Aller au contenu

Édition internationale

Politique de confidentialité

Comment Shopispace traite les données personnelles des visiteurs, des commerçants et des acheteurs.

Dernière mise à jour:
Version:
1.0

1. Qui nous sommes et ce que couvre cette politique

Shopispace (« nous ») exploite une plateforme qui permet aux commerçants d’ouvrir une boutique en ligne, de recevoir des commandes avec paiement à la livraison, de les confirmer et de les expédier avec des sociétés de livraison. Cette politique explique quelles données à caractère personnel nous traitons lorsque vous visitez notre site, utilisez notre tableau de bord ou commandez dans une boutique créée avec Shopispace, et ce que nous en faisons.

Elle concerne trois catégories de personnes :

  • les visiteurs de notre site vitrine ;
  • les commerçants et les membres de leur équipe, qui créent un compte et gèrent une boutique sur Shopispace ;
  • les acheteurs, qui commandent dans la boutique d’un commerçant. L’acheteur est le client du commerçant, pas le nôtre.

Notre rôle. Pour les visiteurs et les commerçants, nous décidons pourquoi et comment les données sont utilisées : nous sommes le responsable du traitement. Pour les acheteurs, c’est le commerçant qui décide quelles données collecter et pourquoi : il est le responsable du traitement, et nous traitons les données pour son compte et selon ses instructions (nous sommes son sous-traitant).

Cette politique fait partie de nos Conditions d’utilisation.

2. Ce que nous collectons

Visiteurs du site

  • Votre choix de langue, conservé dans un cookie pendant un an, et votre choix de thème clair ou sombre, conservé dans votre navigateur.
  • Si vous arrivez par un lien portant un code de parrainage (?ref=…), le code est conservé dans votre navigateur pendant 30 jours et ajouté à nos liens d’inscription, afin que nous puissions créditer la personne qui vous a recommandé. Nous comptons la visite dans un total anonyme pour ce code ; nous n’enregistrons pas qui vous êtes.
  • Des journaux techniques (adresse IP, type de navigateur, pages demandées, heure) conservés par notre hébergeur pour faire fonctionner et sécuriser le site.

Nous n’utilisons sur notre site ni cookies publicitaires, ni outils de mesure d’audience, ni pixels de réseaux sociaux.

Commerçants et membres de l’équipe

  • Données de compte : votre nom, votre adresse e-mail et votre mot de passe (conservé uniquement sous forme d’empreinte par notre prestataire de connexion), une photo de profil si vous en ajoutez une, et des clés d’accès (passkeys) si vous en configurez (nous n’en gardons que la partie publique).
  • Données de la boutique : nom et adresse de la boutique, logo, pays, devise, langue, produits, pages, images et réglages.
  • Équipe : noms, adresses e-mail et rôles des personnes que vous invitez.
  • Abonnement et paiements : formule, montant, mode (carte via notre prestataire de paiement, ou espèces déclarées auprès de nous), code promo utilisé, dates et statut. Vous saisissez les données de votre carte sur la page du prestataire de paiement ; nous ne les voyons ni ne les conservons.
  • Intégrations que vous connectez : clés des sociétés de livraison, identifiants et jetons d’accès de pixels publicitaires, identifiants de notifications de messagerie, adresses de webhooks, et votre propre clé API d’IA (conservée chiffrée).
  • Vos messages à notre support, par téléphone ou WhatsApp.

Acheteurs

  • Ce que vous saisissez dans le formulaire de commande : nom, numéro de téléphone, adresse, wilaya et commune, remarques, ainsi que les produits, options et quantités commandés.
  • Des informations techniques sur la demande de commande, utilisées pour bloquer les fausses commandes : adresse IP, navigateur (user agent), pays déduit de la requête, temps mis à remplir le formulaire, et si un champ caché a été rempli.
  • Les vues des pages produit sont comptées en total horaire par produit, sans lien avec une personne.

N’envoyez pas de données sensibles (santé, religion, opinions politiques, etc.) dans les remarques de commande ou vos messages ; nous n’en avons pas besoin.

3. Acheteurs dans les boutiques des commerçants

Lorsque vous commandez dans une boutique créée avec Shopispace, c’est le commerçant qui est responsable de vos données. Il décide de collecter votre nom, votre téléphone et votre adresse pour livrer votre commande, et il est votre premier interlocuteur pour toute question. Nous hébergeons la boutique et traitons les données pour son compte.

