Règles de confidentialité
30min est une place de marché de livraison de repas en Tunisie. Ces règles décrivent quelles données personnelles nous collectons, pourquoi, avec qui nous les partageons et comment vous pouvez exercer vos droits. Elles s'appliquent à :
- 30min — l'application client Android (
tn.thirtymin.customer) ; - 30min Driver — l'application livreur Android (
tn.thirtymin.driver) ; - 30min Pro — l'application Android des commerçants (restaurants, pâtisseries…) (
tn.thirtymin.store) ; - la console web 30min.tn et l'API qui alimente ces applications.
Le responsable du traitement est 30min, Tunisie (« 30min », « nous »). Pour toute question : privacy@30min.tn.
1. Données que nous collectons
Nous ne collectons que ce qui est nécessaire pour prendre, préparer, livrer et payer une commande. Nous ne demandons jamais de données de carte bancaire : les commandes sont payées en espèces à la livraison.
Tous les utilisateurs
- Identifiant de connexion : votre numéro de téléphone mobile (clients, livreurs) ou votre adresse e-mail (restaurants, personnel), un nom d'affichage et la langue préférée.
- Vérification du numéro : un code à usage unique. Le numéro de destination et le code sont stockés sous forme hachée et expirent après quelques minutes.
- Connexion avec Google (clients, facultatif) : si vous choisissez « Continuer avec Google », nous recevons de Google l'identifiant de votre compte Google, votre adresse e-mail et votre nom, et nous les relions à votre compte 30min (qui reste celui de votre numéro de téléphone vérifié). Nous ne recevons jamais votre mot de passe Google ni aucune autre donnée de votre compte Google.
- Données techniques : journaux serveur (horodatage, chemin appelé, code de réponse, identifiant de requête) et un préfixe tronqué de l'adresse IP dans le journal d'audit — jamais l'adresse IP complète. Un jeton de notification propre à l'appareil, si vous activez les notifications.
Application client (30min)
- Compte : numéro de téléphone, nom, adresse e-mail (facultative), langue, choix d'abonnement aux communications marketing.
- Adresses de livraison : libellé, adresse en texte libre, ville, coordonnées GPS du point de livraison, instructions pour le livreur (« 3e étage, porte bleue ») et téléphone de contact.
- Commandes : panier, articles commandés, montants, horodatages, statut, restaurant et livreur assignés, avis et notes que vous laissez.
- Fidélité : points cumulés et récompenses utilisées.
- Position de l'appareil (avec votre autorisation) : utilisée uniquement quand vous choisissez de placer une adresse « à ma position » ou d'afficher les restaurants proches de vous. Elle n'est jamais collectée en arrière-plan.
Application livreur (30min Driver)
- Identité et véhicule : nom complet, numéro de carte d'identité nationale, numéro de permis, type et immatriculation du véhicule. Ces données sont demandées parce qu'un livreur transporte l'argent et les repas d'autres personnes ; un compte livreur est validé manuellement par un administrateur.
- Position : lorsque vous êtes « en ligne » et que l'application est ouverte, elle envoie votre position GPS à intervalle court à nos serveurs pour vous proposer des courses proches et suivre la livraison en cours. Chaque relevé est associé à la commande en cours, le cas échéant. Aucune position n'est collectée quand vous êtes hors ligne ou que l'application est fermée.
- Activité : offres reçues, acceptées ou refusées, livraisons effectuées, encaissements en espèces, solde et historique de règlement, plafond d'exposition en espèces.
Application commerçant (30min Pro)
- Compte personnel : e-mail, nom, mot de passe (stocké haché).
- Établissement : nom, adresse et coordonnées GPS, horaires, menu, photos des plats, statut d'ouverture.
- Commandes : les commandes reçues, avec le prénom, le téléphone de contact et l'adresse de livraison du client, strictement pour les préparer et les remettre au livreur.
- Comptabilité : commissions, règlements et grand livre partenaire.
