Politique de confidentialité

Dernière mise à jour : 05/11/2026

Modèle à compléter (raison sociale, NIF, RC, adresse dans la console → Réglages) et à faire valider par un juriste avant publication.

Responsable du traitement

ecom-work — contact : ecomworkplatforme@gmail.com. Traitements effectués conformément à la loi n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

Données des commerçants (prospects et abonnés)

Nom, nom de la boutique, téléphone, e-mail, wilaya, informations de facturation. Finalités : répondre aux demandes d'essai, gérer l'abonnement et la facturation. Conservation : durée de la relation commerciale, puis les durées légales comptables.

Données des acheteurs des boutiques

Les données des acheteurs (nom, téléphone, adresse de livraison) sont traitées pour le compte de chaque boutique, qui en est responsable. ecom-work agit comme sous-traitant : stockage chiffré, espace séparé par boutique, accès limité au support technique.

Destinataires et sous-traitants ultérieurs

Selon les fonctions activées par chaque boutique : hébergement Google Cloud (Belgique, UE) ; réseau et protection Cloudflare ; sociétés de livraison (Guepex, Yalidine, Ecotrack, ZR Express, Yalitec, Maystro) ; messagerie WhatsApp ; envoi de SMS (passerelle ou fournisseur choisi par la boutique) ; notifications Firebase (Google) ; Meta, TikTok, Snapchat et Google Ads (mesure publicitaire : identifiants hachés, adresse IP et navigateur pour l'API de conversions Meta) ; Anthropic et Google Gemini (assistant IA et pages de vente, États-Unis : prénom et données de commande, sans téléphone complet ni nom de famille, numéros et liens masqués dans les notes ; la plupart des questions sont traitées sur la plateforme, sans IA externe) ; Google Sheets/Drive (si la boutique active l'export) ; Telegram (rapport du jour, sans données personnelles) ; envoi d'e-mails (Resend ou serveur SMTP) ; paiement en ligne des abonnements ecom-work : SlickPay et SATIM (Algérie), qui reçoivent le montant et la référence de la facture (ecom-work ne voit jamais les données de carte).

Studio IA : comptes connectés par le commerçant

Le commerçant peut connecter ses propres comptes Canva, Google Gemini, OpenAI, Anthropic (Claude), fal.ai ou Higgsfield. Les clés et jetons d'accès sont enregistrés chiffrés (AES-256) dans l'espace de sa boutique, ne sont jamais affichés ni partagés, et sont supprimés quand il déconnecte le compte. Seuls les éléments qu'il choisit sont envoyés au service concerné : photos et textes de ses produits, consignes de création. Aucune donnée d'acheteur n'est transmise. Avec Canva, la boutique lit uniquement les designs que le commerçant choisit d'importer (export en image) et peut y déposer les photos de ses produits ; elle ne modifie ni ne partage ses autres designs. Le commerçant peut aussi retirer l'accès depuis son compte Canva (Paramètres → Applications connectées).

Transferts hors d'Algérie

L'hébergement et certains sous-traitants sont situés hors d'Algérie (Union européenne, États-Unis). Ces transferts sont limités au strict nécessaire, encadrés par le chiffrement des données personnelles au repos et par des engagements contractuels, et sont soumis à l'autorisation de l'ANPDP prévue par les articles 44 et 45 de la loi 18-07.

Durées de conservation

Commandes : durée nécessaire au traitement et aux obligations comptables (anonymisation sur demande). Paniers abandonnés : 30 jours. Alertes de retour en stock et demandes d'avis : 90 jours. Campagnes WhatsApp : liste des destinataires effacée 90 jours après la fin de la campagne. Conversations avec l'assistant IA et conversations de support closes : 12 mois sans activité. Prospects : 12 mois sans suite. Journaux techniques : 30 jours. Ces durées sont appliquées automatiquement chaque jour.

Vos droits

Vous disposez des droits d'information, d'accès, de rectification, d'effacement et d'opposition prévus par la loi 18-07 (réponse sous 10 jours), à exercer auprès de ecomworkplatforme@gmail.com ou de la boutique concernée, qui dispose d'un outil d'effacement. La prospection par WhatsApp/SMS n'a lieu qu'avec votre accord préalable ; répondez STOP pour ne plus être sollicité. Vous pouvez saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

Sécurité et violations de données

Connexions chiffrées (HTTPS), données personnelles chiffrées au repos (AES-256), espace séparé par boutique, double authentification des administrateurs, journal des accès, sauvegardes. En cas de violation de données présentant un risque, l'ANPDP et les personnes concernées sont informées dans les délais légaux.