1. Qui nous sommes et ce que couvre cette politique
Shopispace (« nous ») exploite une plateforme qui permet aux commerçants d’ouvrir une boutique en ligne, de recevoir des commandes avec paiement à la livraison, de les confirmer et de les expédier avec des sociétés de livraison. Cette politique explique quelles données à caractère personnel nous traitons lorsque vous visitez notre site, utilisez notre tableau de bord ou commandez dans une boutique créée avec Shopispace, et ce que nous en faisons.
Elle concerne trois catégories de personnes :
- les visiteurs de notre site vitrine ;
- les commerçants et les membres de leur équipe, qui créent un compte et gèrent une boutique sur Shopispace ;
- les acheteurs, qui commandent dans la boutique d’un commerçant. L’acheteur est le client du commerçant, pas le nôtre.
Notre rôle. Pour les visiteurs et les commerçants, nous décidons pourquoi et comment les données sont utilisées : nous sommes le responsable du traitement. Pour les acheteurs, c’est le commerçant qui décide quelles données collecter et pourquoi : il est le responsable du traitement, et nous traitons les données pour son compte et selon ses instructions (nous sommes son sous-traitant).
Cette politique fait partie de nos Conditions d’utilisation.
2. Ce que nous collectons
Visiteurs du site
- Votre choix de langue, conservé dans un cookie pendant un an, et votre choix de thème clair ou sombre, conservé dans votre navigateur.
- Si vous arrivez par un lien portant un code de parrainage (
?ref=…), le code est conservé dans votre navigateur pendant 30 jours et ajouté à nos liens d’inscription, afin que nous puissions créditer la personne qui vous a recommandé. Nous comptons la visite dans un total anonyme pour ce code ; nous n’enregistrons pas qui vous êtes. - Des journaux techniques (adresse IP, type de navigateur, pages demandées, heure) conservés par notre hébergeur pour faire fonctionner et sécuriser le site.
Nous n’utilisons sur notre site ni cookies publicitaires, ni outils de mesure d’audience, ni pixels de réseaux sociaux.
Commerçants et membres de l’équipe
- Données de compte : votre nom, votre adresse e-mail et votre mot de passe (conservé uniquement sous forme d’empreinte par notre prestataire de connexion), une photo de profil si vous en ajoutez une, et des clés d’accès (passkeys) si vous en configurez (nous n’en gardons que la partie publique).
- Données de la boutique : nom et adresse de la boutique, logo, pays, devise, langue, produits, pages, images et réglages.
- Équipe : noms, adresses e-mail et rôles des personnes que vous invitez.
- Abonnement et paiements : formule, montant, mode (carte via notre prestataire de paiement, ou espèces déclarées auprès de nous), code promo utilisé, dates et statut. Vous saisissez les données de votre carte sur la page du prestataire de paiement ; nous ne les voyons ni ne les conservons.
- Intégrations que vous connectez : clés des sociétés de livraison, identifiants et jetons d’accès de pixels publicitaires, identifiants de notifications de messagerie, adresses de webhooks, et votre propre clé API d’IA (conservée chiffrée).
- Vos messages à notre support, par téléphone ou WhatsApp.
Acheteurs
- Ce que vous saisissez dans le formulaire de commande : nom, numéro de téléphone, adresse, wilaya et commune, remarques, ainsi que les produits, options et quantités commandés.
- Des informations techniques sur la demande de commande, utilisées pour bloquer les fausses commandes : adresse IP, navigateur (user agent), pays déduit de la requête, temps mis à remplir le formulaire, et si un champ caché a été rempli.
- Les vues des pages produit sont comptées en total horaire par produit, sans lien avec une personne.
N’envoyez pas de données sensibles (santé, religion, opinions politiques, etc.) dans les remarques de commande ou vos messages ; nous n’en avons pas besoin.
