numéro de téléphone, le lien vers son profil ou la description complète. Annonces Facebook : nous gardons les mêmes données sur la voiture (sans motorisation ; pour une annonce Marketplace ou une publication de groupe, seulement l’adresse de sa photo principale sur le serveur d’images de Facebook), le nom du groupe ou de la page où elle a été publiée (jamais celui d’une personne) et le lien de la publication ; le titre est reconstruit à partir de la marque, du modèle et de l’année, et un court résumé (140 caractères au plus, sans numéro de téléphone ni nom) est écrit par TonoMoto à partir de ces seules données sur la voiture. Seules les publications qui disent vendre une voiture (ou les annonces Marketplace) sont reprises. Nous ne gardons ni copie de photo, ni photo d’une publication de page, ni photo où Facebook ne voit que des personnes ou un numéro de téléphone, ni nom ou identifiant de vendeur, ni lien vers son profil, ni le texte de la publication ; seule une empreinte du texte (qui ne permet pas de le retrouver) sert à reconnaître une même publication partagée dans plusieurs groupes. Quand nos règles ne suffisent pas à lire une publication, son texte, sans les numéros de téléphone, est envoyé à un fournisseur d’IA qui en extrait les caractéristiques de la voiture ; seul ce résultat (les caractéristiques de la voiture, sans le texte ni aucune phrase écrite par l’IA) est gardé, 60 jours au plus, pour ne pas refaire l’analyse. Seules les ventes de voitures en Algérie sont gardées : les autres publications (recherches, location, pièces, voitures à l’étranger…) sont ignorées. Les photos des annonces Ouedkniss, Marketplace et des groupes Facebook s’affichent sur la carte et sur la fiche de l’annonce directement depuis le serveur d’images du site d’origine : c’est ton navigateur qui les charge chez lui, ce qui lui transmet ton adresse IP comme pour toute image d’un autre site, mais pas l’adresse de la page TonoMoto que tu regardes. L’adresse d’une photo Facebook cesse de fonctionner après quelques jours : une image neutre la remplace alors. Une annonce Ouedkniss sans photo n’est pas affichée ; une publication de page Facebook n’a jamais de photo. Le vendeur et le contact restent sur le site d’origine : un clic sur la carte ouvre la fiche de l’annonce sur TonoMoto, dont le bouton « Voir sur Ouedkniss » (ou « Voir sur Facebook ») ouvre l’annonce d’origine ; nous enregistrons seulement la date de la dernière ouverture de l’annonce d’origine (sans savoir qui l’a ouverte). Au premier prix relevé puis à chaque changement de prix, nous ajoutons une ligne anonyme à un historique des prix du marché (marque, modèle, année, tranche de kilométrage, carburant, boîte, wilaya, prix, date et nom du site, sans le lien ni l’identifiant de l’annonce). Les prix de ces annonces, avec la marque, le modèle, l’année et le kilométrage (jamais rien sur le vendeur), servent aussi aux estimations du prix du marché que TonoMoto montre aux vendeurs et aux acheteurs : ce sont des prix demandés, arrondis et regroupés sur au moins cinq voitures. Retrait : si c’est ton annonce, touche le (i) de la carte ou ouvre sa fiche, puis « Signaler / retirer cette annonce » : elle disparaît aussitôt de TonoMoto, le temps que notre équipe vérifie la demande. Une fois la demande confirmée, son identifiant reste sur une liste de blocage, si bien qu’elle n’est plus jamais reprise (pour Facebook, ni ses copies identiques publiées ensuite dans d’autres groupes) ; si la demande ne vient manifestement pas du vendeur, l’annonce est remise en ligne et ne peut plus être masquée par ce formulaire. Pour limiter les abus, nous gardons avec la demande le nombre de demandes reçues et une empreinte courte de l’adresse IP qui l’a envoyée en premier (jamais l’adresse elle-même). Tu peux aussi écrire à contact@goubba.com avec le lien de l’annonce.

