Politique de confidentialité

1) Responsable du traitement

2) Données collectées

• Données de compte: nom, email, numéro de téléphone mobile (vérifié par code SMS), mot de passe (stocké haché), rôles et permissions, et la date à laquelle vous avez accepté nos conditions et cette politique.
• Données d'utilisation: logs techniques (adresse IP, navigateur, appareil), actions dans l'application, dates et heures, identifiants de session.
• Données métier: produits, prix, commandes et paramètres que vous saisissez ou importez dans l'application.
• Données de vos clients: noms, numéros de téléphone, adresses de livraison et détails des commandes de vos clients, reçus des boutiques et canaux que vous connectez (Shopify, WooCommerce, PrestaShop, Google Sheets, formulaires TikTok) ou saisis manuellement. Pour ces données, vous êtes le responsable du traitement et Prestio agit en tant que sous-traitant : nous les traitons uniquement pour faire fonctionner le Service selon vos instructions (confirmation, expédition, suivi des commandes).
• Identifiants d'intégration: clés API et jetons d'accès que vous fournissez pour les transporteurs et canaux de vente, stockés chiffrés.
• Données de support: messages et pièces jointes envoyés au support ou via le formulaire de contact.
• Demandes de rappel: nom, numéro de téléphone, nombre de commandes par jour, site web et langue que vous indiquez sur notre page de demande de rappel, ainsi que la publicité par laquelle vous êtes arrivé (paramètres utm_* et identifiant de clic Facebook du lien).
• Données Google et Facebook (si vous les utilisez): uniquement les champs que vous autorisez sur leur écran de consentement : nom, email et identifiant de compte lors de la connexion, et les Google Sheets que vous choisissez de connecter.

3) Finalités et bases légales

Remarque : Prestio ne vend pas de données personnelles et n'utilise pas vos données Google pour de la publicité personnalisée.

4) Cookies et stockage local

Les cookies essentiels, nécessaires au fonctionnement du Service, ne nécessitent pas de consentement. Les cookies optionnels ne sont déposés que si vous les acceptez dans le bandeau cookies, et vous pouvez modifier votre choix à tout moment via le lien « Cookies » en bas de page.

• prestio_session (essentiel): maintient votre connexion pendant votre visite. Expire après une période d'inactivité.
• XSRF-TOKEN (essentiel): protège les formulaires contre la falsification de requêtes intersites. Même durée que la session.
• remember_web_* (essentiel): maintient votre connexion entre deux visites, uniquement si vous cochez « Se souvenir de moi ». Jusqu'à 400 jours, ou jusqu'à la déconnexion.
• appearance et sidebar_state (préférences): mémorisent votre thème clair/sombre (1 an) et l'état ouvert ou fermé du menu du tableau de bord (7 jours).
• cookie_consent (essentiel): mémorise votre choix en matière de cookies. 6 mois, après quoi nous vous le redemandons.
• Stockage local: votre langue, votre thème et la disposition du menu du tableau de bord sont aussi conservés dans le stockage local de votre navigateur. Ils ne quittent jamais votre appareil.
• _fbp et _fbc (optionnels, pixel Meta): déposés par le pixel de Meta sur notre page d'accueil, notre page d'inscription et notre page de demande de rappel, uniquement si vous acceptez tous les cookies. Ils permettent à Meta de mesurer l'efficacité de nos publicités Facebook et Instagram et de les montrer aux personnes qui ont visité notre site. 90 jours.

5) Partage et sous-traitants

Nous ne vendons pas de données personnelles. Nous ne les partageons que lorsque c'est nécessaire pour fournir le Service, avec des prestataires soumis à des obligations de confidentialité et de sécurité, ou lorsque la loi l'exige.

6) Hébergement et transferts internationaux

Certains de nos prestataires peuvent héberger ou traiter des données hors d'Algérie. Tout transfert de ce type est effectué conformément à la loi n° 18-07, y compris l'autorisation préalable de l'Autorité nationale de protection des données à caractère personnel (ANPDP) lorsqu'elle est requise, et, pour les données soumises au RGPD, avec des garanties appropriées telles que les Clauses Contractuelles Types de la Commission européenne.

7) Durées de conservation

• Compte: tant que votre compte est ouvert, puis suppression, sous réserve des obligations légales.
• Données de vos clients: tant que votre compte est ouvert. À la fermeture du compte, nous les supprimons sauf obligation légale de conservation.
• Logs de sécurité: 6 à 12 mois.
• Données de facturation: selon les obligations légales (généralement 5 à 10 ans).
• Support et messages de contact: 24 mois après le dernier échange.

8) Sécurité

Nous appliquons des mesures de sécurité adaptées : chiffrement en transit (HTTPS), mots de passe hachés, identifiants d'intégration chiffrés, authentification à deux facteurs optionnelle, contrôle d'accès, sauvegardes, journalisation et minimisation des données.

9) Vos droits

En vertu de la loi n° 18-07, vous disposez d'un droit à l'information, d'un droit d'accès à vos données, d'un droit de rectification, de mise à jour ou d'effacement, et d'un droit d'opposition pour des motifs légitimes, y compris à la prospection. Si vous êtes dans l'Union européenne, le RGPD vous accorde en outre les droits à la limitation et à la portabilité. Vous pouvez retirer votre consentement à tout moment (pour les cookies, via le lien « Cookies » en bas de page) et fermer votre compte depuis les paramètres de votre profil. Vous pouvez introduire une réclamation auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) ou, dans l'UE, auprès de votre autorité de contrôle. Si vous êtes client d'un marchand qui utilise Prestio, contactez d'abord ce marchand ; nous l'aiderons à répondre à votre demande.

10) Données des mineurs

Le Service est destiné aux professionnels et entreprises et ne s'adresse pas aux mineurs. Nous ne collectons pas sciemment de données de mineurs.

11) Modifications

Nous pouvons modifier cette politique. La version à jour est publiée sur cette page avec la date de mise à jour, et les modifications importantes sont notifiées par email ou dans l'application.