Politique de confidentialité

Vous lisez l’édition rédigée pour les personnes se trouvant en Algérie. Elle reprend le contenu de l’édition internationale, adapté au droit algérien : principalement la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée et complétée (« loi 18-07 »), et l’Autorité nationale de protection des données à caractère personnel (ANPDP) qu’elle a instituée.

Concrètement, cette édition :

• repose sur votre consentement exprès, ou sur un autre fondement admis par la loi 18-07, pour chaque utilisation de vos données (voir « Comment nous utilisons vos données et sur quel fondement ») ;
• énumère les droits que la loi 18-07 vous donne et la façon de les exercer, y compris comment saisir l’ANPDP (voir « Vos droits au titre de la loi 18-07 ») ;
• est disponible en arabe, en français et en anglais, depuis le menu de langue.

Visiteurs du site

• Votre choix de langue, conservé dans un cookie pendant un an, et votre choix de thème clair ou sombre, conservé dans votre navigateur.
• Si vous arrivez par un lien portant un code de parrainage (?ref=…), le code est conservé dans votre navigateur pendant 30 jours et ajouté à nos liens d’inscription, afin que nous puissions créditer la personne qui vous a recommandé. Nous comptons la visite dans un total anonyme pour ce code ; nous n’enregistrons pas qui vous êtes.
• Des journaux techniques (adresse IP, type de navigateur, pages demandées, heure) conservés par notre hébergeur pour faire fonctionner et sécuriser le site.

Nous n’utilisons sur notre site ni cookies publicitaires, ni outils de mesure d’audience, ni pixels de réseaux sociaux.

Commerçants et membres de l’équipe

• Données de compte : votre nom, votre adresse e-mail et votre mot de passe (conservé uniquement sous forme d’empreinte par notre prestataire de connexion), une photo de profil si vous en ajoutez une, et des clés d’accès (passkeys) si vous en configurez (nous n’en gardons que la partie publique).
• Données de la boutique : nom et adresse de la boutique, logo, pays, devise, langue, produits, pages, images et réglages.
• Équipe : noms, adresses e-mail et rôles des personnes que vous invitez.
• Abonnement et paiements : formule, montant, mode (carte via notre prestataire de paiement, ou espèces déclarées auprès de nous), code promo utilisé, dates et statut. Vous saisissez les données de votre carte sur la page du prestataire de paiement ; nous ne les voyons ni ne les conservons.
• Intégrations que vous connectez : clés des sociétés de livraison, identifiants et jetons d’accès de pixels publicitaires, identifiants de notifications de messagerie, adresses de webhooks, et votre propre clé API d’IA (conservée chiffrée).
• Vos messages à notre support, par téléphone ou WhatsApp.

Acheteurs

• Ce que vous saisissez dans le formulaire de commande : nom, numéro de téléphone, adresse, wilaya et commune, remarques, ainsi que les produits, options et quantités commandés.
• Des informations techniques sur la demande de commande, utilisées pour bloquer les fausses commandes : adresse IP, navigateur (user agent), pays déduit de la requête, temps mis à remplir le formulaire, et si un champ caché a été rempli.
• Les vues des pages produit sont comptées en total horaire par produit, sans lien avec une personne.

N’envoyez pas de données sensibles (santé, religion, opinions politiques, etc.) dans les remarques de commande ou vos messages ; nous n’en avons pas besoin.

Lorsque vous commandez dans une boutique créée avec Shopispace, c’est le commerçant qui est responsable de vos données. Il décide de collecter votre nom, votre téléphone et votre adresse pour livrer votre commande, et il est votre premier interlocuteur pour toute question. Nous hébergeons la boutique et traitons les données pour son compte.

Ce qu’il advient des informations de votre commande :

• Le commerçant les voit dans son tableau de bord. Les membres de son équipe ne voient que ce que leur rôle permet, et certaines données comme les numéros de téléphone sont masquées pour les rôles qui n’en ont pas besoin.
• Quand le commerçant envoie votre commande à la livraison, nous transmettons votre nom, vos numéros de téléphone, votre adresse, votre commune, votre wilaya, le montant à encaisser et une description du colis à la société de livraison qu’il a choisie. Cette société traite ces données pour ses opérations de livraison.
• Si le commerçant a activé les notifications de messagerie ou un webhook, la nouvelle commande est aussi envoyée à sa conversation de messagerie ou à l’adresse qu’il a définie.
• Si le commerçant a connecté des pixels publicitaires, les plateformes publicitaires reçoivent des événements sur votre visite et votre achat. Depuis nos serveurs, nous envoyons un événement d’achat contenant votre nom, votre numéro de téléphone, votre ville et votre wilaya sous forme hachée, ainsi que votre adresse IP, votre navigateur et des identifiants publicitaires. La politique de confidentialité de la plateforme s’applique ensuite.