3. Acheteurs dans les boutiques des commerçants
Lorsque vous commandez dans une boutique créée avec Shopispace, c’est le commerçant qui est responsable de vos données. Il décide de collecter votre nom, votre téléphone et votre adresse pour livrer votre commande, et il est votre premier interlocuteur pour toute question. Nous hébergeons la boutique et traitons les données pour son compte.
Ce qu’il advient des informations de votre commande :
- Le commerçant les voit dans son tableau de bord. Les membres de son équipe ne voient que ce que leur rôle permet, et certaines données comme les numéros de téléphone sont masquées pour les rôles qui n’en ont pas besoin.
- Quand le commerçant envoie votre commande à la livraison, nous transmettons votre nom, vos numéros de téléphone, votre adresse, votre commune, votre wilaya, le montant à encaisser et une description du colis à la société de livraison qu’il a choisie. Cette société traite ces données pour ses opérations de livraison.
- Si le commerçant a activé les notifications de messagerie ou un webhook, la nouvelle commande est aussi envoyée à sa conversation de messagerie ou à l’adresse qu’il a définie.
- Si le commerçant a connecté des pixels publicitaires, les plateformes publicitaires reçoivent des événements sur votre visite et votre achat. Depuis nos serveurs, nous envoyons un événement d’achat contenant votre nom, votre numéro de téléphone, votre ville et votre wilaya sous forme hachée, ainsi que votre adresse IP, votre navigateur et des identifiants publicitaires. La politique de confidentialité de la plateforme s’applique ensuite.
Protection contre les fausses commandes. Pour protéger les commerçants contre les robots et les fausses commandes, nous examinons chaque commande à la recherche d’indices : champ caché rempli, temps de saisie impossible, numéro de téléphone inventé, tentatives répétées (y compris des commandes précédentes du même numéro dans la même boutique). Lorsqu’une tentative est bloquée ou signalée, nous enregistrons pendant 90 jours son adresse IP, son navigateur, son pays, son téléphone, son nom et les raisons, afin que le commerçant reconnaisse les récidivistes. Les commandes qui ne soulèvent aucun doute ne laissent aucune trace de ce type. Nous utilisons aussi votre adresse IP pour limiter le nombre de commandes qu’un même appareil peut envoyer en quelques minutes. Certains blocages sont automatiques ; si votre commande a été refusée par erreur, contactez la boutique.
Pour exercer vos droits sur les données de commande, contactez d’abord la boutique. Si vous ne le pouvez pas, contactez-nous : nous transmettrons votre demande au commerçant ou l’aiderons à la traiter.
4. Comment nous utilisons vos données
Nous utilisons les données à caractère personnel pour :
- créer et faire fonctionner votre compte et votre boutique, et fournir les fonctions que vous utilisez (commandes, livraison, notifications, outils d’IA, pixels publicitaires) ;
- encaisser le paiement des formules et du crédit, et tenir les registres exigés par la loi ;
- protéger la plateforme, les commerçants et les acheteurs contre la fraude, les robots, les abus et les attaques ;
- vous assister, répondre à vos messages et vous informer des changements importants du service ;
- comptabiliser les parrainages, pour créditer les partenaires et commerçants qui nous amènent de nouvelles boutiques ;
- respecter la loi.
Lorsque la loi de votre pays exige un fondement juridique, les nôtres sont : l’exécution de notre contrat avec vous, notre intérêt légitime à faire fonctionner et sécuriser le service, le respect d’obligations légales, et votre consentement lorsque nous le demandons. Nous n’envoyons de messages promotionnels que si vous y avez consenti, et chacun permet de vous désabonner.
Nous ne vendons pas de données à caractère personnel. Nous n’utilisons pas les données des acheteurs pour notre propre marketing et nous ne construisons pas de profils publicitaires.
6. Transferts entre pays
Nos prestataires exploitent des serveurs dans plusieurs pays : vos données peuvent donc être traitées hors du pays où vous vivez. Nous choisissons nos prestataires avec soin, ne leur envoyons que le nécessaire et exigeons qu’ils protègent les données. Lorsque votre droit local impose des garanties précises pour ces transferts, nous les appliquons.
