Politique de confidentialité

Pour les données de votre compte et de votre boutique, le responsable du traitement est l'éditeur de VAXARO (voir les Mentions légales). Contact : contact@vaxaro.net.

Pour les données des clients finaux de votre boutique, votre boutique est responsable du traitement et VAXARO agit comme sous-traitant.

• Compte : nom, prénom, email, mot de passe (stocké uniquement sous forme chiffrée irréversible), rôle, boutique.
• Boutique : nom, paramètres, équipe, canaux connectés, sociétés de livraison.
• Commandes importées ou saisies : nom du client, téléphone, wilaya/commune, adresse, produits, montants, statut, notes.
• Paiements : montant, offre, date, référence Stripe. Les numéros de carte sont traités uniquement par Stripe.
• Support : tickets et messages échangés avec nous.
• Technique : journaux de connexion et d'erreurs, adresse IP, type de navigateur.

• Fournir le service (gestion des commandes, stock, livraison, finances) : exécution du contrat.
• Gérer les paiements et la facturation : exécution du contrat et obligations légales.
• Répondre au support et envoyer les emails de service (réinitialisation du mot de passe, réponses aux tickets) : exécution du contrat.
• Sécuriser le service et prévenir la fraude : intérêt légitime.
• Améliorer le service à partir de statistiques agrégées : intérêt légitime.

Nous n'utilisons pas vos données pour de la publicité et nous ne les vendons pas.

Si vous connectez un compte Google, VAXARO demande un accès en lecture seule à Google Sheets et aux métadonnées Drive des fichiers que vous choisissez, uniquement pour importer vos commandes.

• nous ne modifions jamais vos fichiers Google ;
• nous n'accédons pas aux autres contenus de votre Drive ;
• nous ne revendons pas ces données et ne les utilisons pas à des fins publicitaires ;
• vous pouvez déconnecter Google à tout moment depuis Canaux, ou révoquer l'accès depuis votre compte Google.

L'utilisation des données reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences de Limited Use.

Vos données sont accessibles uniquement aux membres autorisés de votre boutique et, si nécessaire, à l'équipe VAXARO pour le support et la maintenance. Nous faisons appel aux prestataires suivants :

Les données peuvent être communiquées aux autorités lorsque la loi l'exige.

Certains prestataires sont situés hors d'Algérie (Union européenne, États-Unis). Ces transferts sont limités à ce qui est nécessaire au service et encadrés par les garanties contractuelles de ces prestataires.

• Compte et données de boutique : pendant toute la durée du compte, puis supprimés dans les 90 jours suivant une demande de suppression.
• Commandes : pendant la durée du compte, sauf suppression par la boutique.
• Paiements : la durée imposée par les obligations comptables et fiscales.
• Tickets de support : 24 mois après leur clôture.
• Journaux techniques : 30 jours maximum.

Connexion chiffrée (HTTPS), mots de passe chiffrés de façon irréversible, liens de réinitialisation à usage unique et limités dans le temps, cloisonnement strict des données entre boutiques, accès par rôle au sein de chaque équipe.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Pour l'exercer, écrivez à contact@vaxaro.net depuis l'adresse de votre compte ; nous répondons sous 30 jours.

Les clients finaux d'une boutique doivent s'adresser à cette boutique ; nous l'aidons à répondre à leur demande.

Vous pouvez aussi saisir l'autorité de protection des données compétente : l'ANPDP en Algérie, ou l'autorité de votre pays si vous êtes dans l'Union européenne.

VAXARO n'utilise que des cookies strictement nécessaires. Le détail figure dans la Politique cookies.

Cette politique peut évoluer. La date en haut de page indique la version en vigueur ; en cas de changement important, vous serez informé dans l'application ou par email.