Quelles données donner, et lesquelles refuser, pendant un achat

Pour vous livrer, un vendeur a besoin de savoir où déposer le colis et comment vous joindre si le livreur est en bas. Il n’a pas besoin de la photo de votre carte, du mot de passe de votre banque, ni des deux faces de votre carte d’identité dans une messagerie. La frontière est concrète. Ce guide la trace. Il ne remplace pas la lecture de la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel, ni les procédures de l’Instance nationale de protection des données personnelles, publiées sur inpdp.tn.

Le minimum pour une livraison

Nom, téléphone qui sonne, adresse ou repère suffisant pour trouver l’immeuble. Parfois un créneau. C’est assez pour un objet courant. Une facture peut reprendre ces éléments. Vous pouvez demander à ne pas voir votre numéro affiché sur un colis laissé dans un hall : dites-le, sans garantir que le transporteur le respectera. Ne publiez pas vous-même la photo du bon où figurent votre adresse et votre téléphone.

Un commerçant peut expliquer pourquoi il demande davantage, par exemple pour une garantie nominative ou un paiement échelonné. L’explication se donne avant l’envoi du document, et le document ne se dépose pas en pièce jointe dans un groupe. Une page anonyme qui réclame la CIN « pour bloquer le téléphone » n’a pas cette explication. Refusez et passez à une autre annonce. Le guide faux vendeurs situe ce réflexe parmi d’autres.

Le paiement n’est pas une conversation

Le numéro de carte se tape sur la page de paiement, pas dans le chat. Le code reçu par SMS ne se dicte à personne. Le mot de passe de D17, de la banque ou de Flouci ne se communique pas, même à quelqu’un qui se présente comme le support. Ces règles sont détaillées dans le guide payer en ligne. Les répéter ici est volontaire : c’est au moment de la donnée que l’achat bascule en fraude.

Ne photographiez pas votre carte « pour aller plus vite ». Ne envoyez pas une capture de solde. Elle renseigne sur ce que l’on peut vous demander ensuite. Si vous avez déjà envoyé un code ou une photo de carte, faites opposition auprès de l’émetteur et changez les mots de passe depuis l’application officielle, pas depuis un lien du message.

Comptes, applications, Wi-Fi

Créer un compte sur un site marchand avec le même mot de passe que votre messagerie relie deux portes. Utilisez un mot de passe propre à ce site. Une boutique n’a pas à réclamer l’accès à vos contacts ou à vos photos pour afficher un catalogue : refusez l’autorisation au moment où le téléphone la demande, ou n’installez pas l’application si la commande peut se faire dans le navigateur.

Évitez de payer sur un réseau Wi-Fi ouvert dont vous ne connaissez pas l’exploitant, dans un café ou une gare. Le réseau de votre téléphone, ou le réseau de la maison, limite un type d’interception. Ce n’est pas une invulnérabilité. C’est une précaution proportionnée.

Après l’achat, déconnectez la session si l’ordinateur n’est pas le vôtre. Effacez l’enregistrement automatique de la carte si vous ne voulez pas la laisser dans le navigateur d’une machine partagée. La facture, elle, se garde : c’est le dossier du guide preuve d’achat, pas une donnée à semer sur un réseau.

Ce que dit le cadre tunisien, sans le survendre

La loi organique n° 2004-63 encadre les traitements de données à caractère personnel et a institué l’INPDP. Le site de l’Instance décrit des déclarations, des autorisations et des modèles de plainte, par exemple pour un droit d’accès ou des messages indésirables. Si vous pensez qu’un vendeur utilise votre numéro pour du démarchage que vous n’avez pas accepté, ou qu’il a diffusé votre pièce d’identité, lisez ces voies plutôt que d’inventer une sanction ici. Ce guide ne qualifie pas votre situation. Il vous envoie vers l’organisme qui publie la procédure.

La loi n° 2000-83 contient aussi des règles sur les données, surtout dans son chapitre relatif aux prestataires de certification électronique. Ne la transformez pas en texte général sur tous les formulaires de boutique sans relire l’article qui vous concerne. Pour l’achat du quotidien, la règle utile reste : moins de données, un canal de paiement qui n’est pas le chat, et une trace de ce que vous avez accepté.

La commande depuis l’étranger et les formulaires en anglais

Un site étranger peut demander une adresse de facturation qui ne correspond pas à la façon dont les rues sont décrites en Tunisie. Donnez une adresse que le transporteur peut trouver, sans ajouter le numéro de CIN dans un champ « commentaire » parce que le formulaire semblait incomplet. Si le site exige une pièce d’identité pour une raison douanière, conservez la preuve de l’envoi et vérifiez que vous êtes bien sur le site du transporteur ou du marchand, pas sur une copie. Le guide commander depuis l’étranger traite le paiement et la douane. La donnée et l’argent partent souvent dans le même formulaire : lisez les deux.

Une phrase à garder

Vous pouvez être livré sans devenir un dossier ouvert. Nom, téléphone, adresse, paiement sur la page prévue, facture rangée. Tout le reste se justifie, ou ne se transmet pas. Le vendeur pressé qui réclame la pièce d’identité avant même d’avoir confirmé le modèle vous dit dans quel ordre il classe ses priorités. Vous pouvez classer les vôtres autrement.