Politique de confidentialité

Nous collectons les catégories de données suivantes :

• Données d'inscription : nom, prénom, adresse e-mail, mot de passe (haché), nom de boutique, sous-domaine choisi, pays et numéro de téléphone lors de la création d'un compte vendeur.
• Données de connexion : adresse IP, type de navigateur, système d'exploitation, pages visitées, date et heure de visite, via cookies et technologies similaires.
• Données de boutique : produits, prix, stocks, commandes, clients finaux et adresses de livraison que vous saisissez pour exploiter votre boutique.
• Données de paiement : les abonnements sont réglés via Paddle ou, si l'option est activée, via la page de paiement Stripe de la plateforme. Les informations de carte sont saisies chez le prestataire ; Shops-DZ ne demande ni ne stocke de numéros de carte dans sa base applicative.
• Données de communication : contenu des messages que vous nous adressez via le formulaire de contact ou par e-mail.

Nous traitons les données personnelles pour fournir le service et respecter les exigences applicables. La finalité et la base juridique sont évaluées pour chaque traitement au regard du droit applicable.

Vos données ne sont jamais vendues. Elles peuvent être accessibles aux destinataires suivants, dans la limite de ce qui est nécessaire à la fourniture du service :

• Shopsdz : personnel autorisé (support, ingénierie, finance).
• Prestataires de paiement : Paddle et, si elle est activée, Stripe pour les abonnements à la plateforme ; Stripe, PayPal ou un autre prestataire connecté par le marchand pour les transactions de sa boutique lorsque le paiement en ligne est activé.
• Hébergeur : fournisseur d'infrastructure cloud assurant le stockage et la disponibilité de la plateforme.
• Prestataires d'e-mail : services d'envoi transactionnel et marketing.
• Autorités : lorsque la loi nous y oblige ou pour la prévention de la fraude.

Nous conservons vos données uniquement pendant la durée nécessaire aux finalités décrites :

• Compte actif : pendant toute la durée d'utilisation de la plateforme.
• Après suppression du compte : contactez-nous pour demander leur suppression ou leur anonymisation. Certaines données peuvent être conservées pour des obligations légales, comptables, la gestion de litiges ou la sécurité.
• Données comptables et fiscales : pendant la durée obligatoire applicable selon le document et les règles en vigueur.
• Logs de connexion : pendant la durée nécessaire à la sécurité, au dépannage et au respect des obligations applicables.
• Cookies analytiques : la durée dépend du service d'analyse ou de marketing configuré. La plateforme ne propose actuellement pas d'interface de préférences de consentement dans la page ; les balises configurées peuvent se charger, traiter des identifiants ou déposer des cookies.

Nous utilisons les catégories de cookies suivantes :

• Cookies strictement nécessaires : au fonctionnement de la plateforme (session, panier, sécurité). Ils ne peuvent pas être désactivés.
• Cookies de mesure d'audience : l'opérateur de la plateforme peut activer des balises d'analyse ou de marketing. La plateforme ne propose actuellement pas d'interface de préférences de consentement dans la page ; les balises configurées peuvent se charger, traiter des identifiants ou déposer des cookies.
• Cookies tiers : déposés par Paddle et d'éventuels partenaires de paiement, uniquement sur les pages de paiement.

Vous pouvez gérer les cookies dans les paramètres de votre navigateur. Ces réglages ne remplacent pas une interface de préférences dans la page.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement des données en transit (TLS 1.2+).
• Les identifiants des prestataires de paiement enregistrés par une boutique sont chiffrés au niveau applicatif avec AES-256-GCM. Cette mesure ne décrit pas tous les champs de la base de données ni les sauvegardes.
• Isolation logique des données entre boutiques (architecture multi-tenant).
• Les fonctions d'administration sont protégées par des contrôles d'authentification et d'autorisation.
• Le chiffrement des sauvegardes et les dispositions de reprise dépendent de la configuration de l'hébergement.

Aucune méthode de transmission ou de stockage n'étant totalement infaillible, nous ne pouvons garantir une sécurité absolue, mais nous nous engageons à notifier toute violation de données conformément aux obligations légales.

Pour les traitements soumis au droit algérien, les demandes sont traitées conformément à la loi n° 18-07 du 10 juin 2018, modifiée et complétée par la loi n° 25-11 du 24 juillet 2025, ainsi qu’aux autres règles applicables :

• Droit d'accès : obtenir une copie de vos données.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : vous pouvez demander la suppression ou l’anonymisation des données lorsque cela est possible, sous réserve des obligations de conservation applicables.
• Droit d'opposition : au traitement de vos données pour des motifs légitimes.
• Droit d'introduire une réclamation auprès de l'autorité algérienne compétente, l'ANPDP (portail d'information et de réclamation : plaintes.anpdp.dz).

Pour exercer ces droits, écrivez-nous à contact@shops-dz.com en précisant l'objet de votre demande. Un justificatif d'identité ne sera demandé que si cela est nécessaire pour vérifier la demande.