Politique de confidentialité

Cette politique explique quelles données personnelles SellSnap traite, pourquoi, où elles sont conservées et combien de temps. Elle concerne les vendeurs et leurs équipes, les acheteurs qui commandent sur un Snap, et les visiteurs de sellsnap.me.

1. Responsable du traitement

SellSnap est exploité par Soheyb Boulaa, auto-entrepreneur enregistré en Algérie (carte d’auto-entrepreneur n° 109707240144125398, NIF 19718090144116201880). C’est nous qui décidons de l’usage des données personnelles dans SellSnap.

Nos traitements de données personnelles sont déclarés à l’ANPDP, l’Autorité nationale de protection des données à caractère personnel, conformément à la loi 18-07. Récépissé de déclaration n° —.

Contact : support@sellsnap.me.

Les vendeurs et leurs équipes se connectent avec Google ou Facebook. Nous ne recevons ni ne conservons jamais de mot de passe. Du service que tu choisis, nous recevons :

ton nom et ton adresse e-mail, si le compte en a une ;
l’identifiant de compte que le service attribue à SellSnap ;
avec Google uniquement, le lien vers ta photo de profil.

Ton nom et le lien de ta photo sont mis à jour à chaque connexion. Ta photo est chargée depuis Google à chaque affichage ; nous ne la copions jamais. Avec une connexion Facebook, l’app affiche tes initiales à la place. Ton adresse e-mail est affichée masquée, à toi comme à nous, et ne sert jamais à retrouver ou fusionner des comptes.

Nous enregistrons aussi ta dernière connexion avec chaque service, la langue de l’app fixée d’après ton navigateur à ta première connexion (tu peux la changer) et, si tu as ouvert le lien de parrainage de quelqu’un avant de t’inscrire, l’espace qui t’a parrainé.

Quand tu te connectes, nous ouvrons une session pour cet appareil. Elle est conservée sur nos serveurs ; ton navigateur ne garde qu’un identifiant de session aléatoire, dans un cookie sur app.sellsnap.me. La session dure 90 jours après ta dernière utilisation sur cet appareil, et la déconnexion y met fin.

3. Ton espace

Nous conservons ce que tu crées dans un espace : son nom, son logo, sa couverture et ses couleurs, et le numéro public facultatif affiché sur tes Snaps ; tes Snaps avec leurs photos et vidéos ; les membres de l’équipe et leurs rôles ; les réglages ; et l’historique du crédit Snap de son Portefeuille. Après la bêta, nous conservons aussi tes paiements de recharge (pack, montant en DA et référence de la plateforme de paiement) et leurs reçus.

Tes Snaps sont publics : toute personne qui a le lien peut les voir, y compris le numéro public si tu en as mis un.

4. Notifications

Quand tu actives les notifications sur un appareil, ton navigateur nous donne un abonnement push pour cet appareil : une adresse auprès du service push de ton navigateur et les clés qui chiffrent les messages vers cet appareil. Nous gardons un abonnement par appareil, avec l’heure de sa dernière livraison réussie et échouée. Il est supprimé quand tu désactives les notifications sur cet appareil, quand tu t’y déconnectes, ou quand le service push nous indique qu’il n’existe plus.

Une notification dit ce qui s’est passé et contient des identifiants. Une notification de commande peut afficher le produit, la quantité, le total et la wilaya. Elle ne contient jamais le nom, le téléphone ni l’adresse d’un acheteur. Chaque notification est aussi inscrite dans la boîte de réception de l’app, qui ne conserve que des identifiants et des nombres. Tu peux couper les notifications sur tous tes appareils ; la boîte de réception continue de se remplir.

5. Acheteurs qui commandent sur un Snap

Tu n’as pas besoin de compte. Pour passer une commande avec paiement à la livraison, tu donnes ton nom, ton numéro de téléphone, ton adresse, ta wilaya et ta commune, et tu choisis la quantité, les options et le mode de livraison. Nous enregistrons aussi la langue de la page et donnons à la commande un numéro comme SS-8F4K2M.

