1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via la plateforme 3aychek est :

• Dénomination : 3aychek
• Pays : Tunisie
• Email : contact@3aychek.com
• Site web : 3aychek.com

Pour toute question ou demande relative à vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

2. Données collectées

Nous collectons différentes catégories de données selon votre profil d'utilisation :

2.1 Données d'identification et de contact

2.2 Données commerciales (Vendeurs)

2.2bis Données livreurs

Pour les utilisateurs inscrits en tant que Livreurs, nous collectons en complément les données suivantes, nécessaires à la vérification d'identité, à la sécurité des autres usagers et à la conformité réglementaire :

Ces documents sont stockés sur Firebase Storage (Google Cloud) avec accès restreint par règles de sécurité. Ils ne sont jamais publiés publiquement ni partagés avec les Acheteurs.

2.3 Données de navigation

• Adresse IP et type de navigateur ;
• Pages consultées et durée de visite ;
• Appareil utilisé (mobile, tablette, ordinateur) ;
• Données de performance et d'utilisation de la plateforme.

2.4 Données de transaction

• Historique des commandes passées ;
• Préférences de produits ;
• Informations de facturation (pour les abonnements Vendeurs).

2.5 Jetons de notification push

Lorsqu'un Vendeur ou un Livreur active les notifications, un jeton technique de notification (Firebase Cloud Messaging) est enregistré afin de pouvoir l'alerter d'une nouvelle commande ou d'une livraison disponible, même lorsque l'application est fermée. Ce jeton ne contient aucune donnée personnelle identifiable, n'est pas partagé avec des tiers à des fins commerciales, et est automatiquement supprimé lorsqu'il devient invalide ou lors de la déconnexion.

2.6 Données de catalogue importées

Un Vendeur peut importer son catalogue de produits via un fichier (CSV ou Excel). Ces données — désignation, prix, catégorie, code-barres (EAN) ou Code PCT — sont traitées pour créer ses fiches produits. Les informations non personnelles associées à un code-barres (nom et image génériques du produit) peuvent être ajoutées à un catalogue de référence partagé, afin de pré-remplir automatiquement les fiches d'autres Vendeurs. Ce catalogue de référence ne contient aucune donnée personnelle ni aucun prix nominatif.

3. Finalités du traitement

Vos données sont utilisées exclusivement aux fins suivantes :

• Fonctionnement de la plateforme : création et gestion de votre compte, traitement des commandes, mise en relation acheteurs/vendeurs ;
• Communication : envoi de confirmations de commande, notifications de service, réponses à vos demandes de support ;
• Amélioration du service : analyse anonyme de l'utilisation pour améliorer l'expérience utilisateur ;
• Facturation : gestion des abonnements et des paiements des Vendeurs ;
• Sécurité : détection et prévention des fraudes et abus ;
• Obligations légales : respect des obligations légales applicables en Tunisie.

4. Base légale du traitement

Conformément à la loi organique tunisienne n° 2004-63, nos traitements reposent sur les bases légales suivantes :

• Exécution du contrat : pour les données nécessaires à la fourniture du service (compte, commandes, abonnement) ;
• Consentement : pour les communications marketing et les cookies non essentiels ;
• Intérêt légitime : pour la sécurité de la plateforme et la prévention des fraudes ;
• Obligation légale : pour les données requises par la législation tunisienne.

5. Durée de conservation

À l'expiration de ces délais, vos données sont supprimées ou anonymisées de manière irréversible.

Messagerie in-app : Les messages échangés via la fonctionnalité Messages (texte, audio, images) sont automatiquement supprimés 7 jours après leur envoi, sans possibilité de récupération. Il est déconseillé de transmettre des informations sensibles ou confidentielles via cette messagerie.

6. Partage avec des tiers

3aychek ne vend ni ne loue vos données personnelles. Certaines données peuvent être partagées dans les cas limités suivants :

6.1 Entre les parties d'une commande (acheteur, vendeur, livreur)

Lorsqu'un Acheteur passe une commande, seules les informations strictement nécessaires à son traitement sont transmises au Vendeur (et au Livreur assigné) : le contenu de la commande, l'adresse de livraison et le code client (CLI-…). Ces données ne peuvent pas être utilisées à d'autres fins.

