Politique de confidentialité
Comment Polariva collecte, utilise, héberge et supprime les données personnelles liées au site PolaShop et à la plateforme. Un principe simple : vos données restent les vôtres, nous ne les exploitons pas pour notre compte, et vous pouvez en demander l'export ou la suppression à tout moment.
1. Qui est responsable de quoi
PolaShop est une plateforme mise à disposition de professionnels (les « marchands ») pour vendre en paiement à la livraison. Selon la donnée concernée, Polariva intervient à deux titres distincts :
| Situation | Rôle de Polariva | Ce que cela signifie |
|---|---|---|
| Vous visitez ce site, demandez une démo, ou vous êtes un marchand client de PolaShop | Responsable du traitement | Nous décidons des finalités et des moyens. Nous traitons le minimum nécessaire : vous recontacter, exécuter le contrat, facturer. |
| Vous achetez sur une boutique propulsée par PolaShop | Sous-traitant pour le compte du marchand | Le marchand est responsable du traitement de vos données. Nous les hébergeons et les traitons uniquement sur ses instructions, sans les exploiter pour notre compte. |
Cette politique est régie par la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel et par les textes pris pour son application, sous le contrôle de l'Instance Nationale de Protection des Données à Caractère Personnel (INPDP).
2. Données traitées
| Qui | Données | Origine |
|---|---|---|
| Visiteurs du site | Journaux techniques du serveur : adresse IP, navigateur, pages consultées, date et heure. Aucun compte, aucun traceur publicitaire. | Automatique (sécurité du serveur) |
| Prospects (formulaire « Demander une démo ») | Nom, numéro WhatsApp, et le cas échéant les informations que vous nous communiquez lors de l'échange. | Vous |
| Marchands clients | Identité du représentant, raison sociale, matricule fiscal, adresse, e-mail, téléphone, données de facturation, identifiants d'accès à l'admin, historique des échanges avec le support. | Vous, lors de la souscription |
| Utilisateurs de l'admin (agents, managers) | Nom, identifiant, rôle, statistiques d'activité (appels, confirmations, livraisons) nécessaires au fonctionnement du centre d'appel. | Le marchand |
| Acheteurs des boutiques | Nom, téléphone, adresse de livraison, commandes et statuts, historique des appels, SMS et messages WhatsApp liés à la commande, et, si le marchand active Meta Pixel, les événements de navigation sur sa boutique. | L'acheteur, via la boutique du marchand |
3. Finalités et bases légales
- Vous recontacter après une demande de démo — base : votre consentement, retirable à tout moment.
- Fournir la plateforme, la mettre en place, l'héberger, la maintenir, vous assister — base : l'exécution du contrat conclu avec le marchand.
- Facturer et tenir notre comptabilité — base : nos obligations légales et comptables.
- Assurer la sécurité du service (journaux, détection d'abus, sauvegardes) — base : notre intérêt légitime à protéger la plateforme et les données qu'elle héberge.
- Traiter les commandes, confirmations, livraisons et retours des acheteurs — base : les instructions du marchand, qui agit lui-même sur la base de la vente conclue avec l'acheteur.
4. Ce que nous ne faisons pas
- Nous ne vendons, ne louons et ne cédons aucune donnée.
- Nous n'utilisons pas les données des boutiques pour notre propre prospection, notre propre publicité ou pour entraîner des modèles.
- Nous ne croisons pas les données entre boutiques : chaque boutique a sa propre base de données, isolée.
- Nous ne contactons jamais directement les acheteurs d'une boutique, sauf demande expresse du marchand ou exercice d'un droit par l'acheteur.
- Nous n'accédons aux données d'une boutique que pour la mise en place, le support ou la maintenance, sur demande ou en cas d'incident, et uniquement par du personnel habilité et tenu à la confidentialité.
5. Destinataires et sous-traitants
Les données ne sont transmises qu'aux prestataires strictement nécessaires au service :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| OVH SAS (France) | Hébergement des serveurs et des sauvegardes | Toutes les données hébergées |
| Hostinger International Ltd (Chypre) | Hébergement de ce site et conservation des formulaires envoyés, d'où ils nous sont transmis par e-mail | Journaux techniques de connexion ; nom, adresse e-mail et message saisis |
| FormSubmit (formsubmit.co) | Acheminement de secours des formulaires vers notre messagerie, uniquement si notre propre serveur ne peut pas les envoyer | Nom, adresse e-mail et message saisis |
| Meta Platforms (Pixel, Conversions API, WhatsApp Business) | Mesure publicitaire et messagerie, uniquement si le marchand active ces applications, sous son propre compte et ses propres clés | Événements de commande (montant, identifiants hachés), messages WhatsApp liés aux commandes |
| WinSMS (Tunisie) | Envoi des SMS de confirmation et de suivi, si activé par le marchand | Numéro de téléphone, contenu du SMS |
| Transporteurs (Jetpack et autres) | Livraison des colis | Nom, téléphone, adresse de livraison, montant à encaisser |
| Expert-comptable, établissement bancaire | Facturation et obligations comptables | Données de facturation des marchands |
Aucune autre communication n'a lieu, sauf obligation légale ou demande d'une autorité compétente.
