Politique de confidentialité

Cadre légal

Les traitements décrits ici sont réalisés conformément à la législation tunisienne applicable, notamment la loi organique n° 2004-63 du 27 juillet 2004 relative à la protection des données à caractère personnel. Le traitement est limité aux finalités annoncées et respecte la vie privée, la confidentialité et les droits des personnes concernées.

1. Responsable du traitement

2. Données personnelles collectées

• Commande et livraison : prénom, nom, téléphone, adresse, ville, gouvernorat, code postal facultatif, e-mail facultatif, instructions de commande et mode de paiement choisi.
• Contenu de commande : produits, quantités, prix, remises, frais de livraison, montant total, numéro, statut et dates de la commande.
• Compte client : informations d’identité, de contact et d’authentification gérées par notre prestataire d’identité Clerk. VeraPara ne reçoit pas votre mot de passe en clair.
• Échanges : informations que vous transmettez volontairement par e-mail, téléphone, WhatsApp ou lors d’une demande d’assistance.
• Données techniques : informations nécessaires au fonctionnement, à la sécurité et au diagnostic du service, telles que l’adresse IP, le navigateur, l’appareil, les journaux techniques et les cookies nécessaires.

3. Pourquoi utilisons-nous ces données ?

• enregistrer, confirmer, préparer, livrer et suivre vos commandes ;
• gérer les paiements choisis, retours, annulations et demandes après-vente ;
• créer et sécuriser votre compte, puis vous authentifier ;
• répondre à vos questions et demandes d’assistance ;
• mémoriser votre panier sur votre appareil ;
• prévenir la fraude, les abus et les accès non autorisés ;
• respecter nos obligations légales, comptables et administratives ;
• vous adresser des communications commerciales uniquement lorsque vous les avez demandées ou lorsque la loi le permet.

4. Destinataires et prestataires

Vos données sont accessibles uniquement aux personnes autorisées chez VeraPara et aux prestataires nécessaires à la fourniture du service : authentification avec Clerk, hébergement et stockage avec Vercel, infrastructure de base de données, transporteurs et partenaires de livraison, ainsi que les prestataires techniques intervenant pour la maintenance et la sécurité.

Seules les informations strictement nécessaires sont communiquées. Certains prestataires peuvent traiter des données en dehors de la Tunisie selon leur infrastructure. VeraPara veille alors à ce que le transfert et le traitement soient encadrés conformément aux exigences applicables. Les données peuvent également être communiquées à une autorité compétente lorsqu’une obligation légale l’impose.

5. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire à la finalité annoncée. Les données de commande sont ensuite archivées pendant les durées imposées par les obligations légales, comptables, fiscales ou nécessaires à la constatation, l’exercice ou la défense de droits. Les données du compte sont conservées tant que le compte reste actif, sous réserve des obligations de conservation applicables. Les journaux techniques sont conservés pendant une durée limitée définie selon les besoins de sécurité et les paramètres de nos prestataires.

6. Sécurité et confidentialité

VeraPara met en œuvre des mesures techniques et organisationnelles adaptées : connexions chiffrées, contrôle des accès, authentification des espaces privés, limitation des permissions, protection des interfaces d’administration et surveillance technique. Malgré ces précautions, aucun service en ligne ne peut garantir une sécurité absolue. En cas d’incident, nous prendrons les mesures requises pour en limiter les conséquences et informer les personnes ou autorités concernées lorsque cela est nécessaire.

7. Vos droits

Dans les conditions prévues par la législation applicable, vous pouvez demander :

• l’accès aux données personnelles vous concernant ;
• leur correction, mise à jour ou rectification ;
• leur effacement lorsqu’elles sont inexactes ou traitées contrairement à la loi ;
• l’opposition à certains traitements ou à leur utilisation à des fins publicitaires ;
• le retrait de votre consentement lorsque le traitement repose sur celui-ci.

Pour protéger vos informations, une preuve raisonnable de votre identité peut être demandée. Vous pouvez également saisir l’Instance nationale de protection des données personnelles (INPDP) en cas de difficulté relative à l’exercice de vos droits.

8. Cookies et stockage local

Le site utilise des cookies ou technologies similaires nécessaires à l’authentification, à la sécurité et au fonctionnement du service. Le contenu de votre panier est enregistré dans le stockage local de votre navigateur sous la clé verapara-cart. Vous pouvez l’effacer depuis le panier ou les paramètres de votre navigateur. Le blocage de certains cookies nécessaires peut empêcher la connexion ou le bon fonctionnement de certaines fonctions.

9. Modification de cette politique

Cette politique peut être mise à jour pour refléter une évolution du site, de nos pratiques ou de la réglementation. La date affichée en haut de la page permet d’identifier la version en vigueur.