Politique de confidentialité

[raison sociale et forme juridique] ([identifiant unique RNE], [adresse du siège]) est responsable du traitement des données des marchands, des membres de leurs équipes et des visiteurs de notre site.

Pour les données des clients d'une boutique (les personnes qui passent commande), le marchand est responsable du traitement. Nous les traitons pour son compte, sur ses instructions, uniquement pour faire fonctionner sa boutique.

Ces traitements respectent la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

Pour les marchands et leurs équipes :

• votre compte : nom, adresse e-mail, mot de passe (enregistré sous forme chiffrée, jamais en clair) ;
• vos connexions : date, adresse IP et navigateur de chaque session, pour sécuriser votre compte ;
• votre boutique : nom, coordonnées, produits, images, thème, réglages, membres de l'équipe et leurs rôles ;
• les connexions à d'autres services : identifiants des sociétés de livraison, Pixel et jeton Meta (chiffrés) ;
• l'assistant : vos messages, les réponses, et pour chaque réponse ce qu'elle a modifié et les crédits utilisés ; vos avis sur les réponses ;
• vos achats de crédits : pack choisi, référence et statut du paiement (le paiement lui-même se fait hors de la plateforme) ;
• vos échanges avec notre support.

Pour les clients des boutiques (pour le compte du marchand) :

• la commande : nom, téléphone, gouvernorat, ville, adresse, note éventuelle, produits commandés et suivi de la livraison ;
• l'historique du client dans cette boutique uniquement (commandes passées, livrées ou refusées), qui aide le marchand à confirmer les commandes. Cet historique n'est jamais partagé avec d'autres boutiques ;
• l'adresse IP au moment de la commande, utilisée pour limiter les abus.

Pour les visiteurs des boutiques : les pages vues, le produit consulté, la provenance (lien, campagne, réseau social) et le type d'appareil. Ces statistiques reposent sur un identifiant aléatoire enregistré dans le navigateur ; nous n'enregistrons pas l'adresse IP, et l'identifiant est rendu méconnaissable avec une clé qui change chaque jour.

Pour les visiteurs de notre site amplify.tn : nous n'utilisons ni cookies, ni outil de mesure d'audience, ni publicité.

• Fournir le service : créer votre compte, faire fonctionner votre boutique, traiter les commandes, les confier aux livreurs, calculer vos statistiques (exécution du contrat).
• Sécuriser le service : confirmer les adresses e-mail, détecter les abus et les fraudes, limiter les envois répétés, garder une trace des actions de notre équipe (intérêt légitime).
• Faire fonctionner l'assistant et en contrôler la qualité (exécution du contrat).
• Vous écrire au sujet de votre compte : confirmation d'e-mail, mot de passe oublié, changements importants (exécution du contrat).
• Respecter nos obligations légales, par exemple comptables (obligation légale).

Nous ne vendons pas vos données et ne les utilisons pas pour de la publicité.

Nous faisons appel à des prestataires qui traitent des données pour notre compte, uniquement pour les besoins du service :

• Contabo (Allemagne) : hébergement des serveurs et de la base de données ;
• Cloudflare : noms de domaine, stockage des images et des sauvegardes ;
• Oxahost (Tunisie) : envoi des e-mails liés à votre compte ;
• OpenRouter (États-Unis) et les fournisseurs des modèles qu'il nous sert, Anthropic en premier lieu (États-Unis) : modèles d'intelligence artificielle de l'assistant et de la rédaction, qui reçoivent vos messages et le contenu utile de votre boutique, sans le conserver pour entraîner leurs modèles ;
• Langfuse : suivi de la qualité des réponses de l'assistant, lorsqu'il est activé.

Lorsque le marchand les active, des données sont aussi transmises à :

• la société de livraison choisie (Afex, First Delivery…) : nom, téléphone, adresse du destinataire et montant à encaisser ;
• Meta, si le marchand connecte son Pixel ou l'API Conversions : les événements de la visite et de la commande, avec le téléphone sous forme hachée, l'adresse IP, le navigateur et les identifiants publicitaires de Meta.

Nous pouvons aussi communiquer des données aux autorités lorsque la loi l'exige.

Certains prestataires sont situés hors de Tunisie (Union européenne, États-Unis). Ces transferts sont encadrés conformément à la loi n° 2004-63 et limités à ce qui est nécessaire au service.

• Compte et boutique : tant que le compte est actif, puis 30 jours après sa fermeture.
• Commandes et clients d'une boutique : tant que la boutique existe, sauf demande de suppression du marchand.
• Statistiques de visite détaillées : 3 mois, puis seulement des totaux anonymes.
• Sauvegardes : 14 jours, puis elles sont effacées.
• Achats de crédits : la durée imposée par la loi pour les documents comptables.

Les échanges sont chiffrés (HTTPS), les mots de passe et les identifiants des services connectés sont enregistrés sous forme chiffrée, chaque boutique ne voit que ses propres données, et l'accès de notre équipe est limité et enregistré. Aucun système n'est parfaitement sûr : en cas d'incident touchant vos données, nous vous prévenons et informons l'autorité compétente comme la loi l'exige.

Vous pouvez accéder à vos données, les faire corriger ou supprimer, et vous opposer à leur traitement pour un motif légitime. Écrivez-nous à support@amplify.tn ; nous répondons dans un délai d'un mois au plus.

Si vous avez commandé dans une boutique, adressez-vous d'abord au marchand, qui est responsable de vos données. Nous l'aiderons à répondre à votre demande.

Vous pouvez aussi saisir l'Instance nationale de protection des données personnelles (inpdp.tn).

La plateforme Amplify est réservée aux personnes de 18 ans et plus.

Nous mettrons cette politique à jour lorsque le service ou la loi change. Pour un changement important, nous vous prévenons par e-mail ou dans l'application.

Pour toute question sur vos données : support@amplify.tn.