Confidentialité de l'application

L'application Alinero Live (affichée « Alinero » sur votre téléphone) est éditée par la société ALINERO DIGITAL (10 Rue de l'Île de Rhodes, 3ème étage Bureau A1, Immeuble Henda, 1053 Les Berges du Lac 2, Tunis, Tunisie). Elle sert à deux types d'utilisateurs :

• les acheteurs et spectateurs, qui regardent des ventes en direct, visitent des boutiques et commandent en paiement à la livraison, avec ou sans compte ;
• les vendeurs (marchands), qui gèrent leur boutique, diffusent des lives et traitent leurs commandes.

Pour toute question sur vos données : donnees@alinero.com.

ALINERO DIGITAL est responsable des comptes de l'application (compte acheteur, compte vendeur), du chat, des avis, des notifications et de la sécurité du service.

Quand vous commandez dans une boutique, c'est le vendeur de cette boutique qui utilise vos coordonnées pour vous appeler, préparer et livrer votre commande. Pour ces données, le vendeur est responsable du traitement et ALINERO DIGITAL agit comme prestataire technique : nous hébergeons et sécurisons ces données pour son compte, sans les utiliser pour nous-mêmes.

Vous pouvez regarder les lives et visiter les boutiques sans créer de compte. Dans ce cas :

• pour compter les spectateurs d'un live, l'application envoie un identifiant aléatoire temporaire, renouvelé au moins à chaque lancement de l'application, qui n'est relié ni à votre compte, ni à votre identité, ni à votre appareil ;
• si vous commandez dans une boutique, vous saisissez vous-même votre numéro de téléphone, votre nom, votre gouvernorat, votre adresse (délégation, ville) et, si vous le souhaitez, une note pour le vendeur. Ces informations sont transmises au vendeur pour la livraison à domicile ;
• commande « à rappeler » : quand vous saisissez un numéro valide dans le formulaire de commande, le vendeur peut recevoir une demande de rappel contenant ce numéro, le nom saisi et le produit choisi, même si vous n'avez pas encore confirmé. Une mention sous le champ téléphone vous le rappelle. Elle permet au vendeur de vous rappeler pour finaliser la commande. Si vous ne souhaitez pas être rappelé, dites-le au vendeur ou écrivez-nous : la demande sera supprimée ;
• « Me prévenir des lives » : si vous touchez ce bouton sur la page d'une boutique et acceptez le texte affiché, l'application enregistre sur nos serveurs le jeton de notification de votre téléphone (voir l'article 7), son type (Android ou iOS) et la langue de l'application, rattachés à cette boutique, sans compte ni identité. Ils servent uniquement à vous prévenir quand elle démarre un live et à vous annoncer ses lives programmés (la veille au soir, à partir de 19 h, puis 15 minutes avant le début). Pour arrêter, touchez « Prévenu ✓ » sur la page de la boutique : l'inscription est supprimée. Si vous vous connectez ensuite à un compte acheteur sur ce téléphone, ces boutiques rejoignent les boutiques suivies de ce compte, avec les alertes de live activées, sauf si vous les aviez coupées dans ce compte ;
• signalements : si vous signalez un live ou une boutique, le motif choisi et les précisions que vous écrivez sont transmis à l'équipe ALINERO DIGITAL, qui les examine.

Si vous créez un compte acheteur, nous enregistrons :

• votre nom (celui que vous choisissez) et votre numéro de téléphone, qui sert d'identifiant ;
• votre code PIN, stocké uniquement sous forme chiffrée (irréversible) : personne, y compris chez ALINERO DIGITAL, ne peut le lire ;
• la date à laquelle vous avez accepté les conditions d'utilisation ;
• vos commandes : produits, options, montant, adresse de livraison et suivi du statut ;
• votre activité pendant les lives : messages du chat, likes, mises sur les enchères, participations aux giveaways ;
• les boutiques que vous suivez, les avis que vous laissez (note et commentaire), les comptes que vous bloquez et les contenus que vous signalez (message, live ou boutique, avec le motif et vos précisions).

