1.Données des commerçants
Lorsque vous créez un compte ou utilisez la plateforme https://shopyx.org, SHOPYX traite des données relatives aux commerçants et à leurs collaborateurs, notamment :
• identité et coordonnées (nom, prénom, e-mail, numéro de téléphone) ;
• données de compte et d’authentification (identifiants, empreinte du mot de passe, journaux de connexion) ;
• informations professionnelles liées à l’espace de travail (raison sociale ou nom commercial, boutiques, rôles et permissions) ;
• données de facturation et de portefeuille lorsque la facturation s’applique (historique de commission, soldes, moyens de paiement nécessaires) ;
• données techniques (adresse IP, type d’appareil, journaux d’utilisation) nécessaires au fonctionnement, à la sécurité et au support.
Ces données sont collectées directement auprès de vous ou de votre organisation. SHOPYX agit à leur égard en qualité de responsable de traitement pour l’exécution du contrat de service et le respect de ses obligations légales.
2.Données des clients finaux des boutiques
Les boutiques créées sur ShopyX collectent des données relatives aux acheteurs finaux (par exemple nom, téléphone, adresse de livraison, contenu de commande, notes de confirmation).
Pour ces données :
• le commerçant (ou l’entité qui exploite la boutique) est le responsable de traitement : il décide des finalités (vente, livraison COD, SAV) et doit informer ses clients selon la loi ;
• SHOPYX agit en qualité de sous-traitant / prestataire technique : elle héberge et traite ces données uniquement pour fournir la plateforme, selon les instructions du commerçant et les paramètres de son espace.
Exemples : une commande COD saisie sur la vitrine est enregistrée pour que le commerçant puisse confirmer, expédier et suivre le colis ; les coordonnées peuvent être transmises aux transporteurs ou outils que le commerçant connecte lui-même.
Si vous êtes un acheteur d’une boutique tierce hébergée sur ShopyX, adressez d’abord vos demandes (accès, rectification, opposition) au commerçant concerné. SHOPYX peut assister le commerçant sur le plan technique, sans se substituer à sa responsabilité.
3.Finalités et base légale (loi n° 2004-63)
Le traitement des données personnelles effectué via ShopyX s’inscrit dans le cadre de la loi organique tunisienne n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel, et des textes d’application applicables.
Finalités principales :
• fournir, sécuriser et améliorer la plateforme (comptes, boutiques, commandes, inventaire, analytics) ;
• exécuter le contrat conclu avec le commerçant (support, facturation, notifications opérationnelles) ;
• permettre le traitement des commandes et de la livraison selon les choix du commerçant ;
• prévenir la fraude, les abus et les incidents de sécurité ;
• respecter les obligations légales, fiscales ou réglementaires incombant à SHOPYX.
Bases légales typiques : exécution du contrat ou de mesures précontractuelles ; obligation légale ; intérêt légitime de SHOPYX à sécuriser et faire évoluer le service, sans porter atteinte aux droits et libertés des personnes ; et, lorsque la loi l’exige, le consentement (par exemple pour certains cookies non essentiels — voir la page Cookies).
SHOPYX ne vend pas les données personnelles des commerçants ni celles des clients finaux.
4.Durée de conservation
Les données sont conservées pendant la durée nécessaire aux finalités décrites ci-dessus :
• données de compte commerçant : pendant la durée de l’espace de travail actif, puis pendant une période raisonnable après clôture pour permettre le support, la preuve contractuelle et les obligations légales ;
• données de commandes et de clients finaux : selon les paramètres et la durée d’activité du commerçant, et aussi longtemps que la loi, la fiscalité, la lutte contre la fraude ou un litige l’exigent ;
• journaux techniques et de sécurité : durée limitée, proportionnée aux besoins de diagnostic et de protection du service ;
• données de facturation : conformément aux délais de conservation comptable et fiscale applicables en Tunisie.
À l’expiration de ces délais, les données sont supprimées ou anonymisées, sauf obligation de conservation contraire.
5.Sous-traitants (hébergement, messagerie)
Pour exploiter la plateforme, SHOPYX peut faire appel à des sous-traitants techniques, notamment :
• hébergement et infrastructure : Hetzner Online GmbH (Industriestr. 25, 91710 Gunzenhausen, Allemagne — https://www.hetzner.com) ;
• messagerie transactionnelle (e-mails de compte, notifications liées au service) ;
• stockage d’objets / fichiers nécessaires au fonctionnement des boutiques et du tableau de bord ;
• prestataires de paiement ou de communication lorsque vous activez les fonctionnalités concernées.
Ces prestataires n’agissent que sur instruction de SHOPYX (ou, pour les données clients finaux, dans le cadre du service rendu au commerçant) et sont tenus à des obligations de confidentialité et de sécurité adaptées.
Lorsque le commerçant connecte ses propres outils (transporteurs, pixels publicitaires, feuilles de calcul, etc.), le transfert des données vers ces outils relève de sa responsabilité et de ses propres conditions.
6.Droits d'accès, rectification, opposition
Conformément à la loi n° 2004-63, vous disposez notamment des droits suivants, dans les conditions prévues par la loi :
• droit d’accès aux données vous concernant ;
• droit de rectification des données inexactes ou incomplètes ;
• droit d’opposition à certains traitements, pour des motifs légitimes ;
• droit de demander l’effacement ou la limitation lorsque les conditions légales sont réunies.
Commerçants et collaborateurs : adressez votre demande à hello@shopyx.org en précisant votre identité et l’objet de la demande. Nous y répondrons dans un délai raisonnable.
Acheteurs d’une boutique : contactez en priorité le commerçant (responsable de traitement). Vous pouvez aussi écrire à hello@shopyx.org ; nous orienterons la demande vers le bon espace lorsque cela est possible.
Une pièce d’identité ou des éléments permettant de vérifier votre qualité peut être demandée afin d’éviter toute divulgation à un tiers.
7.Contact INPDP
Si vous estimez, après nous avoir contactés, que vos droits relatifs aux données à caractère personnel n’ont pas été respectés, vous pouvez saisir l’Instance Nationale de Protection des Données à Caractère Personnel (INPDP) :
Instance Nationale de Protection des Données à Caractère Personnel (INPDP)
Rue de la Ferme, Centre Urbain Nord, 1082 Tunis, Tunisie
Site : https://www.inpdp.tn
Contact SHOPYX pour les questions de confidentialité liées à la plateforme :
E-mail : hello@shopyx.org
Site : https://shopyx.org
Adresse : Tunis, Tunisie