Politique de confidentialité

Le responsable du traitement des données personnelles est la société ALINERO DIGITAL, éditrice d’Alinero. Pour toute question relative à vos données, vous pouvez écrire à donnees@alinero.com.

Selon votre usage de la Plateforme, nous collectons :

• Données de compte marchand : nom, prénom, e-mail, téléphone, mot de passe (chiffré), informations de la boutique et coordonnées légales.
• Données d’activité : produits, commandes, clients de la boutique, appels de confirmation, statistiques d’usage.
• Données des clients finaux (saisies par le marchand pour la livraison) : nom, téléphone, adresse, gouvernorat.
• Données reçues de Facebook, si le marchand relie sa page Facebook : commentaires publics publiés pendant les lives de sa page (nom, identifiant et photo de profil de l’auteur, texte, date) et identifiant Messenger des clients qui écrivent à la page depuis un live.
• Données reçues de TikTok, si le marchand relie son compte TikTok professionnel : informations de base de ce compte et messages privés que lui envoient ses clients (voir l’article 8).
• Données techniques : journaux de connexion, adresse IP, type d’appareil, empreintes techniques non réversibles de l’appareil et du navigateur (lutte contre les comptes multiples), cookies (voir la politique cookies).

Ces données sont utilisées pour :

• fournir et exploiter le service (compte, boutique, commandes) ;
• assurer la sécurité, prévenir la fraude (notamment la création de comptes multiples pour obtenir l’offre de bienvenue) et respecter nos obligations légales ;
• informer les clients de la boutique de l’avancement de leur commande (voir l’article 7) ;
• réduire les colis refusés : un score de risque de retour est calculé pour chaque commande, à partir notamment de l’historique de livraison du numéro de téléphone du client sur l’ensemble des boutiques Alinero (colis livrés, retournés, commandes refusées). Le marchand n’en voit qu’un résumé anonyme, jamais le nom des autres boutiques ni le détail de leurs commandes ;
• aider le marchand qui a relié sa page Facebook à traiter les commandes passées en commentaire de ses lives : réponse publique sous le commentaire, puis lien de commande envoyé sur Messenger au client qui écrit à la page ;
• aider le marchand qui a relié son compte TikTok à traiter les commandes que ses clients lui passent par message privé (voir l’article 8) ;
• vous informer (notifications, e-mails transactionnels, sécurité) ;
• améliorer la Plateforme (mesure d’audience agrégée).

Pour les données des clients finaux, le marchand est responsable de leur traitement (collecte, usage, information) ; Alinero agit en tant que sous-traitant technique, hébergeant et sécurisant ces données pour le compte du marchand. Il en va de même pour les commentaires de ses lives Facebook et pour les messages privés que ses clients lui adressent sur TikTok (voir l’article 8). Chaque marchand s’engage à respecter les droits de ses clients.

Les données sont conservées le temps nécessaire aux finalités poursuivies : pendant la durée de vie du compte. Lorsque vous supprimez votre compte, ses données sont supprimées définitivement, y compris le portefeuille et son historique (voir la page suppression de compte). Les journaux de connexion sont conservés 90 jours au plus. Les messages privés reçus de TikTok qui n’aboutissent pas à une commande sont supprimés au plus tard 30 jours après leur réception (voir l’article 8). Vous pouvez supprimer votre compte à tout moment.

Vos données ne sont ni vendues ni louées. Elles peuvent être communiquées à des prestataires techniques strictement nécessaires au fonctionnement du service (hébergement, envoi d’e-mails et de messages, notifications, intelligence artificielle quand le marchand utilise une fonction d’IA), tenus à la confidentialité, ainsi qu’aux autorités compétentes sur réquisition légale.

Quand le marchand expédie une commande, la société de livraison qu’il a choisie reçoit le nom, le téléphone et l’adresse du client, ainsi que le montant à encaisser.

Les paiements par carte des marchands (recharges du portefeuille et achats de packs SMS et WhatsApp) sont traités par le prestataire de paiement Flouci : les données de carte sont saisies chez Flouci, et Alinero ne les reçoit ni ne les conserve. Alinero ne reçoit de Flouci que le résultat du paiement (référence, montant et statut).

Quand un marchand a relié sa page Facebook, les réponses publiées sous les commentaires de ses lives et les messages Messenger envoyés à ses clients, avec le lien de commande, sont transmis à Meta, qui les publie sur la page ou les remet au client dans Messenger.

Quand un marchand a relié son compte TikTok, les réponses qu’il envoie à ses clients depuis Alinero, avec le lien de commande, sont transmises à TikTok, qui les remet au client dans sa messagerie TikTok (voir l’article 8).