Présence sur un live : quand vous regardez un live en étant connecté, l'application joint le jeton de connexion de votre compte au signal de présence qu'elle envoie régulièrement. Notre serveur inscrit alors votre numéro de téléphone dans une liste temporaire propre à ce live. Votre numéro en est retiré automatiquement environ 2 minutes après votre dernier signal de présence, et au plus tard peu après la fin du live. Cette liste sert uniquement à ne pas vous envoyer de notification quand une enchère ou un giveaway démarre dans un live que vous regardez déjà (article 7). L'identifiant qui sert à compter les spectateurs (article 3) reste aléatoire et n'est pas relié à votre compte.

• compte : nom, adresse e-mail, téléphone, mot de passe (stocké uniquement sous forme chiffrée), informations de vos boutiques ;
• catalogue : produits, prix, stock et les photos que vous choisissez dans votre galerie pour les illustrer ;
• lives : titre, produits présentés, messages du chat, likes, nombre de spectateurs, enchères et giveaways que vous lancez, lives programmés ;
• commandes et clients de vos boutiques (nom, téléphone, adresse de livraison de vos acheteurs), historique des appels, notes et rappels ;
• journal des connexions (date, adresse IP, type d'appareil), conservé 90 jours pour la sécurité de votre compte.

L'application ne demande une autorisation qu'au moment où la fonction en a besoin :

• Caméra et microphone (vendeurs) : uniquement pour diffuser un live que vous démarrez vous-même. Ils s'arrêtent dès la fin du live. Rien n'est capté en dehors d'un live ni en arrière-plan.
• Photos (vendeurs) : l'application ouvre le sélecteur de votre téléphone et n'envoie que les images que vous choisissez pour vos produits. Elle ne parcourt pas votre galerie.
• Notifications (acheteurs et vendeurs, facultatif) : voir l'article 7. Le rappel « Me rappeler » d'un live programmé est planifié sur votre téléphone : rien n'est enregistré sur nos serveurs pour cela. Si notre serveur vous prévient déjà 15 minutes avant (boutique suivie avec les alertes de live, ou « Me prévenir des lives »), l'application ne planifie pas de rappel en double.

Si vous acceptez les notifications, l'application enregistre sur nos serveurs un jeton de notification (un identifiant technique propre à l'application sur votre appareil), le type d'appareil (Android ou iOS) et la langue de l'application (français ou arabe, pour rédiger les notifications dans votre langue), rattachés à votre compte (ou, sans compte, à la boutique choisie avec « Me prévenir des lives », voir l'article 3). Il sert uniquement à vous envoyer :

• acheteurs : le début d'un live d'une boutique suivie et l'annonce de ses lives programmés (la veille au soir, puis 15 minutes avant), une enchère ou un giveaway qui démarre dans le live d'une boutique suivie que vous ne regardez pas (une fois au plus par live), le suivi de vos commandes, une demande d'avis après la livraison d'une commande (puis un seul rappel tant que vous ne l'avez pas notée), les enchères dépassées ou gagnées et les giveaways gagnés ;
• vendeurs : les nouvelles commandes, les rappels (dont vos lives programmés, 30 minutes puis 5 minutes avant), les incidents de livraison, le stock et l'état de vos lives.

Les alertes de live (début d'un live, lives programmés, enchères et giveaways qui démarrent) sont des messages commerciaux : elles ne partent que si vous les avez acceptées, en suivant une boutique, avec « Me prévenir des lives » ou dans Mon compte → Notifications et abonnements, où vous pouvez les couper.

Les notifications transitent par le service Expo, puis par Google (Firebase Cloud Messaging) sur Android ou Apple (Apple Push Notification service) sur iPhone. Le jeton est effacé quand vous vous déconnectez ou supprimez votre compte ; sans compte, l'inscription « Me prévenir des lives » d'une boutique est supprimée quand vous l'arrêtez ou quand l'application est désinstallée. Vous pouvez couper les notifications à tout moment dans les réglages de votre téléphone ; les vendeurs peuvent aussi les couper dans Paramètres.

Quand un vendeur démarre un live, sa vidéo et son son sont transmis en temps réel à notre serveur de diffusion, puis relayés aux spectateurs. La vidéo n'est pas enregistrée : elle n'est plus disponible après la fin du live. Seules des statistiques sont gardées (nombre de spectateurs, likes, commandes).