Protection contre les fausses commandes. Pour protéger les commerçants contre les robots et les fausses commandes, nous examinons chaque commande à la recherche d’indices : champ caché rempli, temps de saisie impossible, numéro de téléphone inventé, tentatives répétées (y compris des commandes précédentes du même numéro dans la même boutique). Lorsqu’une tentative est bloquée ou signalée, nous enregistrons pendant 90 jours son adresse IP, son navigateur, son pays, son téléphone, son nom et les raisons, afin que le commerçant reconnaisse les récidivistes. Les commandes qui ne soulèvent aucun doute ne laissent aucune trace de ce type. Nous utilisons aussi votre adresse IP pour limiter le nombre de commandes qu’un même appareil peut envoyer en quelques minutes. Certains blocages sont automatiques ; si votre commande a été refusée par erreur, contactez la boutique.

Pour exercer vos droits sur les données de commande, contactez d’abord la boutique. Si vous ne le pouvez pas, contactez-nous : nous transmettrons votre demande au commerçant ou l’aiderons à la traiter.

Nous utilisons les données à caractère personnel pour :

• créer et faire fonctionner votre compte et votre boutique, et fournir les fonctions que vous utilisez (commandes, livraison, notifications, outils d’IA, pixels publicitaires) ;
• encaisser le paiement des formules et du crédit, et tenir les registres exigés par la loi ;
• protéger la plateforme, les commerçants et les acheteurs contre la fraude, les robots, les abus et les attaques ;
• vous assister, répondre à vos messages et vous informer des changements importants du service ;
• comptabiliser les parrainages, pour créditer les partenaires et commerçants qui nous amènent de nouvelles boutiques ;
• respecter la loi.

Selon la loi 18-07, le traitement repose sur votre consentement exprès, que vous donnez en créant un compte, en passant une commande ou en cochant une case lorsque nous le demandons, et que vous pouvez retirer à tout moment. Lorsque la loi autorise un traitement sans consentement, nous nous appuyons sur l’un de ses autres fondements : l’exécution d’un contrat avec vous ou de mesures précontractuelles prises à votre demande, le respect d’une obligation légale, ou nos intérêts légitimes, tant qu’ils ne portent pas atteinte à vos droits et libertés.

Nous n’envoyons de messages promotionnels qu’avec votre consentement préalable, et chacun permet de vous désabonner. Nous ne vendons pas de données à caractère personnel. Nous n’utilisons pas les données des acheteurs pour notre propre marketing et nous ne construisons pas de profils publicitaires.

Nous ne vendons pas de données à caractère personnel. Nous ne les partageons que dans les cas suivants :

• Les commerçants reçoivent les données de leurs propres acheteurs, et les membres de leur équipe voient ce que leurs rôles permettent.
• Nos prestataires de services, qui traitent des données pour nous dans le cadre de contrats : hébergement du site et des applications ; base de données, connexion et stockage de fichiers ; paiements par carte ; envoi des e-mails de compte ; et traitement par IA lorsqu’un commerçant utilise les fonctions d’IA.
• Les sociétés de livraison, plateformes publicitaires, services de messagerie et destinataires de webhooks qu’un commerçant choisit et connecte, comme décrit dans « Acheteurs dans les boutiques des commerçants ». Leurs propres politiques de confidentialité s’appliquent à ce qu’ils reçoivent.
• Les autorités et conseils, lorsque la loi l’exige ou pour protéger des droits, la sécurité et des biens ; et un acquéreur de notre activité, si elle était un jour rachetée : la même protection continuerait de s’appliquer et nous vous en informerions.

Fonctions d’IA. Lorsqu’un commerçant utilise les outils d’IA de description, de page de vente ou d’image, le texte, les informations produit et les images qu’il fournit sont envoyés à un service d’IA, avec la clé du commerçant ou, à défaut, la nôtre. Ces outils ne sont pas destinés aux données personnelles des acheteurs, et nous demandons aux commerçants de ne pas en inclure.

Certains des prestataires sur lesquels nous nous appuyons sont situés hors d’Algérie : les données à caractère personnel de personnes en Algérie peuvent donc être traitées à l’étranger.

La loi 18-07 encadre le transfert de données à caractère personnel vers un pays étranger. Nous limitons les transferts à ce que le service exige.

Vous pouvez vous opposer à ces transferts ou retirer votre consentement comme indiqué dans « Vos droits au titre de la loi 18-07 », mais certaines fonctions ne peuvent pas fonctionner sans ces prestataires.

• Compte et boutique : tant que votre compte existe. Quand vous nous demandez de le fermer, nous supprimons ou anonymisons les données de la boutique dans un délai raisonnable, sauf ce que la loi nous oblige à conserver.
• Commandes et fiches clients : elles appartiennent à la boutique du commerçant et restent jusqu’à ce qu’il les supprime ou que la boutique soit fermée.
• Journal de protection contre les fausses commandes : 90 jours, puis suppression.
• Paiements et facturation : aussi longtemps que la comptabilité et la fiscalité algériennes l’exigent, même après la fermeture d’un compte.
• Trace de l’essai gratuit : un enregistrement minimal (un identifiant interne de compte et la formule), conservé après la suppression d’un compte pour qu’un essai gratuit ne puisse pas être pris deux fois.
• Comptage des parrainages : conservé en totaux par code et par jour, pas par personne.
• Sauvegardes : des données supprimées peuvent rester un temps limité dans les sauvegardes des prestataires, jusqu’à leur rotation.