Certains de ces destinataires sont situés hors de Tunisie, notamment notre hébergeur, notre prestataire d’envoi d’e-mails, nos prestataires d’intelligence artificielle (États-Unis, Union européenne), Meta pour les messages WhatsApp (voir l’article 7) et pour les pages Facebook reliées, et TikTok pour les comptes TikTok reliés (voir l’article 8). Ils ne reçoivent que les données nécessaires à leur service. Meta et TikTok traitent les messages qui passent par leurs plateformes selon leurs propres politiques de confidentialité.

Quand le marchand les active, Alinero envoie aux clients de sa boutique des messages sur l’avancement de leur commande (commande reçue, à compléter, confirmée, en route, livrée…) :

• par SMS, via un opérateur de télécommunications tunisien ;
• par WhatsApp, depuis le numéro WhatsApp Business d’Alinero, via la plateforme WhatsApp Business de Meta (Meta Platforms Ireland Ltd), qui traite ces messages selon sa politique WhatsApp Business.

Seuls sont transmis le numéro de téléphone du client, le nom de la boutique, le numéro et le montant de la commande, la photo du produit commandé et un lien personnel vers sa commande. Le nom et l’adresse du client ne figurent jamais dans ces messages.

Les réponses du client (boutons Confirmer ou Annuler, messages écrits) sont enregistrées dans l’historique de sa commande, visible par le marchand. Le client peut cesser de recevoir ces messages en le demandant à la boutique, ou en bloquant le numéro WhatsApp d’Alinero.

Un marchand peut relier son compte TikTok professionnel (TikTok Business) à Alinero, pour retrouver au même endroit que ses autres canaux de vente les commandes que ses clients lui passent sur TikTok. Ce lien passe uniquement par l’autorisation officielle de TikTok : le marchand se connecte chez TikTok et choisit d’autoriser Alinero. Alinero ne reçoit jamais son mot de passe TikTok.

Une fois le compte relié, Alinero reçoit :

• les informations de base du compte TikTok du marchand : identifiant, nom affiché et photo de profil, pour montrer quel compte est relié et le rattacher à la bonne boutique ;
• les messages privés que ses clients lui envoient sur TikTok : contenu du message, nom affiché, nom d’utilisateur et identifiant TikTok de l’expéditeur, date d’envoi, ainsi que les réponses qui leur sont envoyées depuis Alinero.

Ces données servent uniquement à gérer les commandes du marchand : repérer un message privé qui exprime une demande d’achat, permettre au marchand de répondre au client dans la fenêtre de 48 heures ouverte par le message du client, et envoyer au client le lien personnel où il complète sa commande (adresse et téléphone de livraison). Si le marchand active la réponse automatique, Alinero envoie ce lien en réponse au message du client, sans attendre le marchand. La commande suit ensuite le même parcours que les autres commandes de la boutique.

Comme pour les autres canaux de vente, le marchand est responsable du traitement des données de ses clients reçues par l’intermédiaire de TikTok ; Alinero agit pour son compte, en tant que sous-traitant (voir l’article 4). Ces données ne sont affichées que dans l’espace de la boutique concernée, au marchand et aux membres de son équipe à qui il en donne l’accès.

Conservation. Un message privé qui n’aboutit pas à une commande est supprimé au plus tard 30 jours après sa réception. Ceux qui sont rattachés à une commande sont conservés avec elle, pendant la durée de vie du compte du marchand (voir l’article 5).

Débrancher TikTok. Le marchand peut débrancher TikTok à tout moment depuis son espace Alinero : Alinero supprime alors l’autorisation d’accès fournie par TikTok et cesse de recevoir ses messages. Ceux déjà reçus suivent les durées ci-dessus.

Un client qui a écrit à un marchand sur TikTok peut exercer ses droits (voir l’article 10) auprès de ce marchand, ou en écrivant à donnees@alinero.com. TikTok traite aussi ces données pour son propre service, selon sa politique de confidentialité.

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement des mots de passe et des données sensibles, double authentification des comptes d’administration d’Alinero, journalisation des connexions, contrôle d’accès par boutique. Aucune mesure n’est infaillible, mais nous nous efforçons de maintenir un niveau de protection élevé.

Conformément à la loi organique n° 2004-63, vous disposez d’un droit d’accès, de rectification, d’opposition et de suppression de vos données personnelles. Pour exercer ces droits, écrivez à donnees@alinero.com. Vous pouvez également saisir l’INPDP en cas de difficulté.

La présente politique peut être mise à jour pour refléter des évolutions légales ou techniques. La date de dernière mise à jour figure en tête de page.