Politique de confidentialité

Partie 1 : Neptune Shopping, application mobile, App Manager et Partner

1. Responsable du traitement

Le responsable du traitement est MMINO, SUARL, exploitant la marque Neptune, dont le siège social est situé 21 rue Utique, Carthage Byrsa, Tunis, Tunisie (matricule fiscal 1991532V). Contact : [email protected], +216 99 102 177.

Elle couvre neptune.tn, l'application mobile Neptune, app.neptune.tn et partner.neptune.tn. Les applications mobiles créées par les marques avec Neptune App Manager sont éditées par chaque marque, qui est responsable des données de ses propres clients ; Neptune les traite pour son compte (voir l'accord de traitement des données) et chaque marque publie sa propre politique de confidentialité.

2. Données collectées

• Compte : nom, adresse e-mail, numéro de téléphone et mot de passe. Le mot de passe est enregistré sous une forme transformée (hachée) et n'est jamais stocké ni lisible en clair. Si vous vous connectez avec Google ou Apple, nous recevons l'identifiant et l'adresse e-mail que ce service nous transmet.
• Commandes : adresse de livraison, articles commandés, montants, mode de paiement et suivi de la livraison.
• Échanges : messages envoyés aux boutiques, réclamations, avis et notes publiés.
• Application mobile : l'identifiant technique de notification de votre appareil, si vous acceptez les notifications.
• Données techniques : adresse IP, type de navigateur ou d'appareil, pages consultées et journaux de connexion.
• Marques et vendeurs : les informations décrites à l'article 11.

3. Finalités et bases du traitement

• Exécuter vos commandes et gérer votre compte (nécessaire au contrat) : création du compte, transmission de la commande au vendeur, livraison, paiement, service client, remboursements.
• Respecter nos obligations légales : facturation, comptabilité, information des clients sur l'identité des vendeurs, réponses aux autorités.
• Assurer la sécurité de la plateforme (intérêt légitime) : prévention de la fraude et des abus, protection des comptes, diagnostic des erreurs.
• Vous informer (avec votre accord) : notifications sur l'application et communications commerciales. Vous pouvez retirer votre accord à tout moment depuis les réglages de votre appareil ou le lien de désinscription.

Nous ne vendons jamais vos données et ne les utilisons pas pour de la publicité ciblée.

4. Destinataires

• Les vendeurs dont vous commandez les produits reçoivent votre nom, votre téléphone et votre adresse de livraison, uniquement pour préparer et suivre la commande.
• Les livreurs partenaires de Neptune reçoivent les informations nécessaires à la livraison.
• Shopify, pour les marques qui installent Neptune App Manager depuis le Shopify App Store : installation de l'application et facturation de l'abonnement.
• Nos prestataires techniques, qui agissent sur nos instructions : Microsoft Corporation (Microsoft Azure), One Microsoft Way, Redmond, WA 98052, États-Unis (azure.microsoft.com) pour l'hébergement ; Cloudflare pour la sécurité et la diffusion du site ; Google Firebase pour l'envoi des notifications ; un service de suivi des erreurs techniques, configuré pour ne pas recevoir de données d'identification ; un prestataire d'envoi des e-mails.
• Les autorités, lorsque la loi l'exige.

5. Hébergement hors de Tunisie

Nos serveurs et certains de nos prestataires sont situés hors de Tunisie. Vos données peuvent donc être hébergées ou traitées à l'étranger. Nous choisissons des prestataires reconnus pour leur niveau de sécurité, nous limitons les données transmises à ce qui est nécessaire et les échanges sont chiffrés.

6. Durée de conservation des données

• Compte : tant qu'il est actif. Vous pouvez le supprimer depuis l'application mobile (Profil) ou en nous écrivant ; il est alors supprimé, sauf les éléments que la loi nous oblige à garder.
• Commandes et factures : pendant la durée légale de conservation des documents comptables et commerciaux.
• Messages et réclamations : pendant la relation, puis le temps nécessaire au règlement d'un éventuel litige.
• Identifiant de notification : jusqu'à la déconnexion, la désinstallation de l'application ou le refus des notifications.
• Données techniques : le temps nécessaire à la sécurité du service et à la prévention de la fraude.

7. Vos droits et comment les exercer

Vous disposez d'un droit d'accès à vos données, d'un droit de rectification et d'un droit d'opposition à leur traitement pour un motif légitime. Vous pouvez aussi demander la suppression de votre compte et retirer à tout moment un accord donné.