7. Combien de temps nous conservons les données
- Compte et boutique : tant que votre compte existe. Quand vous nous demandez de le fermer, nous supprimons ou anonymisons les données de la boutique dans un délai raisonnable, sauf ce que la loi nous oblige à conserver.
- Commandes et fiches clients : elles appartiennent à la boutique du commerçant et restent jusqu’à ce qu’il les supprime ou que la boutique soit fermée.
- Journal de protection contre les fausses commandes : 90 jours, puis suppression.
- Paiements et facturation : aussi longtemps que la comptabilité et la fiscalité algériennes l’exigent, même après la fermeture d’un compte.
- Trace de l’essai gratuit : un enregistrement minimal (un identifiant interne de compte et la formule), conservé après la suppression d’un compte pour qu’un essai gratuit ne puisse pas être pris deux fois.
- Comptage des parrainages : conservé en totaux par code et par jour, pas par personne.
- Sauvegardes : des données supprimées peuvent rester un temps limité dans les sauvegardes des prestataires, jusqu’à leur rotation.
9. Comment nous protégeons les données
- Les connexions à notre site et à notre tableau de bord sont chiffrées (HTTPS).
- Les mots de passe sont conservés sous forme d’empreintes par notre prestataire de connexion : nous ne pouvons pas les lire. Les clés d’accès (passkeys) sont prises en charge.
- Votre clé API d’IA est stockée chiffrée, et les liens d’invitation d’équipe ne sont stockés que sous forme d’empreintes.
- La base de données est accessible par nos serveurs ; les tables qui contiennent des données sensibles sont fermées à tout accès direct depuis un navigateur.
- L’accès aux données d’une boutique est limité par rôle, et les données des clients sont masquées pour les rôles qui n’en ont pas besoin.
- Les webhooks sont signés pour que leurs destinataires puissent les vérifier, et les formulaires publics sont limités en débit.
Aucun service en ligne n’est totalement sûr. Protégez votre mot de passe et vos appareils, utilisez une clé d’accès si vous le pouvez, et prévenez-nous aussitôt si vous soupçonnez un accès non autorisé. Si une violation touche vos données, nous agirons rapidement et vous en informerons, ainsi que les autorités, lorsque la loi l’exige.
10. Vos droits et vos choix
Selon l’endroit où vous vivez, vous pouvez avoir le droit de savoir ce que nous détenons sur vous et d’en obtenir une copie, de le faire corriger ou supprimer, de limiter certains usages ou de vous y opposer, de retirer votre consentement, et de saisir une autorité de protection des données.
Pour exercer l’un de ces droits, contactez-nous (voir « Contact »). Nous pouvons vous demander de justifier de votre identité avant de communiquer ou de modifier des données. La suppression de compte en libre-service n’existe pas encore : écrivez-nous pour fermer votre compte.
Si vous êtes acheteur, contactez d’abord la boutique, qui contrôle vos données de commande. Si vous ne le pouvez pas, contactez-nous : nous transmettrons votre demande ou aiderons le commerçant à la traiter.
11. Enfants
Shopispace est un outil professionnel destiné aux adultes. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a transmis des données, dites-le-nous et nous les supprimerons.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique. La nouvelle version est publiée sur cette page avec sa date. Lorsqu’un changement est important, par exemple une nouvelle finalité ou un nouveau type de destinataire, nous en informons les commerçants par le tableau de bord ou par e-mail avant son entrée en vigueur, lorsque la loi l’exige. Les versions antérieures sont disponibles sur demande.
13. Contact
Une question ou une demande concernant vos données ? Contactez-nous :
- Shopispace
- Téléphone:+213 6 52 28 25 73
- Site web:shopi.space
Politique de confidentialité · Dernière mise à jour:
