Politique de confidentialité

1. Qui est responsable de vos données

Vitrinium, établie à Tunis, Tunisie, est responsable du traitement des données collectées dans l'application Vitrinium. Pour toute question ou demande : contact@vitrinium.com.

2. Ce que nous collectons, et pourquoi

Pour créer et tenir votre compte — prénom, nom, numéro de téléphone, adresse e-mail, photo de profil. Le numéro de téléphone, quand vous l'ajoutez, est vérifié par SMS. La photo et le prénom sont montrés au commerçant au moment du retrait, pour qu'il remette la commande à la bonne personne. Si vous vous connectez avec Google ou Facebook, la photo de ce compte est reprise par défaut comme photo de profil ; vous pouvez la retirer ou la remplacer à tout moment dans Profil → Ma photo de profil.

Pour sécuriser votre compte — votre mot de passe, que nous ne connaissons pas : seule une empreinte chiffrée est conservée. Les codes à usage unique envoyés par SMS ou par e-mail (connexion, confirmation d'adresse, mot de passe oublié) sont conservés sous forme chiffrée, expirent après 10 minutes et ne servent qu'une fois. Dans l'application, votre numéro n'est jamais affiché en entier : seuls ses deux derniers chiffres apparaissent.

Pour vos commandes — le commerce choisi, les articles, les montants, l'heure de retrait, le code de remise, l'état de la commande, la raison d'un refus. Ces données sont nécessaires à l'exécution de votre commande et à nos obligations comptables.

Pour vous trouver des commerces — votre position, mesurée par votre téléphone au moment où vous ouvrez l'accueil, puis tant que l'accueil reste ouvert. Le calcul de la distance qui vous sépare des commerces se fait sur votre téléphone. Nous n'enregistrons qu'une position arrondie à environ 1 kilomètre (votre secteur), la dernière connue, rattachée à votre compte : elle nous sert à savoir dans quels quartiers l'application est utilisée et où proposer de nouveaux commerces. Nous ne conservons pas l'historique de vos positions. Nous comptons aussi, sans les rattacher à personne, les ouvertures de l'application par secteur et par jour. Pour afficher le nom de votre quartier, une position arrondie à environ 100 mètres est envoyée au service de cartographie OpenStreetMap. Vous pouvez refuser l'accès à votre position : l'application fonctionne alors sur une zone par défaut.

Pour prévenir le commerce de votre arrivée — tant qu'une de vos commandes attend d'être retirée et que l'application est ouverte, votre téléphone compare sa position à celle du commerce. Lorsque vous êtes à moins de 20 mètres, une seule position est envoyée à nos serveurs pour vérifier la distance : elle n'est pas conservée ; seules la distance calculée et l'heure d'arrivée le sont, avec la commande. Sans localisation, cette détection ne fonctionne pas et votre commande suit les délais ordinaires.

Pour faire fonctionner l'application — un identifiant d'appareil, un identifiant de session, les écrans consultés, les actions principales (ouvrir une fiche, ajouter au panier, commander) et la version de l'application, afin de mesurer l'usage, de détecter les pannes et de reconnaître un appareil de confiance.

Pour vous prévenir — si vous l'autorisez, l'adresse technique d'abonnement aux notifications de votre navigateur, pour vous avertir quand votre commande est prête, et pour vous envoyer au plus une notification par jour sur les commerces que vous fréquentez. Son heure est choisie d'après les heures auxquelles vous commandez ou ouvrez l'application ; elle n'est jamais envoyée entre 22 h et 8 h de décembre à avril, ni entre minuit et 6 h de mai à novembre. Vous pouvez désactiver ces notifications dans votre profil ou retirer l'autorisation à tout moment.

Pour la sécurité — l'historique des connexions sensibles et les signaux de fraude (nombre de commandes par heure, montants inhabituels, achat chez un commerce que vous dirigez).

Pour la fiabilité des commandes — quand un commerçant vous remet une commande, ou constate que vous n'êtes pas venu la chercher, il peut indiquer si vous êtes venu (à l'heure, en retard, pas venu) et comment s'est passée la remise (agréable, correct, difficile), vous signaler à Vitrinium et laisser un court commentaire factuel. À partir de ces avis et de vos commandes non retirées des 90 derniers jours, Vitrinium calcule un indice de fiabilité, volontairement indulgent. S'il est défavorable, les commerçants chez qui vous passez commande en sont informés au moment de votre commande, avec les commentaires laissés par d'autres commerçants, et peuvent attendre votre arrivée pour la préparer. Aucun commerçant ne voit ces informations en dehors de vos commandes chez lui. Cet indice ne déclenche aucune décision automatique sur votre compte : une suspension est toujours décidée par une personne de Vitrinium, après examen.

Pour prévenir les abus — les identifiants des appareils depuis lesquels vous utilisez l'application. Si un compte est suspendu pour abus, ses appareils ne peuvent plus servir à ouvrir un nouveau compte pendant 24 mois.

Si vous tenez un commerce — l'adresse complète de votre point de vente et la position de son entrée, mesurée avec le GPS ou placée par vous sur la carte ; les photos de vos articles, visibles de tous dans l'application ; le nom du responsable, ses numéros de téléphone et les pièces justificatives de l'activité, visibles de Vitrinium seulement.

