Politique de confidentialité

Qui est responsable

Le responsable du traitement des données du site est l'éditeur indiqué dans les mentions légales. Pour une commande, la boutique concernée traite aussi les données nécessaires à la livraison, pour son propre compte.

Données collectées

• Compte : nom, adresse e-mail, téléphone. Le mot de passe est conservé sous une forme protégée, jamais en clair.
• Commande : nom, adresse de livraison, téléphone, contenu de la commande, mode de paiement choisi.
• Mon Mall : les boutiques et les produits consultés, seulement si vous l'acceptez.
• Position : seulement si vous l'acceptez, pour proposer la ville la plus proche.
• Consentement : la date de votre choix et la version du texte présenté, pour garder la preuve de votre accord.
• Fonctionnement : session de connexion, panier, langue et thème clair ou sombre.

Pourquoi nous utilisons vos données

• Faire fonctionner votre compte et votre session : c'est nécessaire au service.
• Traiter vos commandes et la livraison : c'est nécessaire à l'exécution du contrat de vente.
• Garder l'historique My Mall et utiliser votre position : seulement avec votre accord.
• Assurer la sécurité du site et prévenir la fraude : c'est notre intérêt légitime, dans le respect de vos droits.

Qui reçoit vos données

• Les boutiques concernées par votre commande.
• Nos prestataires techniques : hébergement, stockage des images, envoi de messages, paiement. Ils n'ont accès qu'aux données nécessaires et doivent les protéger.
• Les autorités, quand la loi l'exige.

Nous ne vendons pas vos données.

Où sont stockées vos données

Les données sont hébergées sur les serveurs choisis par la plateforme. Si un prestataire se trouve hors de votre pays, ce transfert est encadré par la loi applicable. [Pays d'hébergement à préciser.]

Durée de conservation

• Compte : tant que le compte est actif. Après sa fermeture, les données sont effacées. [Délai à fixer.]
• Commandes : la durée imposée par les obligations comptables et légales. [Durée à fixer.]
• Mon Mall : jusqu'à ce que vous retiriez votre accord ou que vous supprimiez votre compte.
• Preuve de consentement : pendant la durée de la relation, puis selon la loi. [Durée à fixer.]

Vos droits

Vous pouvez demander :

• l'accès à vos données ;
• leur correction ;
• leur suppression ;
• une copie dans un format lisible par une machine ;
• de vous opposer à certains traitements.

Vous pouvez retirer votre accord à tout moment depuis « Gérer les cookies ». Le retrait ne remet pas en cause les traitements faits avant.

Comment exercer vos droits

Écrivez à l'adresse de contact indiquée dans les mentions légales. Nous vérifions votre identité avant de répondre, et nous répondons dans les délais fixés par la loi.

Réclamation

Vous pouvez saisir l'autorité de protection des données de votre pays. En Tunisie, il s'agit de l'Instance nationale de protection des données personnelles (INPDP).

Sécurité

Nous protégeons les données par des moyens techniques : connexion sécurisée, mots de passe protégés, accès limité aux personnes qui en ont besoin. Aucun système n'est totalement sûr. En cas de faille grave, nous vous informons selon la loi.

Mineurs

Le site ne s'adresse pas aux personnes de moins de 18 ans sans l'accord de leurs parents ou de leur représentant légal.

Cadre légal

En Tunisie, les données sont traitées dans le respect de la loi organique 2004-63 relative à la protection des données personnelles. Pour les autres pays, les règles locales s'appliquent. [À préciser après validation juridique.]

Modifications

Nous pouvons mettre à jour cette politique. En cas de changement important, nous vous demandons à nouveau votre accord si la loi l'exige.