Politique de Confidentialité

1. Introduction

Ecomenia (« nous », « notre » ou « nos ») exploite une plateforme SaaS e-commerce B2B pour la gestion multi-boutiques, les catalogues produits, le traitement des commandes, la collaboration d’équipe et les intégrations avec des services de livraison et de commerce. La présente Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons les informations lorsque vous utilisez notre plateforme.

2. Informations que Nous Collectons

2.1 Informations Personnelles et de Compte

• Compte : prénom, nom, nom d’affichage, adresse e-mail et statut de vérification, numéro de téléphone facultatif et statut de vérification, et photo de profil
• Localisation et fuseau horaire : pays, ville/région et fuseau horaire. Nous pouvons les renseigner automatiquement à partir de votre adresse IP à la création du compte ; vous pouvez les modifier ensuite
• Connexion et sécurité : codes à usage unique par e-mail (OTP) comme mode de connexion principal, clés d’accès (passkeys) si vous les activez, connexion Google si vous la choisissez, et sessions d’appareil (y compris adresse IP, type de navigateur ou d’appareil, et localisation approximative du réseau)
• Comptes connectés : si vous vous connectez avec Google ou le liez, nous recevons le nom, l’e-mail et la photo fournis par Google selon les autorisations que vous accordez

2.2 Informations de Facturation et de Paiement

• Facturation au niveau de la boutique : les abonnements, crédits et ordres de paiement sont liés à la boutique pour laquelle vous payez, et pas seulement à votre compte personnel
• Plans et packs de crédits : le plan ou pack choisi, la quantité (pour les packs), le montant affiché en DZD, et le type d’achat (abonnement prépayé ou pack de crédits)
• Soldes de crédits : crédits de bienvenue, crédits d’abonnement pour la période en cours, et crédits d’appoint (packs), ainsi que l’historique de consommation et des transactions
• Ordres de paiement hors ligne : une référence de paiement que nous générons pour vous, le mode de paiement choisi ou convenu (par exemple Baridi Mob, virement bancaire ou espèces), le nom et l’e-mail liés à l’ordre, et des notes facultatives que vous ajoutez lors de la demande
• Activation via WhatsApp : le paiement est actuellement organisé principalement via WhatsApp. Vous pouvez envoyer des preuves de virement ou des captures d’écran dans cette conversation — ces messages sont aussi soumis aux conditions de Meta, et nous ne stockons pas de numéros de carte sur notre plateforme

2.3 Informations Techniques

• Session et appareil : adresse IP, type de navigateur ou d’appareil, et localisation approximative du réseau lors de la connexion ou pendant une session
• Cookies et préférences : session de connexion, langue de l’interface, fuseau horaire, et préférences d’affichage (par exemple la disposition des tableaux)
• Analytique produit : analytique produit et d’usage (dans les environnements où nous l’activons) pour comprendre l’usage des fonctionnalités et améliorer la plateforme
• Surveillance des erreurs : surveillance des erreurs pour aider à diagnostiquer pannes et problèmes de fiabilité
• Journaux opérationnels : journaux opérationnels et de sécurité selon les besoins pour faire fonctionner et protéger le Service
• Cache navigateur : votre navigateur peut mettre en cache certains fichiers pour améliorer les performances ou l’usage hors ligne

2.4 Données Commerciales et Opérationnelles du Marchand

• Données de boutique : nom, sous-domaine, domaine personnalisé le cas échéant, logo et image de marque, e-mail/téléphone/adresse de la boutique, devise, locale, fuseau horaire, et paramètres d’expédition, d’inventaire et de livraison
• Catalogue et inventaire : produits, variantes, catégories, prix, niveaux de stock et mouvements de stock
• Commandes et opérations : commandes que vous gérez (confirmation, livraison, suivi, montants, notes, assignation), y compris les commandes en paiement à la livraison (COD)
• Équipe et permissions : membres invités, rôles et permissions, équipes, et journaux d’activité dans la boutique
• Intégrations : données synchronisées depuis les plateformes et services que vous connectez (par exemple Shopify, WooCommerce, YouCan, Google Sheets et transporteurs algériens), y compris les identifiants nécessaires à ces connexions
• Fichiers : images et documents que vous téléversez sur la plateforme (stockage d’objets)

2.5 Données des Clients Finaux (Clients du Marchand)

Lorsque vous gérez des commandes COD ou autres sur Ecomenia, vous pouvez saisir ou synchroniser des données personnelles de vos clients, telles que :