Pour permettre la préparation et la livraison, 3aychek peut révéler temporairement le numéro de téléphone d'une partie à une autre, uniquement pendant la fenêtre où ce contact est nécessaire au traitement de la commande :

• Vendeur ⇄ Acheteur : de l'acceptation de la commande jusqu'à son expédition (remise à un livreur ou retrait). Le Vendeur et l'Acheteur peuvent se joindre pour préciser la préparation. Une fois la commande expédiée, l'accès est retiré.
• Vendeur ⇄ Livreur : de l'expédition (assignation du livreur) jusqu'à la récupération de la commande en boutique, afin de coordonner le retrait. Avant l'assignation et après la récupération, l'accès est retiré.
• Livreur → Acheteur : de la récupération jusqu'à la livraison, afin de coordonner la remise. Avant la récupération et après la livraison, l'accès est retiré.

Ces révélations sont ponctuelles, limitées dans le temps et journalisées (date et nombre de révélations enregistrés sur la commande) à des fins de sécurité et de résolution de litiges. En dehors de ces fenêtres, les coordonnées ne sont pas accessibles et toute autre coordination passe par le support 3aychek. Le numéro de téléphone du Livreur n'est pas communiqué à l'Acheteur ; seules son identité, son code et son véhicule lui sont visibles.

6.2 Prestataires techniques

Nous faisons appel à des prestataires techniques (hébergement, email transactionnel, analyses) soumis à des obligations de confidentialité strictes et n'agissant que sur nos instructions.

6.3 Obligations légales

Nous pouvons divulguer des données aux autorités compétentes lorsque la loi tunisienne l'exige (réquisition judiciaire, enquête officielle).

7. Intégration WhatsApp

La Plateforme peut proposer des liens vers WhatsApp (Meta Platforms, Inc.) uniquement pour permettre aux Utilisateurs de contacter le support de 3aychek ou de partager publiquement une boutique ou un produit. WhatsApp n'est jamais utilisé pour mettre en relation directe les Acheteurs, Vendeurs et Livreurs entre eux. Lorsque vous cliquez sur un lien WhatsApp :

• Vous êtes redirigé vers l'application WhatsApp ou son site web ;
• La communication s'effectue avec l'équipe support de 3aychek (ou, dans le cas d'un partage, avec le destinataire que vous choisissez) ;
• 3aychek n'a pas accès au contenu de ces échanges ;
• Les données traitées dans WhatsApp sont soumises à la politique de confidentialité de Meta.

Nous vous recommandons de consulter la politique de confidentialité de WhatsApp/Meta si vous avez des questions sur le traitement de vos données dans ce contexte.

8. Cookies et technologies similaires

8.1 Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de la visite de notre site. Il permet de mémoriser vos préférences et d'assurer le bon fonctionnement de la Plateforme.

8.2 Cookies utilisés

8.3 Gestion des cookies

Vous pouvez configurer votre navigateur pour refuser les cookies non essentiels. Le refus des cookies analytiques n'affecte pas le fonctionnement de la Plateforme. Le refus des cookies essentiels peut en revanche limiter certaines fonctionnalités.

9. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation. Ces mesures comprennent :

• Chiffrement des données en transit (HTTPS/TLS) ;
• Chiffrement des mots de passe (hachage sécurisé) ;
• Accès restreint aux données sur la base du besoin d'en connaître ;
• Surveillance continue des systèmes ;
• Sauvegardes régulières et sécurisées.

En cas de violation de données susceptible de présenter un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais.

10. Vos droits

Conformément à la loi organique n° 2004-63 et aux bonnes pratiques internationales, vous disposez des droits suivants :

10.1 Comment exercer vos droits

Pour exercer l'un de ces droits, envoyez votre demande à contact@3aychek.com en précisant votre nom, email de compte et la nature de votre demande. Nous répondons dans un délai maximum de 30 jours.

