Politique de confidentialité

RIVA E-Solutions (« nous ») édite une plateforme de commerce électronique destinée aux vendeurs algériens. Cette politique décrit les données que nous traitons, pourquoi, où elles sont stockées et ce que vous pouvez exiger de nous.

Elle distingue deux personnes que la plateforme ne traite pas de la même façon. Le vendeurest notre client : il ouvre un compte et nous confie ses données. L'acheteurcommande chez ce vendeur, et nous ne faisons que conserver sa commande pour le compte du vendeur. Pour les données d'un acheteur, le vendeur décide, et nous exécutons.

• Votre compte :nom, adresse e-mail, nom de l'entreprise. Votre mot de passe n'est jamais conservé : nous en gardons une empreinte bcrypt à coût 12, dont on ne peut pas revenir au mot de passe.
• Votre catalogue et vos commandes : produits, prix, stocks, tunnels de vente, boutiques.
• Vos identifiants de transporteurs : chiffrés avant écriture avec une clé qui ne se trouve pas dans la base de données. Une copie volée de la base ne les révèle pas.
• Votre session : un cookie signé, `httpOnly`, que le JavaScript de la page ne peut pas lire.

Une commande contient le nom de l'acheteur, son numéro de téléphone, sa wilaya, sa commune et son adresse de livraison. C'est le minimum pour livrer un colis contre remboursement, et nous n'en demandons pas plus.

Nous ne vendons ces données à personne, nous ne les utilisons pas pour notre propre prospection, et nous ne les partageons pas entre vendeurs. Un vendeur ne voit jamais les commandes d'un autre : chaque ligne porte l'identifiant de son vendeur, et cet identifiant vient de la session authentifiée, jamais de la requête du navigateur.

Nous ne voyons ni ne stockons de numéro de carte. Lorsque le paiement en ligne sera actif, il passera par un prestataire agréé qui collecte les coordonnées bancaires sur ses propres pages ; nous ne recevons que le résultat de la transaction et son montant.

Uniquement aux services nécessaires au fonctionnement, et uniquement le nécessaire :

• Transporteursque vous connectez vous-même. Ils reçoivent l'adresse de livraison de la commande concernée, parce que sans elle il n'y a pas de livraison.
• Google, si vous choisissez la connexion Google, et pour les fonctions d'intelligence artificielle. Le texte que vous soumettez à un agent est envoyé à l'API Gemini pour être traité.
• Notre hébergeur, qui détient le serveur sur lequel la base de données tourne.

Nous ne travaillons avec aucun courtier en données et aucun réseau publicitaire tiers sur la plateforme elle-même.

Sur un serveur dédié en France, chez un hébergeur européen. La base de données n'est pas exposée à Internet : elle n'écoute que sur la machine elle-même. Les échanges avec votre navigateur passent par HTTPS.

• Compte vendeur : tant qu'il est ouvert, puis 30 jours après sa fermeture pour permettre une réouverture.
• Commandes : conservées tant que votre compte est ouvert, parce qu'elles constituent votre comptabilité.
• Sauvegardes : conservées de façon glissante ; une donnée supprimée disparaît des sauvegardes en moins de 30 jours.

Nous utilisons deux cookies techniques, et rien d'autre : celui de votre session vendeur, et celui de la console d'administration pour notre équipe. Aucun cookie publicitaire, aucun traceur tiers, donc aucune bannière de consentement à cliquer.

Votre langue et votre thème sont conservés dans le stockage local de votre navigateur, pas dans un cookie, et ne quittent jamais votre appareil.

Vous pouvez demander une copie de vos données, leur correction, leur suppression, ou l'export de votre catalogue et de vos commandes dans un format lisible. Écrivez-nous depuis la page Contact. Nous répondons sous 30 jours.

Si la demande porte sur les données d'un acheteur, adressez-vous au vendeur chez qui la commande a été passée. C'est lui qui en décide ; nous appliquons sa décision.

Si un incident expose des données personnelles, nous prévenons les vendeurs concernés dans les 72 heures suivant la découverte, en indiquant ce qui a été touché et ce que nous faisons. Nous ne le passerons pas sous silence.

La plateforme s'adresse à des commerçants. Nous n'ouvrons pas de compte à une personne de moins de 18 ans et nous ne collectons pas sciemment les données d'un mineur.

La date en haut de cette page indique la dernière version. Un changement qui réduit vos droits ou élargit nos usages vous sera notifié par e-mail avant d'entrer en vigueur, pas signalé en silence ici.

Pour toute question sur cette politique : privacy@riva-e-solution.com, ou via la page Contact.