3. Sur quelle base

Selon le cas : votre consentement (position, notifications, photo), l'exécution du contrat qui nous lie (votre compte, vos commandes), nos obligations légales et comptables, et notre intérêt légitime à prévenir la fraude et à sécuriser le service.

4. Qui y a accès

• Le commerçant chez qui vous commandez : votre prénom, votre photo et le détail de cette commande, pour la remise uniquement. Il s'engage à ne pas les réutiliser.
• Nos prestataires techniques, qui agissent sur nos instructions : l'hébergement de la base de données et des fichiers, l'hébergement de l'application, l'envoi des SMS, l'envoi des e-mails, l'envoi des notifications.
• OpenStreetMap, pour le seul nom de votre quartier, à partir d'une position arrondie à environ 100 mètres et sans aucune autre information sur vous ; et, pour un commerçant qui saisit son adresse à la main, pour retrouver cette adresse sur la carte.
• Les autres commerçants chez qui vous commandez, uniquement si votre indice de fiabilité est défavorable : cet indice et les commentaires laissés par d'autres commerçants, au moment de votre commande chez eux.
• Google Fonts et jsDelivr, qui fournissent les polices de caractères et une bibliothèque technique de l'application : ils reçoivent l'adresse IP de votre appareil au moment du chargement, et rien d'autre.
• Google ou Facebook, si vous choisissez de vous connecter avec l'un de ces comptes, dans les conditions de ces services.
• Les autorités, uniquement sur demande légale.

Nous ne vendons pas vos données et nous ne les cédons à aucun annonceur.

5. Où sont vos données

Nos serveurs de base de données sont situés en France (région de Paris) et l'application est distribuée par un hébergeur international. Vos données sont donc transférées et conservées hors de Tunisie, chez des prestataires soumis à des obligations contractuelles de confidentialité et de sécurité.

6. Combien de temps

• Votre compte et votre profil : tant que votre compte existe.
• Vos commandes et les pièces comptables associées : pendant la durée de conservation imposée par la loi tunisienne en matière comptable et fiscale.
• Les données d'usage et de session : 13 mois au maximum.
• Les signaux de fraude et l'historique de sécurité : 3 ans au maximum.
• Votre dernière position arrondie : remplacée à chaque nouvelle mesure, effacée à la suppression de votre compte.
• Les avis des commerçants : tant que votre compte existe ; ils ne comptent dans l'indice de fiabilité que pendant 90 jours.
• Les identifiants d'appareils : tant que votre compte existe ; ceux d'un compte suspendu pour abus sont conservés 24 mois pour empêcher l'ouverture d'un nouveau compte.
• Les abonnements aux notifications : jusqu'à leur retrait ou leur expiration technique.

À la fermeture de votre compte, vos données de profil sont effacées ou rendues anonymes, à l'exception de ce que la loi nous oblige à conserver.

7. Vos droits

Vous pouvez à tout moment :

• accéder aux données que nous détenons sur vous et en demander une copie ;
• faire corriger ce qui est inexact ;
• retirer un consentement (position, notifications, photo) sans justification ;
• vous opposer à un traitement ou en demander la limitation ;
• demander la fermeture de votre compte et l'effacement de vos données ;
• contester un avis ou un signalement d'un commerçant, ou une suspension, et obtenir qu'une personne de Vitrinium réexamine votre situation.

Écrivez à contact@vitrinium.com : nous répondons dans un délai d'un mois.

Supprimer votre compte. Dans l'application : Profil → Supprimer mon compte. La suppression est immédiate et définitive : votre profil (nom, prénom, photo, téléphone, e-mail), vos favoris, vos préférences, vos appareils de confiance sont effacés ou rendus anonymes. Seules les pièces que la loi nous oblige à garder (commandes et factures) sont conservées, sans lien avec un profil identifiable. Vous pouvez aussi demander la suppression en écrivant à contact@vitrinium.com : nous la traitons sous 30 jours. Le traitement de vos données est soumis à la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'Instance Nationale de Protection des Données Personnelles (INPDP).

8. Sécurité

Les échanges avec l'application sont chiffrés. L'accès aux données est cloisonné : chaque personne ne voit que ses propres données, chaque commerçant ne voit que les commandes de sa boutique. Les actions sensibles sont confirmées par un code reçu par SMS, et l'appareil d'un magasin peut être protégé par biométrie.

9. Mémoire du navigateur

L'application conserve dans votre navigateur quelques préférences locales : votre rôle, votre dernier filtre, le brouillon d'un panier, votre dernière position et le nom de votre quartier (pour afficher les commerces dès l'ouverture). Ces informations restent sur votre appareil, ne sont pas utilisées pour vous suivre et ne servent pas la publicité ; l'application ne dépose aucun cookie. Le détail figure dans la page « Cookies et traceurs ».

10. Mineurs

L'application est destinée aux personnes majeures. Nous ne collectons pas sciemment de données concernant un enfant. Si vous constatez qu'un compte a été créé par un mineur sans l'accord de ses parents, écrivez-nous et nous le fermerons.

11. Modification

Cette politique peut évoluer, notamment à l'ouverture de nouvelles fonctions. La version en vigueur, datée, est consultable à tout moment dans l'application (Profil → Confidentialité) et sur vitrinium.com ; il vous appartient de la consulter.