11. Protection des mineurs

La plateforme 3aychek est destinée aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles concernant des mineurs. Si vous êtes parent ou tuteur et que vous estimez que votre enfant mineur a fourni des données sur notre Plateforme, veuillez nous contacter immédiatement afin que nous procédions à leur suppression.

12. Modifications de la politique

Nous pouvons mettre à jour la présente Politique de Confidentialité pour refléter les évolutions légales ou les changements de nos pratiques. En cas de modification substantielle, nous vous informerons par email avec un préavis de 15 jours avant l'entrée en vigueur.

La date de dernière mise à jour est indiquée en haut de ce document. Nous vous encourageons à consulter régulièrement cette page.

13. Contact et réclamations

Pour toute question relative à cette Politique de Confidentialité ou pour exercer vos droits :

• Email : contact@3aychek.com
• Objet recommandé : « Protection des données – [votre demande] »

Si vous estimez que le traitement de vos données n'est pas conforme à la réglementation applicable, vous avez le droit de déposer une réclamation auprès de l'Instance Nationale de Protection des Données Personnelles (INPDP) en Tunisie.

1. المسؤول عن المعالجة

المسؤول عن معالجة المعطيات الشخصية المجمَّعة عبر منصّة 3aychek هو:

• التسمية: 3aychek
• البلد: تونس
• البريد الإلكتروني: contact@3aychek.com
• الموقع الإلكتروني: 3aychek.com

لكل سؤال أو طلب يتعلّق بمعطياتك الشخصية، يمكنك الاتصال بنا على العنوان أعلاه.

2. المعطيات المجمَّعة

نجمع أصنافًا مختلفة من المعطيات بحسب صفة استعمالك:

2.1 معطيات التعريف والاتصال

2.2 المعطيات التجارية (البائعون)

2.2 مكرّر — معطيات الموصِّلين

بالنسبة إلى المستعمِلين المسجَّلين بصفة موصِّلين، نجمع إضافةً إلى ذلك المعطيات التالية، اللازمة للتحقّق من الهوية ولسلامة المستعمِلين الآخرين وللمطابقة القانونية:

تُخزَّن هذه الوثائق على Firebase Storage (Google Cloud) بنفاذ محدود عبر قواعد أمنية. ولا تُنشَر علنًا ولا تُشارَك مع المشترين في أيّ حال.

2.3 معطيات التصفّح

• عنوان بروتوكول الإنترنت (IP) ونوع المتصفّح؛
• الصفحات المزارة ومدّة الزيارة؛
• الجهاز المستعمَل (هاتف، لوحة، حاسوب)؛
• معطيات الأداء واستعمال المنصّة.

2.4 معطيات المعاملات

• تاريخ الطلبات المُصدَرة؛
• تفضيلات المنتجات؛
• معلومات الفوترة (لاشتراكات البائعين).

2.5 رموز الإشعارات الفورية

عندما يُفعّل بائع أو موصِّل الإشعارات، يُسجَّل رمز تقنيّ للإشعار (Firebase Cloud Messaging) لأجل تنبيهه بطلبٍ جديد أو بتوصيلة متاحة، حتى عندما يكون التطبيق مغلقًا. ولا يتضمّن هذا الرمز أيّ معطًى شخصيّ قابل للتعريف، ولا يُشارَك مع الغير لأغراض تجارية، ويُحذَف آليًّا عندما يصبح غير صالح أو عند قطع الاتصال.

2.6 معطيات الكتالوج المستورَدة

يمكن للبائع استيراد كتالوج منتجاته عبر ملفّ (CSV أو Excel). وتُعالَج هذه المعطيات — التسمية، الثمن، الصنف، الباركود (EAN) أو كود PCT — لإنشاء بطاقات منتجاته. ويمكن إضافة المعلومات غير الشخصية المرتبطة بالباركود (الاسم والصورة العامّان للمنتج) إلى كتالوج مرجعيّ مشترك، لأجل التعمير الآلي المسبق لبطاقات بائعين آخرين. ولا يتضمّن هذا الكتالوج المرجعيّ أيّ معطًى شخصيّ ولا أيّ سعر اسميّ.