• Nom et numéro de téléphone (et souvent un second téléphone ou un e-mail s’ils sont fournis)
• Adresse de livraison, wilaya et commune
• Données de commande et de suivi lorsqu’un colis est soumis à un transporteur
• Indicateurs de performance dans la plateforme liés au client (par exemple taux de retour ou niveau de risque) pour vous aider à opérer

Nous traitons ces données sur vos instructions pour fournir le Service. Vous restez responsable de la collecte licite et d’informer vos clients. Nous agissons comme prestataire / sous-traitant pour ces données, sauf disposition contraire du droit applicable pour une finalité précise. Lorsque vous connectez un transporteur, les données d’expédition nécessaires à cet envoi peuvent être partagées avec ce partenaire selon l’intégration que vous activez.

3. Comment Nous Utilisons Vos Informations

Nous utilisons les informations collectées aux fins suivantes :

3.1 Prestation du Service et Opérations

• Exploiter l’espace de travail de la boutique (multi-boutiques, paramètres, image de marque)
• Gérer les commandes en paiement à la livraison (COD) : confirmation, assignation, statut de livraison, suivi et notes
• Gérer le catalogue et l’inventaire (y compris déduction et réapprovisionnement selon vos paramètres)
• Collaboration d’équipe via rôles, permissions, invitations et journaux d’activité
• Faire fonctionner les intégrations et APIs que vous activez (synchronisation commandes/produits et envoi des colis aux transporteurs)
• Traiter les données de vos clients finaux uniquement dans la mesure nécessaire pour exécuter ces workflows pour vous

3.2 Facturation et Crédits

• Gérer les abonnements de boutique, packs de crédits et paiements hors ligne (généralement via WhatsApp)
• Faire fonctionner les soldes de crédits (bienvenue, abonnement, appoint) et suspendre le traitement consommant des crédits lorsque le solde atteint zéro
• Confirmer le paiement et activer le plan ou le pack, et appliquer les changements de plan au renouvellement selon nos politiques de facturation
• Conserver les dossiers d’ordres de paiement, de comptabilité et de litiges

3.3 Analytique, Fiabilité et Amélioration

• Afficher des analyses dans le produit pour vous (par exemple ventes, confirmation, livraison et inventaire)
• Améliorer les performances, l’ergonomie et la fiabilité de la plateforme
• Analytique produit et surveillance des erreurs via des prestataires (voir §4)

3.4 Communications et Support

• Messages d’authentification tels que les codes à usage unique par e-mail (OTP)
• Avis de compte, de facturation, de crédits bas et de service (e-mail et/ou notifications in-app)
• Support, onboarding et gestion de compte, y compris WhatsApp lorsque vous nous contactez ainsi
• Avis importants concernant les politiques, la sécurité ou les incidents de service critiques
• Nous n’utilisons pas les numéros de téléphone de vos clients finaux pour notre propre marketing

3.5 Sécurité et Intégrité du Compte

• Sécuriser les sessions, limiter le débit des requêtes et vérifier les bots sur les points d’authentification sensibles
• Détecter et prévenir les abus ou les accès non autorisés
• Actions administratives telles que suspension ou bannissement lorsque nécessaire pour protéger la plateforme et les utilisateurs

4. Partage et Divulgation des Informations

Nous ne vendons pas vos données personnelles. Nous les partageons uniquement comme décrit ci-dessous.

4.1 Intégrations que Vous Connectez

Nous partageons des données avec les services que vous choisissez de connecter, dans la mesure nécessaire pour les faire fonctionner :

• Plateformes commerce : Shopify, WooCommerce, YouCan pour la synchronisation des produits et commandes
• Tableurs : Google Sheets lorsque vous activez cette connexion
• Transporteurs : tels que Yalidine, Guepex, ZR Express, Maystro, Ecotrack, Colivraison et d’autres que vous activez pour l’expédition et le suivi
• Les données échangées peuvent inclure les détails produits et commandes, les champs d’expédition nécessaires à la création d’un colis, et les identifiants ou jetons de la connexion
• Les données peuvent circuler dans les deux sens selon les autorisations que vous accordez, et vous contrôlez quelles intégrations sont activées

4.2 Paiements et Canaux de Messagerie

• Paiements hors ligne : le personnel peut recevoir la référence de paiement, le mode, le montant et les détails boutique/contact via WhatsApp et/ou e-mail pour finaliser l’activation
• Les messages WhatsApp sont également soumis aux conditions et pratiques de confidentialité de Meta
• Les devis de volume Custom commencent généralement sur WhatsApp
• N’envoyez pas de codes OTP, de secrets ou de numéros de carte complets dans les conversations

