Politique de confidentialité

NAIDJA Ahmed Rassim, commerçant personne physique, Oued El Aneb, 23000 Annaba, Algérie — registre de commerce 26A18897270023, édite la plateforme REPONDILI.

Pour toute question relative aux données personnelles : r.commerce23@gmail.com.

Données du marchand : nom, adresse email, numéro de téléphone, nom de la boutique, wilaya, rôle dans l'équipe, et les réglages métier saisis (catalogue, tarifs de livraison, consignes à l'agent).

Données des clients finaux, transmises par le marchand via ses canaux : identifiant de conversation fourni par la plateforme d'origine, nom déclaré, numéro de téléphone, wilaya, commune, adresse de livraison, contenu des messages, images et messages vocaux (avec leur transcription), et l'historique des commandes.

Données techniques : jetons d'accès aux canaux (chiffrés), journaux d'audit des actions, traces des décisions de l'agent (langue détectée, intention, blocage éventuel), compteurs d'usage.

Nous ne demandons ni ne stockons jamais de mot de passe Facebook, Instagram ou WhatsApp, ni aucune donnée de carte bancaire.

Répondre aux messages des clients et préparer leurs commandes en paiement à la livraison.

Permettre au marchand de suivre ses conversations, ses commandes et la qualité de son service.

Assurer la sécurité du service : détection des abus, limitation de débit, journal d'audit.

Respecter nos obligations légales et comptables.

Nous n'utilisons pas les conversations pour de la publicité et ne les revendons à personne.

La loi algérienne 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel encadre ces traitements.

Le traitement repose sur l'exécution du contrat qui lie le marchand à REPONDILI, sur son consentement lorsqu'il connecte un canal, et sur notre intérêt légitime à sécuriser la plateforme.

Le marchand garantit qu'il a informé ses clients et recueilli leur accord avant de leur envoyer des messages. Il reste responsable du contenu qu'il diffuse.

Conversations et messages : 12 mois à compter du dernier échange, sauf suppression anticipée demandée par le marchand.

Commandes et documents comptables : 10 ans, conformément aux obligations commerciales.

Journaux d'audit et traces techniques : 6 mois.

Jetons d'accès : jusqu'à la déconnexion du canal ou la révocation de l'autorisation.

À l'expiration de ces durées, les données sont supprimées ou rendues anonymes.

Les membres de l'organisation du marchand, selon leur rôle.

Nos sous-traitants techniques, qui agissent sur nos instructions : hébergement de la base de données (Supabase), envoi des messages vers les réseaux sociaux (Meta), transcription vocale et analyse d'image (OpenAI, uniquement si le marchand active un fournisseur payant).

Les autorités, uniquement sur réquisition légale.

Chaque organisation est isolée au niveau de la base de données : un marchand ne peut jamais lire les données d'un autre.

Certains prestataires hébergent leurs serveurs à l'étranger. Ces transferts sont limités au strict nécessaire et encadrés par des engagements contractuels de confidentialité et de sécurité.

Conformément à la loi 18-07, ces transferts doivent faire l'objet des autorisations requises auprès de l'autorité de contrôle.

Chiffrement des jetons d'accès aux canaux (AES-256-GCM) avec une clé conservée côté serveur, jamais transmise au navigateur.

Cloisonnement des données par organisation appliqué directement dans la base de données, et non seulement dans l'interface.

Aucune clé, aucun jeton et aucun en-tête d'autorisation n'est écrit dans les journaux.

Accès administrateur limité, journalisé, et révocable.

Vous disposez d'un droit d'information, d'accès, de rectification, d'opposition et de suppression de vos données.

Pour exercer ces droits : r.commerce23@gmail.com. Une réponse est apportée dans un délai maximal de 30 jours.

En cas de désaccord persistant, vous pouvez saisir ANPDP — Autorité Nationale de Protection des Données à caractère Personnel.

La plateforme utilise uniquement des cookies strictement nécessaires : session authentifiée, langue d'affichage et organisation active.

Aucun cookie publicitaire ni traceur tiers n'est déposé.

Le service est destiné aux professionnels majeurs. Nous ne collectons pas sciemment de données concernant des mineurs de moins de 18 ans.

Cette politique peut évoluer avec le service ou la réglementation. La date de mise à jour figure en haut de la page ; les changements importants sont notifiés aux marchands.