3. أغراض المعالجة

تُستعمل معطياتك حصريًّا للأغراض التالية:

• تشغيل المنصّة: إنشاء حسابك وإدارته، ومعالجة الطلبات، والربط بين المشترين والبائعين؛
• التواصل: إرسال تأكيدات الطلبات، وإشعارات الخدمة، والردّ على طلبات الدعم؛
• تحسين الخدمة: التحليل المجهول للاستعمال لتحسين تجربة المستعمِل؛
• الفوترة: إدارة اشتراكات البائعين وخلاصاتهم؛
• الأمن: كشف عمليات الغشّ والتجاوز والوقاية منها؛
• الالتزامات القانونية: احترام الالتزامات القانونية المُطبَّقة بتونس.

4. الأساس القانوني للمعالجة

طبقًا للقانون الأساسي التونسي عدد 63 لسنة 2004، تستند معالجاتنا إلى الأسس القانونية التالية:

• تنفيذ العقد: بالنسبة إلى المعطيات اللازمة لتقديم الخدمة (الحساب، الطلبات، الاشتراك)؛
• الموافقة: بالنسبة إلى المراسلات التسويقية وملفّات تعريف الارتباط غير الضرورية؛
• المصلحة المشروعة: بالنسبة إلى أمن المنصّة والوقاية من الغشّ؛
• الالتزام القانوني: بالنسبة إلى المعطيات التي يقتضيها التشريع التونسي.

5. مدّة الحفظ

عند انقضاء هذه الآجال، تُحذَف معطياتك أو تُجهَّل بشكل لا رجعة فيه.

المراسلة داخل التطبيق: تُحذَف الرسائل المتبادَلة عبر خاصّية «الرسائل» (نصّ، صوت، صور) آليًّا بعد 7 أيام من إرسالها، دون إمكانية استرجاع. ولا يُنصح بتمرير معلومات حسّاسة أو سرّية عبر هذه المراسلة.

6. المشاركة مع الغير

لا تبيع 3aychek معطياتك الشخصية ولا تُكريها. ويمكن مشاركة بعض المعطيات في الحالات المحدودة التالية:

6.1 بين أطراف الطلب (مشترٍ، بائع، موصِّل)

عندما يُصدر مشترٍ طلبًا، لا تُحال إلى البائع (وإلى الموصِّل المُسنَد) إلا المعلومات اللازمة حصريًّا لمعالجته: محتوى الطلب، وعنوان التوصيل، ورمز الحريف (‎CLI-…‎). ولا يمكن استعمال هذه المعطيات لأغراض أخرى.

ولأجل تمكين التحضير والتوصيل، يجوز لـ3aychek أن تكشف مؤقّتًا رقم هاتف طرفٍ لطرفٍ آخر، فقط خلال الفترة التي يكون فيها هذا الاتصال لازمًا لمعالجة الطلب:

• البائع ⇄ المشتري: من قبول الطلب إلى حين إرساله (تسليمه لموصِّل أو الاستلام). ويمكن للبائع والمشتري التواصل لتدقيق التحضير. وبمجرّد إرسال الطلب، يُسحَب النفاذ.
• البائع ⇄ الموصِّل: من الإرسال (إسناد الموصِّل) إلى حين استلام الطلب من المتجر، لتنسيق الاستلام. وقبل الإسناد وبعد الاستلام، يُسحَب النفاذ.
• الموصِّل ← المشتري: من الاستلام إلى حين التسليم، لتنسيق عملية التسليم. وقبل الاستلام وبعد التسليم، يُسحَب النفاذ.

وتكون عمليات الكشف هذه ظرفيّة ومحدودة زمنيًّا ومُوثَّقة (يُسجَّل تاريخ وعدد عمليات الكشف على الطلب) لأغراض الأمن وحلّ النزاعات. وخارج هذه الفترات، لا تكون معطيات الاتصال متاحة، ويمرّ كل تنسيق آخر عبر دعم 3aychek. ولا يُبلَّغ رقم هاتف الموصِّل إلى المشتري؛ وإنما تظهر له هويته ورمزه ووسيلته فحسب.