2. Autorisations Android
| Autorisation | Pourquoi | Applications |
|---|---|---|
| Position (précise / approximative) | Client : positionner une adresse de livraison, trouver les restaurants proches. Livreur : recevoir des courses proches et suivre la livraison en cours. Restaurant : positionner l'établissement une seule fois lors de la configuration. Utilisée uniquement lorsque l'application est ouverte — aucune localisation en arrière-plan. | Toutes |
| Caméra | Lire un QR code de connexion affiché par la console web, pour vous connecter sans saisir vos identifiants. Le décodage se fait sur l'appareil ; aucune image ni vidéo n'est enregistrée ni envoyée. | Toutes |
| Notifications | Vous prévenir d'un changement de statut de commande (client), d'une nouvelle course (livreur) ou d'une nouvelle commande (restaurant). Les notifications sont générées par l'application à partir d'une connexion directe et chiffrée à nos serveurs ; nous n'utilisons aucun service de notification tiers. | Toutes |
| Internet / état du réseau | Communiquer avec nos serveurs. | Toutes |
Vous pouvez retirer une autorisation à tout moment dans les paramètres Android ; la fonctionnalité correspondante cesse alors de fonctionner, le reste de l'application reste utilisable.
3. Pourquoi nous utilisons ces données
- Exécuter le service : créer votre compte, vous authentifier, prendre et acheminer une commande, l'attribuer à un livreur, la livrer, encaisser le paiement en espèces et régler les restaurants et livreurs.
- Sécurité et prévention de la fraude : limiter les tentatives de connexion, détecter les abus, plafonner l'exposition en espèces d'un livreur, tracer les actions sensibles dans un journal d'audit.
- Support : retrouver une commande et répondre à une réclamation.
- Obligations légales : comptabilité, fiscalité, litiges.
- Communications marketing : uniquement si vous avez coché l'option correspondante ; vous pouvez la décocher à tout moment.
Nous n'utilisons aucun SDK publicitaire ni outil d'analyse d'audience tiers dans nos applications, et nous ne réalisons aucun profilage à des fins publicitaires.
4. Avec qui nous partageons les données
Nous ne vendons ni ne louons jamais vos données. Elles ne sont partagées que dans les cas suivants :
- Restaurants et livreurs : pour exécuter votre commande, le restaurant voit votre prénom, votre téléphone de contact et vos articles ; le livreur voit en plus votre adresse, vos instructions de livraison et le montant à encaisser. Ils ne voient pas votre historique de commandes.
- Meta Platforms (WhatsApp) : la vérification du numéro de téléphone se fait en vous demandant d'envoyer un court message WhatsApp contenant un code que nous avons généré, ou en vous envoyant ce code sur WhatsApp. Meta traite alors ce message conformément à sa propre politique de confidentialité. Nous n'utilisons pas ce canal à d'autres fins. Un envoi par SMS via un opérateur télécom peut être utilisé en remplacement.
- Google : si vous utilisez « Continuer avec Google », Google vous authentifie et nous confirme votre identité (identifiant, e-mail, nom). Nous ne transmettons à Google aucune donnée de vos commandes. Vous pouvez retirer l'accès de 30min à tout moment depuis les paramètres de votre compte Google.
- OpenStreetMap / Nominatim (application 30min Pro uniquement) : lors de la configuration de l'établissement, l'adresse saisie est envoyée au service de géocodage
nominatim.openstreetmap.orgpour en déduire des coordonnées. Aucune donnée client ou livreur n'y transite. - Systèmes de caisse partenaires : si un restaurant utilise une caisse intégrée à 30min, le contenu de la commande et le prénom / téléphone de contact du client lui sont transmis pour la préparation.
- Autorités : lorsque la loi l'exige ou pour défendre nos droits en cas de litige.
5. Hébergement et sécurité
Les données sont hébergées sur des serveurs situés en Tunisie. Toutes les communications entre les applications, la console web et nos serveurs sont chiffrées (TLS). Les mots de passe et les codes de vérification sont stockés hachés, l'accès administrateur est restreint et journalisé, et le journal d'audit ne conserve qu'un préfixe d'adresse IP. Aucune mesure n'est infaillible ; en cas d'incident affectant vos données, nous vous en informerons ainsi que l'autorité compétente.
6. Durée de conservation
- Codes de vérification : quelques minutes, puis supprimés.
- Positions des livreurs : conservées pendant la durée nécessaire au traitement des litiges de livraison, puis purgées.
- Compte, adresses, commandes : tant que votre compte est actif.
- Après clôture du compte : les données de commande et les écritures comptables associées sont conservées jusqu'à dix (10) ans, conformément aux obligations comptables et fiscales tunisiennes ; le reste (profil, adresses, jetons de notification) est supprimé ou anonymisé dans les 30 jours.
