Politique de confidentialité

La présente Politique de confidentialité explique comment Stockily (« Stockily », « nous », « notre ») collecte, utilise, partage et protège les données personnelles lorsque vous utilisez Stockily, notre plateforme logicielle par abonnement pour le commerce électronique en paiement à la livraison, lorsque vous installez l'application Stockily, et lorsque vous visitez notre site web à l'adresse https://www.stockily.io (ensemble, le « Service »).

Deux rôles s'appliquent. Pour les données personnelles des titulaires de compte Stockily (commerçants et membres de leur personnel) et des visiteurs de notre site web, Stockily décide des finalités et des moyens du traitement et en est le responsable. Pour les données que les commerçants enregistrent dans Stockily au sujet de leurs propres clients (noms, numéros de téléphone, adresses, commandes et appels des acheteurs), le commerçant est le responsable du traitement et Stockily est le sous-traitant : nous ne traitons ces données que pour fournir le Service au commerçant et selon ses instructions.

Chez Stockily, l'accès aux données d'un commerçant, y compris aux données qu'il enregistre sur ses clients, est réservé au personnel autorisé, et uniquement lorsque cela est nécessaire pour exploiter ou sécuriser le Service ou pour assurer l'assistance, par exemple pour examiner une commande bloquée ou un problème signalé par le commerçant.

Le Service est exploité par Stockily. Pour toute question sur cette politique ou pour exercer vos droits, contactez-nous à l'adresse contact@stockily.io. Vous pouvez aussi nous écrire sur WhatsApp au +213 561 10 60 22. Si vous souhaitez supprimer votre compte, la page Suppression du compte, à l'adresse https://www.stockily.io/fr/legal/account-deletion, décrit la marche à suivre et ce qui est supprimé.

Données de compte. Lorsque vous créez un compte, nous collectons votre adresse e-mail et un mot de passe (conservé uniquement sous forme hachée par notre fournisseur d'authentification), le nom de votre entreprise et de votre boutique, votre pays et votre devise, ainsi que votre rôle. Lorsqu'un propriétaire invite des membres du personnel, nous enregistrons leur nom, leur adresse e-mail et leur rôle. Nous collectons également le numéro de téléphone du titulaire du compte, afin de vous contacter au sujet de votre compte, de sa mise en place et de l'assistance. Nous ne collectons ni photo de profil ni date de dernière connexion pour les titulaires de compte. Lors de la création d'un compte, nous enregistrons aussi la version de nos Conditions d'utilisation et de la présente politique que vous avez acceptée, et la date de cette acceptation.

Journaux de sécurité et d'utilisation. Nos serveurs enregistrent les actions effectuées dans le Service (par exemple qui a modifié une commande, un rôle ou le solde d'un portefeuille, et quand) dans des journaux d'audit que les commerçants peuvent consulter pour leurs propres boutiques. Pour prévenir les abus, nous enregistrons l'adresse IP des inscriptions, des événements de sécurité des administrateurs de la plateforme et des commandes passées sur les boutiques en ligne. L'application n'intègre aucun outil d'analyse d'audience, de rapport d'incident ni de suivi publicitaire.

Cookies et stockage du navigateur. L'application conserve votre session et vos préférences (langue, thème, dernière boutique ouverte) dans le stockage local de votre navigateur, et non dans des cookies. Notre site web dépose un cookie de langue et, si vous êtes arrivé par un lien partenaire, des cookies de parrainage pendant 90 jours. L'analyse d'audience facultative du site web ne s'exécute que si vous l'acceptez via le bandeau de consentement. Notre Politique relative aux cookies en donne la liste complète.

Données de facturation. Lorsque vous souscrivez un abonnement, nous enregistrons votre forfait, ses dates et son état, ainsi que la référence de chaque paiement. Lorsque le paiement par carte est activé, il est traité par Stripe sur les pages de Stripe ; nous ne recevons, ne transmettons ni ne stockons jamais de numéro de carte. Pour les paiements enregistrés par notre équipe, nous ne conservons que la référence et le moyen de paiement que vous nous avez indiqués.

Programme partenaire. Si vous rejoignez notre programme d'affiliation, nous conservons votre candidature, les coordonnées du compte sur lequel nous versons les commissions (titulaire, identifiant et nom de la banque), l'historique de vos versements et, pour chaque visiteur qui suit votre lien, un hachage à sens unique de son adresse IP, le type de son navigateur, la page d'origine et son pays.

Images et contenus générés par l'IA. Les photos de produits, les logos de boutique et les images ou textes générés avec les fonctions d'IA (y compris les instructions que vous avez saisies) sont conservés pour que vous puissiez les utiliser dans vos boutiques en ligne.

Stockily est un outil que les commerçants utilisent pour gérer des commandes en paiement à la livraison. Pour cela, ils enregistrent les noms, numéros de téléphone et adresses de livraison de leurs clients (wilaya, commune et adresse), le contenu et le montant des commandes, les remarques de livraison et le résultat des appels de confirmation (les notes de l'agent et l'issue de l'appel ; aucun enregistrement audio). Les commandes provenant d'une plateforme de vente connectée (Shopify, WooCommerce, YouCan, Google Sheets ou le système du commerçant) sont conservées telles que reçues, y compris l'intégralité des données de commande transmises par la plateforme.

Stockily constitue, pour chaque entreprise, un profil client par numéro de téléphone : historique des commandes et indicateurs de fiabilité tels que les taux d'annulation et de retour, qui aident le commerçant à décider du traitement des nouvelles commandes. Ces profils ne sont visibles qu'au sein de cette entreprise.

Boutiques en ligne. Lorsqu'un acheteur commande sur la boutique Stockily d'un commerçant, nous enregistrons la commande avec l'adresse IP de l'acheteur, le type de navigateur, la page d'origine et les paramètres de campagne, et nous vérifions la commande avec Cloudflare Turnstile pour bloquer les robots. Le nom et le numéro de téléphone saisis dans le formulaire de commande sont enregistrés comme panier abandonné dès qu'un numéro de téléphone complet a été saisi, même si la commande n'est jamais envoyée, afin que le commerçant puisse rappeler l'acheteur.

Ces données appartiennent au commerçant. Les acheteurs qui souhaitent faire corriger ou supprimer leurs données doivent contacter le commerçant auprès duquel ils ont acheté ; nous assistons les commerçants dans le traitement de ces demandes.

Nous utilisons les données personnelles pour fournir et exploiter le Service ; créer et sécuriser les comptes et appliquer les droits d'accès ; détecter et prévenir la fraude et les abus (limitation de débit, vérification anti-robots, indicateurs de fiabilité) ; assurer l'assistance et répondre aux demandes ; envoyer des messages de service (par exemple l'e-mail de confirmation de votre adresse, les e-mails de réinitialisation du mot de passe, un e-mail de bienvenue à la création du compte, les e-mails du programme partenaire et la réponse à un message du formulaire de contact) ; vous contacter par téléphone ou WhatsApp au sujet de votre compte, de sa mise en place et de l'assistance ; facturer les abonnements ; améliorer et maintenir le Service ; et respecter nos obligations légales.

Nous ne vendons pas de données personnelles, nous n'utilisons pas les données des clients des commerçants pour notre propre marketing, et nous n'utilisons aucune donnée stockée dans Stockily pour entraîner des modèles d'intelligence artificielle.

Lorsqu'un commerçant demande au Service de rédiger le texte d'une boutique en ligne, nous envoyons le nom du produit, son image et les indications du commerçant à Anthropic, qui génère le texte. Lorsqu'un commerçant génère des images, nous envoyons ses instructions et ses réglages à fal.ai. Aucune donnée client n'est transmise à ces prestataires, et l'utilisation de chacun est soumise à ses propres conditions.

Lorsque le Règlement général sur la protection des données de l'UE ou du Royaume-Uni s'applique, nous traitons les données de compte et de facturation pour exécuter notre contrat avec vous ; les journaux de sécurité, la prévention de la fraude et l'amélioration du Service sur la base de nos intérêts légitimes, mis en balance avec vos droits ; les données de facturation pour respecter nos obligations légales ; l'enregistrement de la version de nos Conditions et de la présente politique que vous avez acceptée sur la base de notre intérêt légitime à pouvoir démontrer ce qui a été convenu ; et l'analyse d'audience facultative sur la base de votre consentement, que vous pouvez retirer à tout moment. Les données des clients des commerçants sont traitées selon les instructions du commerçant dans le cadre de notre contrat avec lui.

Les résidents de Californie ont le droit de connaître, de consulter, de corriger et de supprimer leurs informations personnelles, et de ne subir aucune discrimination pour avoir exercé ces droits. Nous ne vendons ni ne partageons d'informations personnelles à des fins de publicité comportementale inter-contextuelle. Pour exercer ces droits, contactez-nous à l'adresse contact@stockily.io.

Nous ne partageons des données personnelles qu'avec les prestataires qui nous aident à faire fonctionner le Service, dans le cadre de contrats limitant ce qu'ils peuvent en faire, et avec les tiers qu'un commerçant choisit de connecter. Notre page Sous-traitants les répertorie ; les principaux sont :

Supabase — base de données, authentification et stockage de fichiers pour l'ensemble des données de compte et d'activité. Vercel — hébergement, et domaines personnalisés que les commerçants rattachent à leurs boutiques. Cloudflare Turnstile — vérification anti-robots à l'inscription et sur les commandes des boutiques (reçoit le jeton de vérification et l'adresse IP du visiteur). Resend — envoi des e-mails que nous émettons (e-mails de compte comme la confirmation de l'adresse, la réinitialisation du mot de passe et le message de bienvenue ; messages du programme partenaire ; messages du formulaire de contact vers notre boîte d'assistance). Anthropic et fal.ai — les fonctions d'IA décrites ci-dessus. Stripe — paiements par carte, lorsqu'ils sont activés (reçoit l'adresse e-mail du compte et le forfait).

Transporteurs choisis par le commerçant — Yalidine, ZR Express et Ecotrack reçoivent le nom, le numéro de téléphone et l'adresse du destinataire, la liste des produits et le montant à encaisser lorsque le commerçant expédie un colis via Stockily. Meta (API Conversions) et TikTok (Events API) — uniquement lorsqu'un commerçant les active pour une boutique, nous envoyons des événements de commande avec des coordonnées hachées ainsi que l'adresse IP et le type de navigateur de l'acheteur, pour la mesure publicitaire du commerçant. WhatsApp Business (Meta) — facultatif ; lorsqu'un commerçant le configure, un message annonçant l'appel de confirmation est envoyé au téléphone de l'acheteur. WhatsApp transmet aussi les messages que vous nous envoyez si vous nous contactez par ce moyen. Plateformes de vente connectées (Shopify, WooCommerce, YouCan, Google Sheets) — elles envoient des commandes à Stockily ; nous ne leur renvoyons aucune donnée client.

Nous pouvons également divulguer des données lorsque la loi l'exige, pour protéger nos droits et ceux de nos utilisateurs, ou dans le cadre d'une fusion, d'une acquisition ou d'une cession d'actifs, avec préavis lorsque la loi l'impose.

Stockily s'adresse aux commerçants d'Algérie et des marchés voisins. Nos prestataires opèrent dans l'Union européenne et aux États-Unis ; vos données personnelles peuvent donc être stockées et traitées hors de votre pays. Lorsque la loi l'exige, les transferts sont encadrés par des garanties appropriées telles que les clauses contractuelles types.