6.2 مزوّدو الخدمات التقنية

نستعين بمزوّدي خدمات تقنية (الإيواء، البريد المعامَلاتيّ، التحاليل) خاضعين لالتزامات سرّية صارمة ولا يتصرّفون إلا بحسب تعليماتنا.

6.3 الالتزامات القانونية

يمكن أن نُفصح عن معطيات للسلطات المختصّة عندما يقتضي ذلك القانون التونسي (إذن قضائيّ، بحث رسميّ).

7. اندماج واتساب

يمكن أن تقترح المنصّة روابط نحو واتساب (Meta Platforms, Inc.) فقط لتمكين المستعمِلين من الاتصال بـدعم 3aychek أو من مشاركة متجرٍ أو منتجٍ علنًا. ولا يُستعمل واتساب في أيّ حال للربط المباشر بين المشترين والبائعين والموصِّلين فيما بينهم. وعندما تنقر على رابط واتساب:

• يقع توجيهك نحو تطبيق واتساب أو موقعه الإلكتروني؛
• يتمّ التواصل مع فريق دعم 3aychek (أو، في حالة المشاركة، مع المرسَل إليه الذي تختاره)؛
• لا تنفذ 3aychek إلى محتوى هذه المراسلات؛
• تخضع المعطيات المعالَجة داخل واتساب لسياسة خصوصية Meta.

ننصحك بالاطّلاع على سياسة خصوصية واتساب/Meta إذا كانت لديك أسئلة حول معالجة معطياتك في هذا السياق.

8. ملفّات تعريف الارتباط والتقنيات المماثلة

8.1 ما هو ملفّ تعريف الارتباط؟

ملفّ تعريف الارتباط (cookie) ملفّ نصّيّ صغير يُودَع على جهازك عند زيارة موقعنا. ويُتيح حفظ تفضيلاتك وضمان حسن سير المنصّة.

8.2 ملفّات تعريف الارتباط المستعمَلة

8.3 التحكّم في ملفّات تعريف الارتباط

يمكنك ضبط متصفّحك لرفض الملفّات غير الضرورية. ولا يؤثّر رفض الملفّات التحليلية على سير المنصّة. غير أنّ رفض الملفّات الضرورية قد يحدّ من بعض الخصائص.

9. أمن المعطيات

نُطبّق تدابير تقنية وتنظيمية ملائمة لحماية معطياتك من كل نفاذ غير مأذون به أو فقدان أو إتلاف أو إفشاء. وتشمل هذه التدابير:

• تشفير المعطيات أثناء النقل (HTTPS/TLS)؛
• تشفير كلمات المرور (تجزئة آمنة)؛
• نفاذ محدود إلى المعطيات على أساس الحاجة إلى المعرفة؛
• مراقبة متواصلة للأنظمة؛
• نسخ احتياطية منتظمة وآمنة.

في حالة اختراق للمعطيات يُحتمل أن يمثّل خطرًا مرتفعًا على حقوقك وحرّياتك، سنُعلمك بذلك في أقرب الآجال.

10. حقوقك

طبقًا للقانون الأساسي عدد 63 لسنة 2004 وللممارسات الدولية الفضلى، تتمتّع بالحقوق التالية:

10.1 كيفية ممارسة حقوقك

لممارسة أحد هذه الحقوق، أرسِل طلبك إلى contact@3aychek.com مع تحديد اسمك والبريد الإلكتروني لحسابك وطبيعة طلبك. ونردّ في أجل أقصاه 30 يومًا.

11. حماية القُصَّر

منصّة 3aychek مخصَّصة للأشخاص البالغين 18 سنة فما فوق. ولا نجمع عن علمٍ معطيات شخصية تخصّ القُصَّر. وإذا كنت وليًّا أو مقدَّمًا وترى أنّ طفلك القاصر قد قدّم معطيات على منصّتنا، فيُرجى الاتصال بنا فورًا لنقوم بحذفها.