7. Vos droits
Conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données. Vous pouvez modifier votre nom, votre e-mail, votre langue et vos adresses directement dans l'application. Pour toute autre demande, écrivez à privacy@30min.tn depuis l'e-mail ou le numéro de téléphone associé à votre compte ; nous répondons sous 30 jours. Vous pouvez également saisir l'Instance Nationale de Protection des Données Personnelles (INPDP).
8. Supprimer votre compte et vos données
Pour demander la suppression de votre compte 30min (client, livreur ou restaurant) :
- Envoyez un e-mail à privacy@30min.tn avec l'objet « Suppression de compte », en précisant l'application concernée et le numéro de téléphone (ou l'e-mail) du compte ;
- Nous vous enverrons un code de confirmation sur ce numéro ou cette adresse pour vérifier que la demande vient bien de vous ;
- Le compte est clôturé immédiatement et les données sont supprimées ou anonymisées dans les 30 jours, à l'exception des données de commande et écritures comptables que la loi nous impose de conserver (voir section 6). Ces données résiduelles ne sont plus rattachées à un profil actif.
Une demande de suppression ne peut pas être traitée tant qu'une commande est en cours ou qu'un solde livreur / restaurant n'est pas réglé.
9. Mineurs
Nos services ne s'adressent pas aux personnes de moins de 16 ans, et un compte livreur ou restaurant est réservé aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs ; si vous pensez que c'est le cas, contactez-nous et nous les supprimerons.
10. Modifications
Nous pouvons mettre à jour ces règles. La date en tête de page indique la version en vigueur ; en cas de changement important, nous vous en informerons dans l'application avant qu'il ne s'applique.
11. Contact
30min — Tunisie
Confidentialité : privacy@30min.tn
Support : support@30min.tn
Site : https://30min.tn
Privacy Policy
30min is a restaurant delivery marketplace operating in Tunisia. This policy explains what personal data we collect, why, who we share it with and how you can exercise your rights. It applies to:
- 30min — the customer Android app (
tn.thirtymin.customer); - 30min Driver — the delivery driver Android app (
tn.thirtymin.driver); - 30min Pro — the Android app for partner shops (restaurants, pastry shops…) (
tn.thirtymin.store); - the 30min.tn web console and the API behind these apps.
The data controller is 30min, Tunisia ("30min", "we"). Questions: privacy@30min.tn.
1. Data we collect
We collect only what is needed to take, prepare, deliver and pay for an order. We never ask for card details: orders are paid in cash on delivery.
All users
- Login identifier: your mobile phone number (customers, drivers) or e-mail address (restaurants, staff), a display name and preferred language.
- Phone verification: a one-time code. The destination number and the code are stored hashed and expire after a few minutes.
- Sign in with Google (customers, optional): if you choose "Continue with Google", Google gives us your Google account id, e-mail address and name, and we link them to your 30min account (which remains the account of your verified phone number). We never receive your Google password or any other data from your Google account.
- Technical data: server logs (timestamp, path, response code, request id) and a truncated IP prefix in the audit log — never the full IP address. A device-specific notification token if you enable notifications.
Customer app (30min)
- Account: phone number, name, e-mail (optional), language, marketing opt-in.
- Delivery addresses: label, free-text address, city, GPS coordinates of the drop-off point, instructions for the driver ("3rd floor, blue door") and a contact phone.
- Orders: cart, items, amounts, timestamps, status, the restaurant and driver assigned, and the ratings and reviews you leave.
- Loyalty: points earned and rewards redeemed.
- Device location (with your permission): used only when you choose to place an address "at my location" or to show restaurants near you. It is never collected in the background.
Driver app (30min Driver)
- Identity and vehicle: full name, national ID number, driving licence number, vehicle type and plate. We ask for these because a driver carries other people's cash and food; driver accounts are approved manually by an administrator.
- Location: while you are "online" and the app is open, it sends your GPS position to our servers at a short interval so we can offer you nearby jobs and track the delivery in progress. Each reading is linked to the current order, if any. No location is collected when you are offline or the app is closed.
- Activity: offers received, accepted or declined, deliveries completed, cash collected, balance and settlement history, cash exposure limit.
Partner app (30min Pro)
- Personal account: e-mail, name, password (stored hashed).
- Venue: name, address and GPS coordinates, opening hours, menu, dish photos, open/closed status.
- Orders: incoming orders including the customer's first name, contact phone and delivery address, strictly to prepare them and hand them to the driver.
- Accounting: commissions, settlements and the partner ledger.