4.3 Prestataires et Outils de Plateforme

Nous utilisons des prestataires pour exploiter le Service. Selon la fonctionnalité, cela peut inclure des fournisseurs pour :

• Hébergement cloud et stockage de fichiers / d’objets
• E-mail transactionnel (y compris les codes de vérification)
• Notifications in-app et avis liés au produit
• Analytique produit et web
• Surveillance des erreurs et de la fiabilité
• Aides d’authentification et de sécurité — par exemple Google lorsque vous vous connectez avec Google, liez Google Sheets, ou lorsque nous utilisons des contrôles anti-bots Google sur les points d’authentification sensibles
• Cache, limitation de débit et CDN / sécurité en périphérie

Les prestataires spécifiques peuvent évoluer. Pour une liste à jour des fournisseurs actuels, contactez privacy@ecomenia.com. Ces prestataires traitent les données selon nos instructions et uniquement aux fins décrites.

4.4 Exigences Légales

Nous pouvons divulguer des informations lorsque requis par :

• Ordonnances judiciaires, enquêtes ou demandes d’autorités compétentes
• Conformité réglementaire applicable (y compris le droit algérien lorsqu’il s’applique)
• Protection de la sécurité des utilisateurs et prévention de la fraude ou des abus
• Transferts d’entreprise (fusion, acquisition ou vente), avec des protections appropriées qui continuent lorsque requis

4.5 Membres de Votre Équipe

Si vous invitez des membres d’équipe dans votre boutique, ils peuvent accéder aux données de boutique et de commandes selon les rôles et permissions que vous accordez. Vous êtes responsable des personnes que vous invitez et de leurs permissions.

5. Sécurité des Données

Nous appliquons des mesures techniques et organisationnelles adaptées à notre Service. Aucune méthode de transmission ou de stockage n’est parfaitement sécurisée.

5.1 Mesures Techniques

• En transit : l’accès au Service se fait en HTTPS lorsque la plateforme est servie publiquement
• Secrets au repos : les identifiants d’intégration et secrets similaires (par exemple jetons de connexion et secrets API transporteurs/commerce) sont chiffrés avant stockage
• Clés API : les clés API de boutique ne sont pas stockées en texte clair réutilisable
• Authentification : OTP e-mail sans mot de passe par défaut, avec passkeys et connexion Google en option, plus des cookies de session sécurisés lorsque servi en HTTPS
• Sessions : les actions de session sensibles peuvent exiger une session récemment authentifiée
• Surveillance de fiabilité : nous utilisons une surveillance d’erreurs pour aider à diagnostiquer pannes et problèmes de fiabilité

5.2 Contrôles d’Accès et d’Abus

• Accès marchand : rôles de boutique et permissions granulaires limitent ce que les membres d’équipe peuvent voir et faire
• Accès admin : l’administration de la plateforme est limitée aux comptes admin autorisés pour le support et les opérations
• Contrôles de compte : nous pouvons bannir, suspendre ou révoquer des sessions lorsque nécessaire pour protéger la plateforme et les utilisateurs
• Prévention des abus : limitation de débit, contrôles anti-bots sur les points d’authentification sensibles, et vérification de signature des webhooks lorsque les intégrations le permettent

5.3 Continuité

• Les prestataires d’hébergement et de base de données peuvent offrir des fonctions de sauvegarde ou de récupération dans le cadre de notre infrastructure
• Nous visons une continuité adaptée à notre échelle, sans garantir une absence totale de perte de données
• Vous restez responsable des exports et copies des données commerciales dont vous avez besoin pour vos propres archives

6. Vos Droits et Choix

6.1 Accès et Contrôle

• Profil du compte : consulter et mettre à jour les champs du profil dans les paramètres Compte (par exemple nom, téléphone, localisation, fuseau horaire et avatar). L’e-mail de connexion n’est en général pas modifiable en libre-service dans le produit
• Exports de données boutique : lorsque le tableau de bord le propose, exporter les données commerciales que vous gérez (par exemple commandes, produits et membres d’équipe)
• Fermeture de compte et suppression des données personnelles : fermer votre compte depuis les paramètres Compte, ou demander la fermeture / suppression des données personnelles via privacy@ecomenia.com, sous réserve de la rétention légale et opérationnelle décrite au §8