Pour exercer ces droits, écrivez à [email protected] ou appelez le +216 99 102 177, depuis l'adresse e-mail ou le numéro de votre compte. Nous pouvons vous demander de confirmer votre identité. Nous répondons dans un délai d'un mois. Vous pouvez également saisir l'Instance nationale de protection des données personnelles (INPDP).

8. Sécurité

Les échanges avec nos services sont chiffrés (HTTPS), les mots de passe sont hachés, les accès aux données sont limités aux personnes qui en ont besoin et l'administration est protégée par une double authentification. Aucun système n'étant infaillible, nous vous informerons, ainsi que l'autorité compétente, si un incident venait à toucher vos données. Voir notre politique de sécurité.

9. Mineurs

Nos services s'adressent aux personnes majeures. Un mineur ne peut créer un compte et passer commande qu'avec l'autorisation de son représentant légal.

10. Cookies

Nous utilisons uniquement les cookies nécessaires au fonctionnement du site (connexion, sécurité des formulaires), sans cookie publicitaire ni de mesure d'audience. Voir notre politique relative aux cookies.

11. Données des marques et des vendeurs

Pour ouvrir une boutique sur Neptune Shopping, un vendeur dépose une demande d'adhésion. Nous recueillons à cette occasion : le nom de la boutique, le statut juridique, la raison sociale ou le nom, l'identifiant RNE ou le numéro de carte d'auto-entrepreneur, un justificatif d'immatriculation, le nom et la fonction du représentant légal, l'adresse, le téléphone et l'e-mail, ainsi que la preuve de l'acceptation des conditions vendeur (date, adresse IP, version du texte). Pour Neptune App Manager, nous recueillons les coordonnées du compte de la marque et les informations de son abonnement.

• Finalités : examiner la demande, vérifier l'immatriculation, informer les clients de l'identité du vendeur comme l'exige l'article 25 de la loi n° 2000-83, verser au vendeur le produit de ses ventes, gérer l'abonnement et respecter nos obligations légales.
• Informations publiques : la raison sociale ou le nom, l'identifiant d'immatriculation, l'adresse et le téléphone du vendeur sont affichés sur sa page boutique et ses fiches produit.
• Justificatifs : ils ne sont jamais publiés. Ils sont stockés à part et seule l'équipe Neptune habilitée peut les consulter.
• Conservation : pendant toute la durée de la présence du vendeur sur Neptune, puis le temps nécessaire au respect de nos obligations légales et à la défense de nos droits. Une demande refusée est supprimée sur simple demande.
• Droits : ceux décrits à l'article 7, exercés de la même manière.

12. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en haut de la page ; en cas de changement important, nous vous en informons par e-mail ou dans l'application.

Partie 2 : intégration Neptune pour Shopify

Cette partie s'applique aux marchands qui installent l'application Neptune sur leur boutique Shopify. Le marchand reste responsable des données de ses propres clients ; Neptune les traite pour son compte, selon l'accord de traitement des données.

1. Données traitées

• Boutique : domaine, nom et localisation de la boutique Shopify.
• Produits et stocks : titres, descriptions, prix, références, images, variantes et niveaux de stock.
• Commandes : numéro de commande, nom du client, adresse de livraison, articles et montants, pour les commandes passées via Neptune.
• Accès : le jeton d'accès Shopify, chiffré dans notre base de données.
• Technique : journaux de synchronisation et rapports d'erreurs.

2. Utilisation

Synchroniser les produits et les stocks entre Shopify et Neptune, transmettre au marchand les commandes passées sur Neptune, assurer le support et prévenir les abus. Les données ne sont ni vendues ni utilisées à d'autres fins.

3. Partage

Avec Shopify, pour le fonctionnement de l'intégration ; avec nos prestataires techniques d'hébergement listés en partie 1 ; avec les autorités lorsque la loi l'exige.

4. Conservation et suppression

Les données sont conservées tant que l'application est installée. À la désinstallation, le jeton d'accès à la boutique est révoqué. Lorsque Shopify transmet une demande d'effacement d'un client ou d'une boutique, Neptune supprime les données de synchronisation concernées, sauf obligation légale de conservation. Les demandes d'accès d'un client sont traitées sur demande du marchand à [email protected].

5. Droits

Les clients du marchand exercent leurs droits auprès du marchand, que Neptune assiste. Les marchands exercent leurs droits comme indiqué à l'article 7 de la partie 1. Lorsque le Règlement général sur la protection des données (RGPD) s'applique à un marchand ou à ses clients, ces droits comprennent aussi l'effacement, la limitation, la portabilité des données et le retrait du consentement.