2. Android permissions
| Permission | Why | Apps |
|---|---|---|
| Location (fine / coarse) | Customer: pin a delivery address, find nearby restaurants. Driver: receive nearby jobs and track the delivery in progress. Restaurant: pin the venue once during setup. Used only while the app is open — no background location. | All |
| Camera | Scan a login QR code shown by the web console, to sign in without typing credentials. Decoding happens on the device; no image or video is stored or uploaded. | All |
| Notifications | Alert you to an order status change (customer), a new job (driver) or a new order (restaurant). Notifications are generated by the app from a direct, encrypted connection to our servers; we use no third-party push service. | All |
| Internet / network state | Communicate with our servers. | All |
You can revoke a permission at any time in Android settings; the corresponding feature stops working and the rest of the app remains usable.
3. Why we use this data
- Providing the service: creating your account, signing you in, taking and routing an order, assigning it to a driver, delivering it, collecting the cash payment and settling restaurants and drivers.
- Security and fraud prevention: limiting sign-in attempts, detecting abuse, capping a driver's cash exposure, recording sensitive actions in an audit log.
- Support: finding an order and answering a complaint.
- Legal obligations: accounting, tax, disputes.
- Marketing communications: only if you opted in; you can opt out at any time.
Our apps contain no advertising SDK and no third-party analytics, and we do no profiling for advertising purposes.
4. Who we share data with
We never sell or rent your data. It is shared only in these cases:
- Restaurants and drivers: to fulfil your order, the restaurant sees your first name, contact phone and items; the driver additionally sees your address, delivery instructions and the amount to collect. They do not see your order history.
- Meta Platforms (WhatsApp): phone verification works by asking you to send a short WhatsApp message containing a code we generated, or by sending you that code over WhatsApp. Meta processes that message under its own privacy policy. We do not use this channel for anything else. SMS delivery through a telecom provider may be used instead.
- Google: if you use "Continue with Google", Google authenticates you and confirms who you are to us (account id, e-mail, name). We send Google none of your order data. You can remove 30min's access at any time from your Google account settings.
- OpenStreetMap / Nominatim (30min Pro app only): during venue setup, the address you type is sent to the
nominatim.openstreetmap.orggeocoding service to obtain coordinates. No customer or driver data goes through it. - Partner point-of-sale systems: if a restaurant uses a POS integrated with 30min, the order contents and the customer's first name / contact phone are passed to it for preparation.
- Authorities: where the law requires it, or to defend our rights in a dispute.
5. Hosting and security
Data is hosted on servers located in Tunisia. All traffic between the apps, the web console and our servers is encrypted (TLS). Passwords and verification codes are stored hashed, administrator access is restricted and logged, and the audit log keeps only an IP prefix. No measure is infallible; should an incident affect your data, we will notify you and the competent authority.
6. Retention
- Verification codes: a few minutes, then deleted.
- Driver positions: kept for as long as needed to handle delivery disputes, then purged.
- Account, addresses, orders: while your account is active.
- After account closure: order data and the related accounting entries are kept for up to ten (10) years as required by Tunisian accounting and tax law; everything else (profile, addresses, notification tokens) is deleted or anonymised within 30 days.
7. Your rights
Under Tunisian Organic Law No. 2004-63 of 27 July 2004 on the protection of personal data, you have the right to access, rectify, object to and delete your data. You can change your name, e-mail, language and addresses directly in the app. For any other request, write to privacy@30min.tn from the e-mail or phone number linked to your account; we answer within 30 days. You may also lodge a complaint with the Instance Nationale de Protection des Données Personnelles (INPDP).
8. Deleting your account and data
To request deletion of your 30min account (customer, driver or restaurant):
- E-mail privacy@30min.tn with the subject "Account deletion", stating which app and the phone number (or e-mail) of the account;
- We will send a confirmation code to that number or address to check the request is really yours;
- The account is closed immediately and data is deleted or anonymised within 30 days, except for order data and accounting entries the law requires us to keep (see section 6). That residual data is no longer linked to an active profile.
A deletion request cannot be processed while an order is in progress or a driver / restaurant balance is unsettled.
9. Children
Our services are not intended for anyone under 16, and driver or restaurant accounts are for adults only. We do not knowingly collect data about minors; if you believe we have, contact us and we will delete it.
10. Changes
We may update this policy. The date at the top shows the version in force; for material changes we will notify you in the app before they apply.
11. Contact
30min — Tunisia
Privacy: privacy@30min.tn
Support: support@30min.tn
Web: https://30min.tn