12. تعديلات السياسة

يمكن أن نُحيّن سياسة الخصوصية هذه لتعكس التطوّرات القانونية أو التغيّرات في ممارساتنا. وفي حالة تعديل جوهريّ، سنُعلمك عبر البريد الإلكتروني بإشعار مسبق مدّته 15 يومًا قبل دخوله حيّز التنفيذ.

تاريخ آخر تحديث مُبيَّن في أعلى هذه الوثيقة. ونشجّعك على الاطّلاع على هذه الصفحة بانتظام.

13. الاتصال والشكاوى

لكل سؤال يتعلّق بسياسة الخصوصية هذه أو لممارسة حقوقك:

• البريد الإلكتروني: contact@3aychek.com
• الموضوع المُوصى به: «حماية المعطيات – [طلبك]»

إذا رأيت أنّ معالجة معطياتك غير مطابِقة للتراتيب المُطبَّقة، فلك الحقّ في تقديم شكوى لدى الهيئة الوطنية لحماية المعطيات الشخصية (INPDP) بتونس.

1. Data controller

The controller of the personal data collected via the 3aychek platform is:

• Name: 3aychek
• Country: Tunisia
• Email: contact@3aychek.com
• Website: 3aychek.com

For any question or request relating to your personal data, you may contact us at the address above.

2. Data collected

We collect different categories of data depending on your usage profile:

2.1 Identification and contact data

2.2 Commercial data (Sellers)

2.2bis Courier data

For users registered as Couriers, we additionally collect the following data, necessary for identity verification, the safety of other users and regulatory compliance:

These documents are stored on Firebase Storage (Google Cloud) with restricted access via security rules. They are never published publicly nor shared with Buyers.

2.3 Browsing data

• IP address and browser type;
• Pages visited and duration of visit;
• Device used (mobile, tablet, computer);
• Performance and platform usage data.

2.4 Transaction data

• History of orders placed;
• Product preferences;
• Billing information (for Seller subscriptions).

2.5 Push notification tokens

When a Seller or Courier enables notifications, a technical notification token (Firebase Cloud Messaging) is recorded in order to alert them of a new order or an available delivery, even when the app is closed. This token contains no identifiable personal data, is not shared with third parties for commercial purposes, and is automatically deleted when it becomes invalid or on logout.

2.6 Imported catalog data

A Seller may import their product catalog via a file (CSV or Excel). This data — name, price, category, barcode (EAN) or PCT Code — is processed to create their product listings. Non-personal information associated with a barcode (generic product name and image) may be added to a shared reference catalog, in order to automatically pre-fill other Sellers' listings. This reference catalog contains no personal data and no named prices.

3. Purposes of processing

Your data is used exclusively for the following purposes:

• Platform operation: creating and managing your account, processing orders, connecting buyers and sellers;
• Communication: sending order confirmations, service notifications, responses to your support requests;
• Service improvement: anonymous analysis of usage to improve the user experience;
• Billing: managing Sellers' subscriptions and payments;
• Security: detecting and preventing fraud and abuse;
• Legal obligations: compliance with the legal obligations applicable in Tunisia.

4. Legal basis for processing

In accordance with Tunisian Organic Law No. 2004-63, our processing is based on the following legal bases:

• Performance of the contract: for data necessary to provide the service (account, orders, subscription);
• Consent: for marketing communications and non-essential cookies;
• Legitimate interest: for platform security and fraud prevention;
• Legal obligation: for data required by Tunisian legislation.

5. Retention period

Upon expiry of these periods, your data is deleted or irreversibly anonymized.

In-app messaging: Messages exchanged via the Messages feature (text, audio, images) are automatically deleted 7 days after being sent, with no possibility of recovery. It is not advisable to transmit sensitive or confidential information via this messaging.