Ce qu’il advient des informations de votre commande :

  • Le commerçant les voit dans son tableau de bord. Les membres de son équipe ne voient que ce que leur rôle permet, et certaines données comme les numéros de téléphone sont masquées pour les rôles qui n’en ont pas besoin.
  • Quand le commerçant envoie votre commande à la livraison, nous transmettons votre nom, vos numéros de téléphone, votre adresse, votre commune, votre wilaya, le montant à encaisser et une description du colis à la société de livraison qu’il a choisie. Cette société traite ces données pour ses opérations de livraison.
  • Si le commerçant a activé les notifications de messagerie ou un webhook, la nouvelle commande est aussi envoyée à sa conversation de messagerie ou à l’adresse qu’il a définie.
  • Si le commerçant a connecté des pixels publicitaires, les plateformes publicitaires reçoivent des événements sur votre visite et votre achat. Depuis nos serveurs, nous envoyons un événement d’achat contenant votre nom, votre numéro de téléphone, votre ville et votre wilaya sous forme hachée, ainsi que votre adresse IP, votre navigateur et des identifiants publicitaires. La politique de confidentialité de la plateforme s’applique ensuite.

Protection contre les fausses commandes. Pour protéger les commerçants contre les robots et les fausses commandes, nous examinons chaque commande à la recherche d’indices : champ caché rempli, temps de saisie impossible, numéro de téléphone inventé, tentatives répétées (y compris des commandes précédentes du même numéro dans la même boutique). Lorsqu’une tentative est bloquée ou signalée, nous enregistrons pendant 90 jours son adresse IP, son navigateur, son pays, son téléphone, son nom et les raisons, afin que le commerçant reconnaisse les récidivistes. Les commandes qui ne soulèvent aucun doute ne laissent aucune trace de ce type. Nous utilisons aussi votre adresse IP pour limiter le nombre de commandes qu’un même appareil peut envoyer en quelques minutes. Certains blocages sont automatiques ; si votre commande a été refusée par erreur, contactez la boutique.

Pour exercer vos droits sur les données de commande, contactez d’abord la boutique. Si vous ne le pouvez pas, contactez-nous : nous transmettrons votre demande au commerçant ou l’aiderons à la traiter.

4. Comment nous utilisons vos données

Nous utilisons les données à caractère personnel pour :

  • créer et faire fonctionner votre compte et votre boutique, et fournir les fonctions que vous utilisez (commandes, livraison, notifications, outils d’IA, pixels publicitaires) ;
  • encaisser le paiement des formules et du crédit, et tenir les registres exigés par la loi ;
  • protéger la plateforme, les commerçants et les acheteurs contre la fraude, les robots, les abus et les attaques ;
  • vous assister, répondre à vos messages et vous informer des changements importants du service ;
  • comptabiliser les parrainages, pour créditer les partenaires et commerçants qui nous amènent de nouvelles boutiques ;
  • respecter la loi.

Lorsque la loi de votre pays exige un fondement juridique, les nôtres sont : l’exécution de notre contrat avec vous, notre intérêt légitime à faire fonctionner et sécuriser le service, le respect d’obligations légales, et votre consentement lorsque nous le demandons. Nous n’envoyons de messages promotionnels que si vous y avez consenti, et chacun permet de vous désabonner.

Nous ne vendons pas de données à caractère personnel. Nous n’utilisons pas les données des acheteurs pour notre propre marketing et nous ne construisons pas de profils publicitaires.

5. Avec qui nous partageons les données

Nous ne vendons pas de données à caractère personnel. Nous ne les partageons que dans les cas suivants :

  • Les commerçants reçoivent les données de leurs propres acheteurs, et les membres de leur équipe voient ce que leurs rôles permettent.
  • Nos prestataires de services, qui traitent des données pour nous dans le cadre de contrats : hébergement du site et des applications ; base de données, connexion et stockage de fichiers ; paiements par carte ; envoi des e-mails de compte ; et traitement par IA lorsqu’un commerçant utilise les fonctions d’IA.
  • Les sociétés de livraison, plateformes publicitaires, services de messagerie et destinataires de webhooks qu’un commerçant choisit et connecte, comme décrit dans « Acheteurs dans les boutiques des commerçants ». Leurs propres politiques de confidentialité s’appliquent à ce qu’ils reçoivent.
  • Les autorités et conseils, lorsque la loi l’exige ou pour protéger des droits, la sécurité et des biens ; et un acquéreur de notre activité, si elle était un jour rachetée : la même protection continuerait de s’appliquer et nous vous en informerions.

Fonctions d’IA. Lorsqu’un commerçant utilise les outils d’IA de description, de page de vente ou d’image, le texte, les informations produit et les images qu’il fournit sont envoyés à un service d’IA, avec la clé du commerçant ou, à défaut, la nôtre. Ces outils ne sont pas destinés aux données personnelles des acheteurs, et nous demandons aux commerçants de ne pas en inclure.

6. Transferts entre pays

Nos prestataires exploitent des serveurs dans plusieurs pays : vos données peuvent donc être traitées hors du pays où vous vivez. Nous choisissons nos prestataires avec soin, ne leur envoyons que le nécessaire et exigeons qu’ils protègent les données. Lorsque votre droit local impose des garanties précises pour ces transferts, nous les appliquons.