6.2 Contrôles de Confidentialité et d’Accès

• Notifications in-app : ajuster les préférences de notifications produit lorsque ce contrôle est disponible dans le produit
• Permissions d’équipe : les propriétaires de boutique et admins autorisés peuvent contrôler les rôles et permissions granulaires des membres
• Analytique : nous ne fournissons pas actuellement de centre de préférences analytique ou cookies en libre-service. Vous pouvez contacter privacy@ecomenia.com pour demander une exclusion de l’analytique non essentielle lorsque cela est faisable

6.3 Demandes en Vertu du Droit Applicable

En vertu des lois sur la confidentialité applicables, vous pouvez demander (généralement via privacy@ecomenia.com) :

• Accès aux données personnelles que nous détenons sur vous en tant qu’utilisateur du Service
• Correction d’informations de compte inexactes ou incomplètes
• Effacement de données personnelles, sous réserve de rétention légale
• Opposition ou limitation de certains traitements, lorsque la loi le prévoit
• Une copie de données personnelles dans un format utilisable, lorsque la loi l’exige et que c’est techniquement faisable

Ces droits sont basés sur une demande, sauf si le produit offre déjà un contrôle en libre-service (par exemple modifications de profil ou exports boutique ci-dessus). Les cadres régionaux tels que le RGPD ou le CCPA s’appliquent uniquement dans la mesure où ces lois s’appliquent réellement à notre traitement de vos données.

Pour les données de clients finaux que vous stockez sur la plateforme (y compris les détails clients COD et commandes), les demandes de ces personnes doivent généralement vous être adressées en tant que marchand. Nous assisterons lorsque la loi l’exige et que c’est techniquement faisable (par exemple certains workflows de webhooks de plateformes commerce). Nous ne fournissons pas de console DSAR marchand générale pour tous les canaux clients.

7. Transferts Internationaux de Données

Une partie de notre infrastructure et de nos prestataires peut traiter des données hors d’Algérie (voir §4).

• Les services tiers que vous activez (plateformes commerce, transporteurs, tableurs, outils de messagerie) peuvent traiter des données dans leurs propres régions selon leurs politiques
• Activer une intégration constitue votre instruction de partager les données nécessaires à cette intégration
• Le traitement par les prestataires est également régi par leurs conditions et pratiques de confidentialité

8. Conservation des Données

8.1 Durées de Conservation

• Données de compte : conservées tant que votre compte est actif
• Données commerciales et de commandes : conservées selon les besoins métier et les exigences légales
• Facturation, registre de crédits et preuves de paiement : conservés pour les périodes comptables, fiscales et de litiges comme requis ou raisonnablement nécessaire
• Données de journal : conservées pour une durée limitée pour la sécurité et le diagnostic
• Copies d’infrastructure : lorsque notre hébergeur ou fournisseur de base de données conserve des copies opérationnelles ou des sauvegardes, elles peuvent être gardées pour une fenêtre de récupération limitée

8.2 Politiques de Suppression

• Fermeture de compte : après fermeture, nous supprimons ou dé-identifions les données personnelles du compte dans un délai commercialement raisonnable, sauf rétention plus longue requise
• Conservation légale : rétention prolongée lorsque requis par des obligations légales
• Archives commerciales : rétention selon les exigences applicables sur les archives d’entreprise (y compris facturation et historique de crédits si nécessaire)

9. Confidentialité des Enfants

Ecomenia est une plateforme professionnelle pour les marchands et leurs équipes. Elle n’est pas destinée aux enfants ni à un usage consommateur personnel par des mineurs. Vous devez être en âge, selon le droit applicable, de conclure une relation commerciale engageante (généralement 18 ans ou l’âge de la majorité). Nous ne collectons pas sciemment d’informations personnelles auprès d’enfants. Si vous pensez qu’un mineur a créé un compte, contactez privacy@ecomenia.com et nous prendrons les mesures appropriées.

10. Modifications de la Présente Politique de Confidentialité

• Nous pouvons mettre à jour cette Politique de Confidentialité de temps à autre
• La date de dernière mise à jour en haut de cette page changera lorsque nous publierons des révisions
• Pour les modifications substantielles, nous fournirons un préavis raisonnable (par exemple in-product ou par e-mail) lorsque requis ou approprié
• La politique révisée s’applique à compter de la date d’effet ou de dernière mise à jour indiquée, sous réserve du droit applicable

11. Informations de Contact

La présente Politique de Confidentialité fait partie de nos Conditions de Service et doit être lue conjointement avec l’intégralité de nos conditions.