6. Sharing with third parties

3aychek neither sells nor rents your personal data. Certain data may be shared in the following limited cases:

6.1 Between the parties to an order (buyer, seller, courier)

When a Buyer places an order, only the information strictly necessary for its processing is transmitted to the Seller (and to the assigned Courier): the order contents, the delivery address and the client code (CLI-…). This data may not be used for other purposes.

To enable preparation and delivery, 3aychek may temporarily reveal one party's phone number to another, only during the window in which this contact is necessary to process the order:

• Seller ⇄ Buyer: from order acceptance until dispatch (handover to a courier or pickup). The Seller and Buyer may reach each other to clarify the preparation. Once the order is dispatched, access is withdrawn.
• Seller ⇄ Courier: from dispatch (courier assignment) until pickup of the order at the shop, to coordinate collection. Before assignment and after pickup, access is withdrawn.
• Courier → Buyer: from pickup until delivery, to coordinate the handover. Before pickup and after delivery, access is withdrawn.

These disclosures are one-off, time-limited and logged (date and number of disclosures recorded on the order) for security and dispute-resolution purposes. Outside these windows, contact details are not accessible and any other coordination goes through 3aychek support. The Courier's phone number is not disclosed to the Buyer; only their identity, code and vehicle are visible to them.

6.2 Technical providers

We use technical providers (hosting, transactional email, analytics) subject to strict confidentiality obligations and acting only on our instructions.

6.3 Legal obligations

We may disclose data to the competent authorities when Tunisian law requires it (judicial requisition, official investigation).

7. WhatsApp integration

The Platform may offer links to WhatsApp (Meta Platforms, Inc.) solely to allow Users to contact 3aychek support or to publicly share a shop or product. WhatsApp is never used to connect Buyers, Sellers and Couriers directly with each other. When you click a WhatsApp link:

• You are redirected to the WhatsApp app or website;
• The communication takes place with the 3aychek support team (or, in the case of sharing, with the recipient you choose);
• 3aychek does not have access to the content of these exchanges;
• Data processed within WhatsApp is subject to Meta's privacy policy.

We recommend consulting the WhatsApp/Meta privacy policy if you have questions about the processing of your data in this context.

8. Cookies and similar technologies

8.1 What is a cookie?

A cookie is a small text file placed on your device when you visit our site. It allows your preferences to be remembered and ensures the proper functioning of the Platform.

8.2 Cookies used

8.3 Managing cookies

You can configure your browser to refuse non-essential cookies. Refusing analytics cookies does not affect the functioning of the Platform. Refusing essential cookies, however, may limit certain features.

9. Data security

We implement appropriate technical and organizational measures to protect your data against any unauthorized access, loss, destruction or disclosure. These measures include:

• Encryption of data in transit (HTTPS/TLS);
• Encryption of passwords (secure hashing);
• Restricted access to data on a need-to-know basis;
• Continuous system monitoring;
• Regular and secure backups.

In the event of a data breach likely to present a high risk to your rights and freedoms, we will inform you as soon as possible.

10. Your rights

In accordance with Organic Law No. 2004-63 and international best practices, you have the following rights:

10.1 How to exercise your rights

To exercise one of these rights, send your request to contact@3aychek.com specifying your name, account email and the nature of your request. We respond within a maximum of 30 days.

11. Protection of minors

The 3aychek platform is intended for persons aged 18 and over. We do not knowingly collect personal data concerning minors. If you are a parent or guardian and believe that your minor child has provided data on our Platform, please contact us immediately so that we can delete it.

12. Changes to the policy

We may update this Privacy Policy to reflect legal developments or changes in our practices. In the event of a substantial change, we will inform you by email with 15 days' notice before it takes effect.

The date of the last update is indicated at the top of this document. We encourage you to consult this page regularly.

13. Contact and complaints

For any question relating to this Privacy Policy or to exercise your rights:

• Email: contact@3aychek.com
• Recommended subject: "Data protection – [your request]"

If you believe that the processing of your data does not comply with the applicable regulations, you have the right to lodge a complaint with the National Authority for the Protection of Personal Data (INPDP) in Tunisia.