Annonces de sites européens (Importer). Quand tu lances une recherche Importer, nos serveurs demandent les voitures correspondantes aux sites européens choisis (AutoScout24, mobile.de, Leboncoin, La Centrale…), par l’intermédiaire du prestataire Apify, sans compte et sans cookie. Chaque voiture est marquée « Annonce externe – source : » suivi du nom du site. Ce que le site renvoie (la voiture, son prix, sa description, les adresses de ses photos, le lien de l’annonce et, quand le site les publie, le nom et les coordonnées du vendeur) est gardé sur nos serveurs pour afficher les résultats et la fiche sans refaire la recherche, puis effacé après 30 jours ; il en va de même des détails lus pour la fiche d’une voiture et de la copie gardée pour un lien de partage (30 jours après le dernier partage). Le numéro de téléphone du vendeur, son e-mail et le lien vers son profil ne sont jamais montrés : ils sont retirés avant l’envoi à ton navigateur, et un numéro ou un lien écrit dans le texte de l’annonce est masqué. La fiche montre le nom du vendeur tel que le site l’affiche (souvent celui d’un professionnel) et le lien vers l’annonce d’origine : le contact se fait sur ce site. Nous ne gardons pas de copie des photos : ton navigateur les charge depuis le serveur d’images du site d’origine, parfois relayées par nos serveurs sans y être enregistrées. Une voiture que tu enregistres garde sa fiche dans ton compte jusqu’à ce que tu la retires. Retrait : sur la fiche de la voiture, « Signaler / retirer cette annonce » la masque aussitôt de TonoMoto (résultats, fiche et lien de partage), le temps que notre équipe vérifie la demande ; une fois la demande confirmée, elle n’y revient plus. Nous gardons pour cela le lien de l’annonce, une empreinte de ce lien, le titre de la voiture et les mêmes informations que pour une annonce algérienne (ci-dessus).

Sites retirés. Notre équipe peut aussi retirer un site entier : nous cessons alors de le lire et toutes ses annonces déjà gardées sont masquées aussitôt, en attendant leur effacement.

4. Avec qui nous partageons

Uniquement des prestataires qui agissent pour notre compte, pour la part strictement nécessaire :

• Clerk — gestion des comptes et des connexions (identifiants, sessions).
• SMS-DZ — envoi des codes de connexion par SMS en Algérie.
• Resend — envoi des e-mails (alertes, demandes, messages non lus, reçus).
• Apple (APNs) — envoi des notifications sur iPhone (nouvelle demande, nouveau message), si tu les as activées.
• Google (Firebase Cloud Messaging) — envoi des notifications sur Android (nouvelle demande, nouveau message), si tu les as activées.
• SATIM — paiement par carte CIB / Edahabia.
• Apify — lecture, pour notre compte, des annonces publiques de Facebook (Marketplace, groupes et pages publics) et des sites européens de l’Importer (voir § 3), sans compte ni cookie ; Apify reçoit seulement les critères de la recherche, aucune donnée sur toi.
• Replit et Google Cloud — hébergement du service, de la base de données, des photos et des vidéos.
• Des fournisseurs d’IA, via la plateforme d’hébergement, pour la lecture de la carte grise (image complète du document, voir § 1) l’aide à la rédaction de l’annonce (texte de l’annonce), la lecture des annonces Facebook que nos règles ne comprennent pas (texte de la publication, sans les numéros de téléphone, voir § 3) et la détection des contenus explicites dans les photos et vidéos des conversations (la photo, ou quatre images extraites de la vidéo, sans le son, le texte ni les participants) ; ils ne reçoivent pas ton compte ni tes coordonnées. La base publique VIN de la NHTSA reçoit uniquement le numéro de châssis.
• Le transporteur, pour livrer ton sticker vinyle (nom, téléphone, adresse).

Certains de ces prestataires sont situés hors d’Algérie (Union européenne, États-Unis). Les transferts se font conformément à la loi n° 18-07 et avec des garanties contractuelles de confidentialité. Nous pouvons aussi communiquer des données si la loi l’exige ou pour répondre à une demande légitime d’une autorité.