7. Combien de temps nous conservons les données

  • Compte et boutique : tant que votre compte existe. Quand vous nous demandez de le fermer, nous supprimons ou anonymisons les données de la boutique dans un délai raisonnable, sauf ce que la loi nous oblige à conserver.
  • Commandes et fiches clients : elles appartiennent à la boutique du commerçant et restent jusqu’à ce qu’il les supprime ou que la boutique soit fermée.
  • Journal de protection contre les fausses commandes : 90 jours, puis suppression.
  • Paiements et facturation : aussi longtemps que la comptabilité et la fiscalité algériennes l’exigent, même après la fermeture d’un compte.
  • Trace de l’essai gratuit : un enregistrement minimal (un identifiant interne de compte et la formule), conservé après la suppression d’un compte pour qu’un essai gratuit ne puisse pas être pris deux fois.
  • Comptage des parrainages : conservé en totaux par code et par jour, pas par personne.
  • Sauvegardes : des données supprimées peuvent rester un temps limité dans les sauvegardes des prestataires, jusqu’à leur rotation.

8. Cookies et technologies similaires

Sur notre site, nous n’utilisons que ce qui est nécessaire à son fonctionnement. Nous n’utilisons ni cookies publicitaires ni cookies de mesure d’audience.

NomRôleDurée
shopispace-locale (cookie)Mémorise votre langue pour ouvrir la bonne version la prochaine fois.1 an
shopispace-theme (stockage du navigateur)Mémorise votre thème clair, sombre ou système.Jusqu’à ce que vous l’effaciez
shopispace:referral (stockage du navigateur)Mémorise le code de parrainage d’un lien que vous avez suivi.30 jours
shopispace:referral-seen, shopispace:referral-sent:* (stockage du navigateur)Évitent de compter deux fois la même visite.Jusqu’à ce que vous les effaciez, ou la fermeture de l’onglet

Lorsque vous vous connectez au tableau de bord, un cookie de session de notre prestataire de connexion vous maintient connecté, et le tableau de bord mémorise sa langue dans un cookie (admin_lang, 1 an).

Les boutiques créées avec Shopispace peuvent inclure les pixels publicitaires de leur commerçant, qui déposent leurs propres cookies. Le commerçant en est responsable. Vous pouvez bloquer ou supprimer les cookies dans les réglages de votre navigateur ; le site continue de fonctionner, mais des choix comme votre langue ne seront plus mémorisés.

9. Comment nous protégeons les données

  • Les connexions à notre site et à notre tableau de bord sont chiffrées (HTTPS).
  • Les mots de passe sont conservés sous forme d’empreintes par notre prestataire de connexion : nous ne pouvons pas les lire. Les clés d’accès (passkeys) sont prises en charge.
  • Votre clé API d’IA est stockée chiffrée, et les liens d’invitation d’équipe ne sont stockés que sous forme d’empreintes.
  • La base de données est accessible par nos serveurs ; les tables qui contiennent des données sensibles sont fermées à tout accès direct depuis un navigateur.
  • L’accès aux données d’une boutique est limité par rôle, et les données des clients sont masquées pour les rôles qui n’en ont pas besoin.
  • Les webhooks sont signés pour que leurs destinataires puissent les vérifier, et les formulaires publics sont limités en débit.

Aucun service en ligne n’est totalement sûr. Protégez votre mot de passe et vos appareils, utilisez une clé d’accès si vous le pouvez, et prévenez-nous aussitôt si vous soupçonnez un accès non autorisé. Si une violation touche vos données, nous agirons rapidement et vous en informerons, ainsi que les autorités, lorsque la loi l’exige.

10. Vos droits et vos choix

Selon l’endroit où vous vivez, vous pouvez avoir le droit de savoir ce que nous détenons sur vous et d’en obtenir une copie, de le faire corriger ou supprimer, de limiter certains usages ou de vous y opposer, de retirer votre consentement, et de saisir une autorité de protection des données.

Pour exercer l’un de ces droits, contactez-nous (voir « Contact »). Nous pouvons vous demander de justifier de votre identité avant de communiquer ou de modifier des données. La suppression de compte en libre-service n’existe pas encore : écrivez-nous pour fermer votre compte.

Si vous êtes acheteur, contactez d’abord la boutique, qui contrôle vos données de commande. Si vous ne le pouvez pas, contactez-nous : nous transmettrons votre demande ou aiderons le commerçant à la traiter.

11. Enfants

Shopispace est un outil professionnel destiné aux adultes. Nous ne collectons pas sciemment de données d’enfants. Si vous pensez qu’un enfant nous a transmis des données, dites-le-nous et nous les supprimerons.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique. La nouvelle version est publiée sur cette page avec sa date. Lorsqu’un changement est important, par exemple une nouvelle finalité ou un nouveau type de destinataire, nous en informons les commerçants par le tableau de bord ou par e-mail avant son entrée en vigueur, lorsque la loi l’exige. Les versions antérieures sont disponibles sur demande.

13. Contact

Une question ou une demande concernant vos données ? Contactez-nous :

Politique de confidentialité · Dernière mise à jour: