1. Qui sommes-nous
Vitrinet (vitrinet.tn) est une plateforme tunisienne qui permet aux commerçants d'ouvrir une boutique en ligne et de gérer leur activité : produits, stock, commandes, caisse, clients, livraisons et réservations.
Pour toute question sur vos données : gmarwoin@gmail.com.
2. Nos rôles selon les données
- Vitrinet est responsable du traitement des données des commerçants et de leurs équipes (compte, boutique, abonnement, facturation, support) et des données techniques de la plateforme.
- Le commerçant est responsable du traitement des données de ses propres clients (commandes, livraisons, compte client, newsletter). Vitrinet les traite pour son compte, comme prestataire technique, et uniquement pour faire fonctionner sa boutique.
Si vous êtes client d'une boutique, adressez d'abord vos demandes au commerçant : ses coordonnées figurent sur sa boutique. Vous pouvez aussi nous écrire, nous transmettrons.
3. Les données que nous collectons
- Compte commerçant et équipe : nom, prénom, adresse e-mail, téléphone, mot de passe (enregistré chiffré, jamais en clair), rôle et droits d'accès.
- Boutique : nom, adresse sur internet, activité, coordonnées, logo, contenus publiés (produits, images, textes).
- Abonnement et facturation : forfait, durée, options choisies, montants, paiements reçus et leurs références.
- Activité dans le back-office : ventes, stock, caisse, commandes et clients saisis par le commerçant.
- Clients des boutiques : nom, téléphone, e-mail, adresse de livraison, commandes, réservations, inscription à la newsletter de la boutique.
- Données techniques : adresse IP, type de navigateur et d'appareil, journaux de connexion et d'erreurs, utiles à la sécurité et au bon fonctionnement.
Nous ne collectons pas de données bancaires : aucune carte bancaire n'est enregistrée sur nos serveurs.
4. Connexion avec Google
Sur les boutiques hébergées par Vitrinet, les clients peuvent se connecter avec leur compte Google. Ce mode de connexion est réservé aux clients des boutiques.
Avec votre accord, Google nous transmet uniquement : votre nom, votre adresse e-mail, votre photo de profil (si elle existe) et l'identifiant de votre compte Google. Nous ne demandons aucun autre accès (pas de contacts, d'agenda, de fichiers ni de messages).
- Ces informations servent uniquement à créer votre compte client sur la boutique et à vous connecter.
- Elles ne sont ni vendues, ni louées, ni utilisées pour de la publicité.
- Elles sont partagées seulement avec la boutique où vous vous connectez et nos prestataires techniques listés plus bas.
- Vous pouvez retirer l'accès à tout moment depuis votre compte Google (myaccount.google.com/permissions) et demander la suppression de votre compte client.
L'utilisation et le transfert des informations reçues des API Google respectent les Règles relatives aux données des utilisateurs des services d'API Google, y compris les exigences d'utilisation limitée (Limited Use).
5. Pourquoi nous utilisons ces données
- Fournir le service : créer et faire fonctionner les boutiques, le back-office et le point de vente.
- Vous identifier et sécuriser votre compte (code de vérification, connexion, prévention de la fraude).
- Gérer les abonnements, les options, les paiements et vous envoyer les e-mails liés au service.
- Répondre à vos demandes d'assistance.
- Améliorer la stabilité et les performances de la plateforme.
- Envoyer des messages commerciaux uniquement à ceux qui l'ont accepté ; chaque message permet de se désinscrire.
Ces traitements reposent sur l'exécution du contrat qui nous lie aux commerçants, sur votre consentement (newsletter, connexion avec Google) et sur nos obligations légales, conformément à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel.
6. Avec qui elles sont partagées
Vos données ne sont jamais vendues. Elles sont confiées uniquement aux prestataires techniques nécessaires au service, tenus à la confidentialité :
- Hébergement du site : Vercel.
- Base de données et authentification : Supabase.
- Stockage des images et fichiers : Amazon Web Services (S3).
- Envoi des e-mails : Resend.
- Cache technique : Upstash.
- Connexion avec Google : Google (pour les clients qui choisissent ce mode).
Certains de ces prestataires hébergent les données hors de Tunisie (Union européenne ou États-Unis), avec des garanties de sécurité et de confidentialité adaptées. Nous pouvons aussi communiquer des données lorsque la loi l'exige.
7. Combien de temps
- Compte et boutique : tant que le compte est actif, puis jusqu'à 12 mois après la fin de l'abonnement, sauf demande de suppression.
- Pièces liées aux paiements et à la facturation : pendant la durée imposée par la loi tunisienne.
- Journaux techniques : quelques mois au plus.
- Données des clients d'une boutique : selon les choix du commerçant, puis supprimées avec sa boutique.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe chiffrés, accès séparés par boutique et par rôle, sauvegardes régulières : nous prenons des mesures raisonnables pour protéger vos données. Aucun système n'étant infaillible, nous vous prévenons sans tarder en cas d'incident qui vous concerne.
10. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression ou vous opposer à leur traitement pour un motif légitime. Écrivez-nous à gmarwoin@gmail.com : nous répondons dans un délai raisonnable, au plus tard dans le délai fixé par la loi.
Vous pouvez aussi saisir l'Instance Nationale de Protection des Données Personnelles (INPDP).
11. Mineurs
L'espace commerçant est réservé aux personnes majeures. Les boutiques ne collectent pas sciemment de données sur des enfants sans l'accord de leurs parents.
12. Modifications
Nous pouvons mettre à jour cette politique. La date de mise à jour figure en haut de la page ; en cas de changement important, les commerçants sont prévenus par e-mail ou dans leur espace.
Une question ?
Écrivez-nous, nous vous répondons rapidement.