5. Combien de temps

• Compte : tant qu’il est actif. La suppression du compte efface immédiatement tes annonces, leurs photos, les demandes reçues, tes messages et les photos et vidéos envoyées dans les conversations, tes blocages et signalements, tes véhicules et recherches enregistrés, la liste des voitures qui t’intéressent et tes réponses aux questions rapides, ton numéro et ton e-mail ; seuls les justificatifs de paiement sont conservés (voir ci-dessous). Dans les conversations, l’autre personne voit alors « Compte supprimé » et ne garde que ses propres messages.
• Annonces : jusqu’à leur retrait ou à la suppression du compte. Les photos d’une annonce retirée sont conservées avec ton compte (elles peuvent être réutilisées) et effacées avec lui.
• Demandes des acheteurs : jusqu’au retrait de l’annonce concernée ou à la suppression du compte.
• Conversations : chaque message est conservé tant que le compte de son auteur existe, même après la vente ou le retrait de la voiture (la conversation garde le nom et l’année de la voiture). Une conversation est effacée quand les deux comptes ont été supprimés.
• Signalements de conversations (avec la copie des messages) : conservés pour la modération jusqu’à la suppression du compte de la personne qui signale ou de la personne signalée.
• Voitures qui t’intéressent : la liste et les réponses aux questions rapides tant que le compte existe (effacées avec lui) ; le détail des recherches et des voitures ouvertes 24 mois au plus. Sans compte, ce qui est lié à l’identifiant anonyme est effacé 13 mois après ta dernière visite.
• Paiements : 10 ans (obligations comptables), sans données de carte.
• Journaux techniques : 12 mois au plus.
• Photo de carte grise : non conservée après l’analyse.
• Annonces de sites européens (Importer, voir § 3) : 30 jours après leur lecture ; la copie d’un lien de partage, 30 jours après le dernier partage ; une demande de retrait, sans limite, comme ci-dessous.
• Annonces d’autres sites (voir § 3) : les champs listés sont conservés tant que l’index existe ou jusqu’à une demande de retrait ; la lecture d’une publication Facebook par l’IA, 60 jours au plus ; l’historique anonyme des prix sert aux statistiques du marché ; une demande de retrait (lien et identifiant de l’annonce, date, nombre de demandes, empreinte courte de l’adresse IP, décision de notre équipe) est gardée sans limite pour qu’une annonce retirée ne revienne jamais et qu’une annonce remise en ligne ne soit pas masquée à nouveau.

6. Cookies et stockage local

Nous n’utilisons pas de cookies publicitaires ni de traceurs tiers. Le site stocke sur ton appareil : ta langue, ta session de connexion, ton mode d’accueil (Local, Importer, Trader), tes derniers réglages de recherche, un identifiant anonyme de quota et un identifiant anonyme de visite (tm_vid, 12 mois) qui garde les voitures qui t’intéressent avant que tu te connectes. Tu peux les effacer via les réglages de ton navigateur ; certaines fonctions (connexion, langue) devront alors être refaites.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données limité aux personnes qui en ont besoin, numéros de téléphone masqués par défaut, photos, vidéos et coordonnées servies uniquement par nos serveurs (jamais de lien direct vers le stockage). Aucun système n’est infaillible : en cas d’incident affectant tes données, nous t’informerons et informerons l’autorité compétente dans les délais légaux.

8. Tes droits

Conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, tu disposes d’un droit d’accès, de rectification, d’opposition, de retrait du consentement et de suppression de tes données. Tu peux modifier ton numéro, ton e-mail et ton mot de passe, retirer tes annonces et supprimer ton compte directement dans Mon compte. Pour toute autre demande, écris à contact@goubba.com ; nous répondons sous 30 jours. Tu peux aussi saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP).

9. Mineurs

TonoMoto s’adresse aux personnes majeures. Nous ne collectons pas sciemment de données de mineurs ; si c’était le cas, écris-nous et nous les supprimerons.

10. Modifications

Toute modification importante de cette politique sera annoncée sur le site ou par e-mail/SMS avant son entrée en vigueur. La date de mise à jour figure en haut de la page.