6. Hébergement et transferts
Les serveurs de PolaShop sont situés en France (OVH). Lorsqu'un marchand active Meta Pixel, la Conversions API ou WhatsApp Business, les données concernées sont transmises à Meta Platforms, qui peut les traiter hors de Tunisie selon ses propres conditions. Ces traitements et transferts sont soumis à la loi organique n° 2004-63 et aux formalités prévues auprès de l'INPDP. Sur demande, nous vous communiquons les garanties applicables.
7. Sécurité
- Chiffrement des échanges (HTTPS/TLS) entre les boutiques, l'admin et les serveurs.
- Base de données dédiée par boutique ; aucun accès croisé possible entre marchands.
- Accès à l'admin par identifiants individuels et rôles (Manager, Agent) définis par le marchand.
- Accès serveur restreint au personnel habilité de Polariva, par clés individuelles.
- Sauvegardes quotidiennes chiffrées, conservées 30 jours, puis supprimées automatiquement.
- En cas d'incident de sécurité affectant des données personnelles, le marchand concerné est informé sans délai injustifié avec les éléments nécessaires pour remplir ses propres obligations.
8. Durées de conservation
| Données | Durée |
|---|---|
| Journaux techniques du serveur | 12 mois maximum |
| Prospects (demande de démo) | 12 mois après le dernier échange, ou suppression immédiate sur demande |
| Compte et données du marchand | Durée du contrat, puis suppression dans les 30 jours suivant la fin du contrat |
| Factures et pièces comptables | Durée légale de conservation des documents comptables (dix ans) |
| Données des acheteurs et de l'admin d'une boutique | Durée définie par le marchand ; supprimées avec la base de données de la boutique |
| Sauvegardes | 30 jours glissants ; une donnée supprimée disparaît des sauvegardes au plus tard 30 jours après sa suppression |
9. Vos droits
Conformément à la loi organique n° 2004-63, vous disposez d'un droit d'accès, de rectification, d'opposition et de suppression de vos données, ainsi que du droit de retirer votre consentement à tout moment. Les marchands disposent en outre d'un export complet de leurs données (commandes, clients, produits, statistiques) à tout moment, depuis l'admin ou sur simple demande.
Pour exercer un droit : écrivez à contact@polariva.com ou utilisez la page suppression des données. Nous pouvons vous demander un justificatif d'identité pour éviter qu'un tiers n'exerce un droit à votre place. Nous répondons dans un délai de 30 jours.
Si vous êtes acheteur sur une boutique : le marchand est responsable de vos données. Vous pouvez vous adresser à lui directement, ou à nous : nous lui transmettons votre demande sous 72 heures et l'assistons dans son exécution.
Vous pouvez également saisir l'Instance Nationale de Protection des Données à Caractère Personnel (INPDP) si vous estimez que vos droits ne sont pas respectés.
10. Suppression des données
- Prospect : vos nom et numéro sont supprimés immédiatement sur demande.
- Marchand : vous pouvez demander à tout moment la clôture de votre compte. Nous vous remettons un export complet, puis supprimons la base de données de votre boutique, vos accès et vos fichiers dans les 30 jours. Les sauvegardes sont purgées dans les 30 jours suivants. Seules les factures sont conservées pour la durée légale.
- Acheteur : votre demande est transmise au marchand ou, à votre choix, exécutée par nous sur ses instructions. Les données nécessaires à une commande en cours de livraison ou à une obligation légale du marchand peuvent être conservées jusqu'à son terme.
Dans tous les cas, nous vous confirmons par écrit la suppression effective.
11. Mineurs
PolaShop s'adresse à des professionnels. Nous ne collectons pas sciemment de données concernant des mineurs via ce site. Les marchands sont responsables des conditions d'accès à leurs propres boutiques.
12. Modifications et contact
Nous pouvons mettre à jour cette politique pour refléter l'évolution de la plateforme ou de la réglementation. La date de dernière mise à jour figure en haut de page ; les marchands sont informés par e-mail de toute modification substantielle.
Contact : Polariva, Avenue 18 Janvier, Ariana Centre, Escalier C, Bureau C408, 2080 Ariana, Tunisie · contact@polariva.com