Aller au contenu
Kolok

Politique de confidentialité

Dernière mise à jour : 13 octobre 2026 (version 2026-10-13)

Kolok (kolok.tn) est un catalogue de salles pour événements professionnels en Tunisie. Cette page décrit précisément les données que le site collecte, à partir de ce que le code enregistre réellement. Le traitement est soumis à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

Sans compte : ce que nous enregistrons

  • Aucun cookie publicitaire ni outil de suivi tiers.
  • Statistiques de fréquentation anonymes : pour chaque page vue, nous comptons le chemin de la page, la langue, le type d’appareil (mobile, tablette, ordinateur) et le nom du site d’où vous venez. Pour compter les visiteurs uniques, nous calculons une empreinte de votre adresse IP et de votre navigateur avec une clé qui change chaque jour ; cette empreinte ne permet pas de vous identifier et est supprimée après 2 jours. Si votre navigateur envoie le signal « Do Not Track » ou « Global Privacy Control », rien n’est compté.
  • Quand vous affichez le téléphone, l’e-mail ou le site d’un établissement, nous ajoutons 1 à un compteur journalier de la salle, sans aucune donnée sur vous.
  • Votre comparaison de salles et vos préférences d’affichage restent dans votre navigateur (voir « Cookies »).

Avec un compte : données collectées

  • Compte : adresse e-mail, nom, langue, date de création, version des conditions acceptées et date d’acceptation. Votre mot de passe n’est jamais stocké en clair (empreinte Argon2id). Si vous utilisez Google, nous conservons l’identifiant Google de votre compte, jamais votre mot de passe Google.
  • Sécurité : sessions (type d’appareil et navigateur, dates de connexion), journal de sécurité (connexions, changements de mot de passe…) avec seulement le début de votre adresse IP (réseau /24). La clé de la validation en deux étapes est chiffrée.
  • Utilisation : salles enregistrées, demandes envoyées aux établissements (nom, organisation, téléphone, dates, nombre de participants, message), notifications et préférences e-mail.
  • Établissements : si vous revendiquez un établissement, votre fonction et votre téléphone professionnel ; les corrections que vous signalez.
  • E-mails : un journal des e-mails envoyés (type, objet, date). Le contenu des e-mails de sécurité (confirmation, réinitialisation) n’est jamais conservé.

Pourquoi et sur quelle base

  • Fournir le service que vous demandez (compte, demandes aux établissements, salles enregistrées) : exécution des conditions d’utilisation.
  • Protéger les comptes et le site (journal de sécurité, limitation des tentatives) : intérêt légitime.
  • Mesurer l’audience de façon anonyme et améliorer le catalogue : intérêt légitime, sans donnée identifiante.
  • Nous ne vendons et ne louons aucune donnée, et nous ne faisons pas de publicité ciblée.

Qui reçoit vos données

  • L’établissement que vous contactez reçoit votre demande par e-mail (nom, organisation, e-mail, téléphone, dates, message) pour vous répondre directement.
  • L’équipe Kolok, selon son rôle, pour l’assistance et la modération ; chaque action sensible est tracée.
  • Nos prestataires techniques : l’hébergeur du serveur (OVHcloud) et le service d’envoi d’e-mails ; Google seulement si vous choisissez de vous connecter avec Google.
  • Lors du choix d’un mot de passe, nous vérifions qu’il n’apparaît pas dans des fuites connues auprès du service « Have I Been Pwned » : seuls les 5 premiers caractères d’une empreinte du mot de passe sont envoyés, jamais le mot de passe.

Durées de conservation

  • Sessions : 30 jours sans activité.
  • Liens de confirmation d’e-mail : 24 heures ; liens de réinitialisation : 60 minutes.
  • Comptes jamais confirmés : supprimés après 14 jours.
  • Compte supprimé à votre demande : fermé immédiatement, effacé après 14 jours.
  • Journal de sécurité : 365 jours.
  • Contenu des e-mails non liés à la sécurité : 90 jours ; journal des e-mails : 365 jours.
  • Notifications : 180 jours ; exports de données : 7 jours.
  • Demandes envoyées aux établissements : 24 mois.
  • Empreintes de visite : 2 jours (seuls les totaux journaliers sont conservés).
  • Journal des actions de l’équipe Kolok : 5 ans.

Cookies et stockage local

  • kolok_session (ou __Host-kolok_session) : maintient votre connexion. Nécessaire, 30 jours.
  • kolok_oauth : sécurise la connexion avec Google. Nécessaire, 10 minutes.
  • kolok_locale : mémorise la langue choisie. Préférence, 1 an.
  • kolok_compare (cookie et stockage local) : salles ajoutées à la comparaison. Préférence, 30 jours.
  • kolok_demo : active le mode démonstration. Préférence, 7 jours.
  • Aucun de ces cookies ne sert à la publicité ou au suivi entre sites ; ils ne nécessitent donc pas de consentement.

Vos droits

  • Accès et portabilité : téléchargez à tout moment l’archive de vos données depuis Mon compte → Mes données.
  • Rectification : modifiez votre nom et votre langue depuis Mon compte ; pour votre adresse e-mail, écrivez-nous.
  • Suppression : supprimez votre compte depuis Mon compte → Mes données.
  • Opposition et questions : écrivez à contact@kolok.tn. Vous pouvez aussi saisir l’Instance nationale de protection des données personnelles (INPDP, www.inpdp.tn).

Sécurité

  • Connexion chiffrée (HTTPS), mots de passe hachés, sessions stockées sous forme d’empreinte, protection contre les requêtes intersites, limitation des tentatives, validation en deux étapes obligatoire pour l’équipe.
  • Les photos téléversées sont réencodées : leurs métadonnées (dont la localisation GPS) sont supprimées.