Les données de compte sont conservées tant que le compte existe. Vous pouvez demander la suppression de votre compte à tout moment, dans l'application (Paramètres, Compte) ou par e-mail depuis l'adresse du compte ; la suppression est effectuée dans les 30 jours. La page Suppression du compte décrit ce qui est supprimé et ce qui doit être conservé.

Les enregistrements d'abonnement et de paiement sont conservés après la suppression aussi longtemps que la législation fiscale et comptable l'exige. Les journaux de sécurité et d'audit sont conservés tant qu'ils sont nécessaires pour enquêter sur la fraude, les abus et les litiges. Les données des clients des commerçants sont conservées jusqu'à ce que le commerçant les supprime ou supprime son entreprise. Les adresses IP enregistrées à des fins de sécurité et de limitation de débit sont conservées tant qu'elles sont nécessaires à ces fins. L'enregistrement de la version de nos Conditions et de la présente politique que vous avez acceptée, et de sa date, est conservé après la suppression du compte, comme preuve de ce qui a été convenu ; il ne contient ni adresse e-mail, ni numéro de téléphone, ni adresse IP.

Chaque connexion au Service est chiffrée en transit (HTTPS avec HSTS). Les données de chaque commerçant sont isolées par des règles d'accès au niveau des lignes, appliquées dans la base de données et revérifiées dans chaque opération privilégiée, avec des tests automatisés d'isolation entre locataires. Les mots de passe sont gérés par Supabase Auth et conservés uniquement sous forme hachée ; les identifiants des plateformes de vente connectées sont chiffrés au repos ; les jetons de vérification et les codes de récupération sont conservés sous forme hachée ; l'authentification à plusieurs facteurs protège l'accès des administrateurs de la plateforme. L'inscription et les commandes des boutiques sont protégées par Cloudflare Turnstile et par des limitations de débit.

Aucun système n'est parfaitement sûr. Si nous avons connaissance d'une violation de données personnelles vous concernant, nous vous en informerons ainsi que, lorsque la loi l'exige, les autorités compétentes.

Selon votre lieu de résidence, vous pouvez avoir le droit d'accéder à vos données personnelles, de les corriger, de les exporter ou de les supprimer, de limiter certains traitements ou de vous y opposer, et de retirer votre consentement lorsque le traitement repose sur celui-ci. Pour exercer ces droits, contactez-nous à l'adresse contact@stockily.io ; nous pourrons avoir besoin de vérifier que la demande émane du titulaire du compte. Les commerçants peuvent corriger ou supprimer la plupart des données de leurs propres clients directement dans le Service.

Abonnements. Chaque nouvelle boutique démarre avec le forfait Gratuit, sans carte bancaire et sans limite de durée. Les forfaits payants sont facturés mensuellement par carte, en dollars américains, et se renouvellent automatiquement jusqu'à résiliation ; en Algérie, ils peuvent aussi être payés par virement bancaire, CCP ou BaridiMob, en dinars algériens, pour un mois ou une année, sans renouvellement automatique. Vous pouvez résilier un forfait payé par carte à tout moment depuis le portail de facturation de votre compte ou en nous écrivant à l'adresse contact@stockily.io ; votre accès se poursuit jusqu'à la fin de la période déjà payée.

Si vous estimez que nous n'avons pas traité vos données correctement, vous pouvez saisir votre autorité de protection des données. Nous apprécierions toutefois de pouvoir résoudre la question avec vous au préalable.

Stockily est un outil professionnel qui ne s'adresse pas aux enfants. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'un enfant nous a communiqué des données personnelles, contactez-nous à l'adresse contact@stockily.io et nous les supprimerons.

Nous pouvons mettre à jour cette politique. Si les modifications sont importantes, nous vous en informerons par e-mail ou dans le Service avant leur entrée en vigueur. La date de prise d'effet indiquée en haut de la page précise depuis quand la version actuelle s'applique.

Pour toute question, demande ou préoccupation concernant cette politique ou notre traitement des données personnelles, écrivez à Stockily à l'adresse contact@stockily.io.