Un live est public : toute personne qui a l'application ou le lien peut le regarder, même sans compte. Les messages du chat sont visibles par tous les spectateurs du live et par le vendeur, qui peut masquer un message et bloquer son auteur.

Certaines fonctions réservées aux vendeurs utilisent l'intelligence artificielle de notre prestataire Anthropic (États-Unis). Elles ne se déclenchent que lorsque le vendeur appuie sur le bouton correspondant :

• rédaction d'une fiche ou d'une page produit : le texte saisi par le vendeur et les photos du produit qu'il choisit d'y joindre ;
• assistant de l'écran « Optimiser IA » : des données de commande pseudonymisées — pour chaque commande analysée, sa référence, son montant, son gouvernorat de livraison, son ancienneté et des indicateurs de suivi (priorité, commande jamais contactée, adresse incomplète). Le nom, le prénom, la ville et le téléphone du client ne sont jamais envoyés : ils restent sur nos serveurs et sont réinsérés dans la réponse affichée au vendeur.

Ces informations servent uniquement à produire la réponse affichée au vendeur. Selon les conditions commerciales d'Anthropic, elles ne sont pas utilisées pour entraîner ses modèles. Les acheteurs n'utilisent aucune fonction d'IA.

• créer et sécuriser votre compte, vous connecter ;
• diffuser les lives, afficher les boutiques et les produits ;
• transmettre vos commandes au vendeur, les faire livrer et vous informer de leur suivi ;
• faire fonctionner le chat, les enchères, les giveaways, les avis et les abonnements ;
• vous envoyer les notifications que vous avez acceptées ;
• prévenir la fraude et les abus (limites de fréquence, blocages, signalements) et respecter nos obligations légales.

Uniquement avec les destinataires suivants, et seulement pour ce qui est nécessaire au service :

Certains de ces prestataires sont situés hors de Tunisie (Union européenne, États-Unis). Ils sont tenus à la confidentialité et n'ont pas le droit d'utiliser vos données pour leur propre compte. Nous pouvons aussi communiquer des données aux autorités tunisiennes sur réquisition légale.

Tous les échanges avec l'application sont chiffrés (HTTPS). Les codes PIN et mots de passe sont stockés sous forme chiffrée irréversible. Votre session est conservée dans le coffre sécurisé de votre téléphone (Keychain sur iPhone, Keystore sur Android). Chaque vendeur n'accède qu'aux données de ses propres boutiques, et les accès sont journalisés.

En cas d'erreur, l'application garde sur votre téléphone un court journal technique (sans jeton, numéro ni e-mail). Il ne nous est envoyé que si vous choisissez « Envoyer le rapport au support » : votre application e-mail s'ouvre alors avec le rapport, que vous relisez avant de l'envoyer. Nos serveurs gardent aussi des journaux techniques (adresse IP, date, requête) pour la sécurité et la lutte contre les abus.

Vous pouvez à tout moment accéder à vos données, les faire corriger, vous opposer à un traitement ou demander leur suppression. Dans l'application, un acheteur peut modifier son nom dans Mon compte. Pour toute autre demande, écrivez à donnees@alinero.com : nous répondons sous 30 jours au plus. Vous pouvez aussi saisir l'INPDP.

Pour une commande passée dans une boutique, vous pouvez aussi vous adresser directement au vendeur.

La suppression se fait directement dans l'application, sans nous écrire :

• acheteur : sur l'accueil, touchez l'icône de profil (en haut à droite) → Mon compte → Zone dangereuse → Supprimer mon compte, puis confirmez avec votre code PIN ;
• vendeur : onglet Profil → Paramètres → Zone dangereuse → Supprimer mon compte, puis confirmez avec votre mot de passe.

Sans l'application, suivez la page alinero.com/suppression-compte ou écrivez à support@alinero.com. Cette page détaille aussi ce qui est supprimé et ce qui est conservé.

La création d'un compte, les commandes, les enchères et les giveaways sont réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données sur des mineurs : si vous pensez qu'un mineur a créé un compte, écrivez-nous et nous le supprimerons.

Cette politique évolue avec l'application. La version en vigueur est celle publiée à cette adresse, avec sa date de mise à jour. En cas de changement important, nous vous prévenons dans l'application.