Sur notre site, nous n’utilisons que ce qui est nécessaire à son fonctionnement. Nous n’utilisons ni cookies publicitaires ni cookies de mesure d’audience.

Lorsque vous vous connectez au tableau de bord, un cookie de session de notre prestataire de connexion vous maintient connecté, et le tableau de bord mémorise sa langue dans un cookie (admin_lang, 1 an).

Les boutiques créées avec Shopispace peuvent inclure les pixels publicitaires de leur commerçant, qui déposent leurs propres cookies. Le commerçant en est responsable. Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; le site continue de fonctionner, mais des choix comme votre langue ne seront plus mémorisés.

• Les connexions à notre site et à notre tableau de bord sont chiffrées (HTTPS).
• Les mots de passe sont conservés sous forme d’empreintes par notre prestataire de connexion : nous ne pouvons pas les lire. Les clés d’accès (passkeys) sont prises en charge.
• Votre clé API d’IA est stockée chiffrée, et les liens d’invitation d’équipe ne sont stockés que sous forme d’empreintes.
• La base de données est accessible par nos serveurs ; les tables qui contiennent des données sensibles sont fermées à tout accès direct depuis un navigateur.
• L’accès aux données d’une boutique est limité par rôle, et les données des clients sont masquées pour les rôles qui n’en ont pas besoin.
• Les webhooks sont signés pour que leurs destinataires puissent les vérifier, et les formulaires publics sont limités en débit.

Aucun service en ligne n’est totalement sûr. Protégez votre mot de passe et vos appareils, utilisez une clé d’accès si vous le pouvez, et prévenez-nous aussitôt si vous soupçonnez un accès non autorisé. Si une violation touche vos données, nous agirons rapidement et vous en informerons, ainsi que les autorités, lorsque la loi l’exige.

Si vous êtes en Algérie, la loi 18-07 vous donne les droits suivants sur vos données à caractère personnel :

• Être informé de qui traite vos données, pourquoi, qui les reçoit et combien de temps elles sont conservées. La présente politique est cette information.
• Accès : obtenir la confirmation que nous traitons vos données et une copie de celles-ci, avec les finalités, les destinataires et tout transfert à l’étranger.
• Rectification : faire corriger ou mettre à jour des données inexactes ou incomplètes et, lorsque la loi le prévoit, faire effacer ou verrouiller des données dont le traitement n’est pas conforme à la loi.
• Opposition : vous opposer, pour des motifs légitimes, au traitement de vos données, et vous opposer sans avoir à vous justifier à leur utilisation à des fins de prospection commerciale.
• Retrait du consentement, à tout moment, sans effet sur ce qui a été fait auparavant.

Comment les exercer. Écrivez-nous (voir « Contact »), ou adressez-vous à la boutique si vous êtes acheteur. Nous répondons dans les délais prévus par la loi 18-07, et aussi vite que possible. Nous pouvons vous demander de justifier de votre identité avant de communiquer ou de modifier des données. La suppression de compte en libre-service n’existe pas encore : écrivez-nous pour fermer votre compte.

Si vous n’êtes pas satisfait, vous pouvez déposer une réclamation auprès de l’Autorité nationale de protection des données à caractère personnel (ANPDP) ou saisir les juridictions algériennes.

Si vous êtes acheteur, la boutique contrôle vos données de commande : contactez-la d’abord. Si vous ne le pouvez pas, contactez-nous et nous transmettrons votre demande ou aiderons le commerçant à la traiter.

Shopispace est un outil professionnel destiné aux personnes capables de contracter : en droit algérien, les personnes âgées de 19 ans ou plus. Nous ne proposons pas de comptes aux mineurs et ne collectons pas sciemment leurs données à caractère personnel. Si vous pensez qu’un mineur nous a transmis des données, dites-le-nous et nous les supprimerons.

Nous pouvons mettre à jour cette politique. La nouvelle version est publiée sur cette page avec sa date. Lorsqu’un changement est important, par exemple une nouvelle finalité ou un nouveau type de destinataire, nous en informons les commerçants par le tableau de bord ou par e-mail avant son entrée en vigueur, lorsque la loi l’exige. Les versions antérieures sont disponibles sur demande.

Une question ou une demande concernant vos données ? Contactez-nous :

• Shopispace
• Téléphone:+213 6 52 28 25 73
• WhatsApp
• Site web:shopi.space

En Algérie, vous pouvez aussi vous adresser à l’Autorité nationale de protection des données à caractère personnel (ANPDP) au sujet du traitement de vos données.