Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est [à compléter : raison sociale], [à compléter : adresse du siège]. Pour toute question sur vos données : [à compléter : e-mail de contact].

2. Données collectées

• Compte : nom, numéro de téléphone, adresse e-mail, mot de passe (stocké haché), photo de profil si vous en ajoutez une, langue et réglages de notifications ; l’identifiant Google si vous vous connectez avec.
• Commandes : produits, quantités, montants, adresse et wilaya de livraison, téléphone du destinataire, mode de livraison, état de la commande et échanges sur celle-ci (retour, réclamation).
• Paiements : moyen de paiement choisi, montant, date, statut et référence de la transaction. Les données de votre carte sont saisies chez le prestataire de paiement : nous ne les voyons pas et ne les stockons pas.
• Contact et lettre d’information : les messages envoyés par le formulaire de contact (nom, e-mail, téléphone, sujet, message) et votre adresse si vous vous inscrivez à la lettre d’information.
• Données techniques : adresse IP, type d’appareil et de navigateur, journaux techniques et de sécurité. Mesure d’audience (si nous l’activons) : Umami, installé sur notre propre serveur, sans cookie ; les pages de votre compte et les paiements ne sont pas comptés.

Nous ne demandons aucune donnée sensible au sens de la loi n° 18-07.

3. Pourquoi nous les traitons

• Gérer votre compte et vous connecter en sécurité.
• Traiter vos commandes : paiement, préparation, livraison, suivi, retours et service client, dans le cadre des conditions de vente.
• Tenir la comptabilité et respecter nos obligations légales.
• Prévenir la fraude et les abus.
• Vous envoyer les notifications liées à vos commandes et, si vous l’avez choisi, nos offres ; vous pouvez les couper à tout moment.
• Améliorer le site à partir de statistiques agrégées.

4. Qui reçoit vos données

Vos données ne sont jamais vendues. Elles sont accessibles à notre équipe habilitée (préparation, service client, comptabilité), dont les actions sont journalisées, aux autorités lorsque la loi l’exige, et à nos prestataires, chacun pour sa seule mission :

• Transporteurs et points relais : nom, téléphone et adresse de livraison, contenu et montant du colis s’il est payé à la livraison.
• Chargily et SATIM : paiements par carte CIB ou Edahabia (montant, référence de commande, et les données de carte que vous saisissez chez eux).
• Un opérateur SMS et Meta (WhatsApp Cloud API) : codes de connexion et notifications de commande (votre numéro et le message).
• Resend : envoi des e-mails (votre adresse et le contenu de l’e-mail).
• Google : connexion avec votre compte Google, si vous la choisissez.
• Services de notification de votre navigateur (Google, Mozilla, Apple…) pour les notifications web : jeton de l’appareil et contenu de la notification.

5. Hébergement et transferts hors d’Algérie

Le site, la base de données et les fichiers sont hébergés chez l’hébergeur indiqué dans les mentions légales. Certains prestataires (Meta, Resend, Google, services de notification) sont établis hors d’Algérie : utiliser les fonctions correspondantes entraîne un transfert de données vers l’étranger, encadré par la loi n° 18-07 (autorisation de l’ANPDP et niveau de protection suffisant du pays destinataire).

6. Durées de conservation

• Compte : tant qu’il est actif. À sa fermeture, il est supprimé définitivement après 30 jours (voir Supprimer mon compte).
• Commandes et paiements : pendant la durée imposée par les règles comptables et fiscales, détachés de votre compte s’il est supprimé.
• Messages envoyés par le formulaire de contact : 24 mois au plus.
• Lettre d’information : jusqu’à votre désinscription.
• Codes de connexion : quelques minutes (usage unique).
• Journaux techniques et de sécurité : 12 mois. Sauvegardes : 5 semaines au plus.

7. Cookies et stockage local

Le site ne dépose que les cookies nécessaires à son fonctionnement. Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience.

Le site peut aussi garder dans votre navigateur (stockage local) le contenu de votre panier ; il ne nous est envoyé qu’au moment de la commande.

8. Sécurité

Les échanges sont chiffrés (HTTPS), les cookies de session sont inaccessibles au JavaScript, les codes et mots de passe sont stockés hachés, l’accès aux données est limité au personnel habilité et les actions de l’équipe sont journalisées.

9. Vos droits

La loi n° 18-07 vous reconnaît un droit d’information, d’accès, de rectification et d’opposition (notamment à la prospection), ainsi que le droit de retirer votre consentement.

• Modifier vos informations : depuis votre compte.
• Obtenir une copie : « Télécharger mes données » dans votre profil.
• Supprimer votre compte : voir Supprimer mon compte.
• Couper les notifications et les offres : dans vos réglages ou par le lien de désabonnement de chaque e-mail.

Pour toute autre demande, écrivez à [à compléter : e-mail de contact] depuis le numéro ou l’adresse associés à votre compte. Nous répondons dans un délai d’un mois. Vous pouvez aussi saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP).

10. Mineurs

Les comptes et les commandes sont réservés aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de mise à jour figure en haut de cette page. Les changements importants sont signalés aux titulaires d’un compte.