Politique de confidentialité

Choix de confidentialité

Choix de confidentialité

Aucune finalité facultative sélectionnée.

1. Responsable, rôles et finalités

DZSou9 est le responsable du traitement des données du compte marchand nécessaires à l’authentification, à la création des boutiques et pages produit, à la sécurité et à la fourniture du service. Pour les données des acheteurs, prospects et commandes traitées pour un vendeur, le vendeur est responsable du traitement et DZSou9 agit comme sous-traitant. Nous ne vendons aucune donnée personnelle.

2. Opérations et séparation des identités

Les opérations du marchand utilisent son compte et sa session authentifiée. Les opérations des acheteurs utilisent uniquement le prospect ou la commande dans le périmètre du vendeur. La mesure facultative utilise une session anonyme courte, limitée au marchand et au canal concernés : son identifiant dure 24 heures maximum et expire après 30 minutes d’inactivité. Elle n’est pas un identifiant global de personne.

3. Mesure, attribution et consentement

Les finalités facultatives sont refusées par défaut : mesure du produit, attribution marketing et publicité, qui reste désactivée par défaut. Chaque finalité demande un consentement ou une base légale active documentée ; l’attribution marketing reste un choix distinct. Le refus est aussi simple que l’acceptation et ne produit aucun événement d’analyse facultatif. Le retrait arrête toute collecte facultative future et déclenche la suppression ou l’agrégation irréversible applicable. La mesure du navigateur se limite à quatre événements : page marketing consultée, page consultée, produit consulté et formulaire commencé. Elle exclut le contenu des champs, les noms, téléphones, emails, adresses, adresses IP brutes et agents utilisateurs complets.

4. Prospects et observations du navigateur

La saisie du téléphone ne crée pas de prospect et ne provoque aucun enregistrement automatique. Seul un envoi explicite et valide vers POST /api/leads conserve un prospect valide. Cloudflare Web Analytics sert à l’observation uniquement : elle peut être bloquée, ne prend en charge ni événements personnalisés ni paramètres UTM, et ses observations ne sont jamais rapprochées des prospects, commandes ou de l’identité du marchand. Elle ne remplace jamais les faits métier DZSou9.

5. Conservation et suppression

Conservation maximale : identifiant d’analyse du navigateur 24 heures maximum ; inactivité de session 30 minutes ; événements comportementaux bruts 90 jours ; attribution brute 90 jours après la conversion ou la dernière interaction ; agrégats quotidiens 13 mois ; données de sécurité brutes strictement nécessaires 7 à 30 jours ; événements de sécurité pseudonymisés 12 mois ; registre d’audit 12 à 24 mois ; exports temporaires 7 jours. La conservation légale des commandes et documents commerciaux fait l’objet d’une décision distincte. Après suppression d’un compte, une trace de suppression est gardée 400 jours minimum et toujours plus longtemps que toute fenêtre de rejeu, correction fournisseur ou événement brut. La Phase 0 documente cette règle ; la Phase 2/0063 met en œuvre les protections des projections différées et des rejeux.

6. Droits, prestataires et contact

Selon votre rôle et la loi applicable, vous pouvez exercer votre droit d’accès, de rectification, d’opposition, d’export et de suppression. Les prestataires Cloudflare, Google, Telegram, email et Google Sheets peuvent recevoir uniquement les catégories nécessaires au service ou à l’intégration demandée; ces transferts hors d’Algérie et leurs régions de traitement dépendent du prestataire et de la configuration, et sont soumis à revue avant toute nouvelle collecte facultative. Contactez-nous à confidentialite@dzsou9.com.