Le vendeur qui a publié le Snap, et les membres de son équipe qu’il autorise, voient ta commande pour t’appeler et te livrer. La notification que reçoit le vendeur ne contient jamais ton nom, ton téléphone ni ton adresse.

Pour empêcher les commandes en double et les abus, nous conservons avec la commande une empreinte de ton numéro de téléphone calculée avec une clé secrète (HMAC-SHA256), ainsi que des compteurs de courte durée : un numéro ne peut passer que quelques commandes en 24 heures, et une deuxième commande sur le même Snap depuis le même numéro dans les 6 heures est refusée.

Nous ne demandons jamais de données de carte ou de compte bancaire : tu paies le vendeur à la livraison.

6. Tous les visiteurs

Comme pour tout site web, nos serveurs reçoivent ton adresse IP et des données de requête de base. Nous utilisons les adresses IP pour des limites de courte durée qui protègent le formulaire de commande et la connexion contre les abus ; ces compteurs expirent en quelques minutes. Quand tu envoies une commande, ton navigateur résout aussi un petit calcul qui éloigne le spam ; il ne t’identifie pas.

Les journaux des serveurs sont conservés 7 jours et ne sont jamais sauvegardés. Ils ne contiennent jamais un numéro de téléphone d’acheteur complet. Nous n’utilisons aucun outil d’analyse tiers.

7. Pourquoi nous utilisons les données

Pour faire fonctionner SellSnap : te connecter, afficher les Snaps, transmettre les commandes aux vendeurs et envoyer les notifications.
Pour protéger le service : limites de débit, contrôle des commandes en double, défis anti-spam et blocage des abus.
Après la bêta, pour traiter les recharges, les reçus et les remboursements.
Pour n’accorder le crédit Snap offert qu’une fois par personne.
Pour te répondre quand tu nous écris.

Nous ne vendons pas de données personnelles et ne les utilisons pas pour la publicité.

8. Durée de conservation

Le nom, le numéro de téléphone, l’adresse et l’empreinte du téléphone d’un acheteur sont effacés définitivement 90 jours après que la commande a été livrée, annulée ou retournée, ou 180 jours après la commande si elle est encore ouverte, selon ce qui arrive en premier. Aucune copie n’est gardée, et personne ne peut les récupérer, nous compris. La commande affiche alors « Numéro effacé ».
Ensuite, la commande garde son numéro, l’historique de ses statuts, les informations de produit et de prix, la quantité, les options, la wilaya et la commune, et la langue de la page, pour que les comptes du vendeur restent justes.
Si un vendeur supprime un espace, les données personnelles des acheteurs dans ses commandes sont effacées immédiatement ; les commandes sans ces données et l’historique du crédit Snap sont conservés.
Une session prend fin 90 jours après sa dernière utilisation, ou quand tu te déconnectes sur cet appareil.
Un abonnement push est conservé jusqu’à ce que les notifications soient désactivées sur cet appareil, que tu t’y déconnectes, ou que le service push l’abandonne.
Les compteurs de limites et de doublons expirent d’eux-mêmes en 24 heures au plus. Les journaux des serveurs sont effacés au bout de 7 jours et ne sont jamais sauvegardés.
Les sauvegardes sont chiffrées et conservées 28 jours sur un second site en Algérie : quatre instantanés hebdomadaires du disque du serveur de base de données, et 28 jours de restauration de la base à un instant donné. Les photos et vidéos supprimées restent 28 jours dans la copie de chaque nuit. Les données effacées de SellSnap quittent donc toutes les sauvegardes en 28 jours au plus.
Ton compte et tes informations de connexion sont conservés jusqu’à ce que tu supprimes ton compte.

Supprimer ton compte. Dans l’app, va dans Réglages → Connexion → Supprimer mon compte. Tu es déconnecté sur tous tes appareils. Si tu te reconnectes dans les 7 jours, la suppression est annulée. Le septième jour, SellSnap efface :

ton nom et ta photo, tes comptes de connexion et leurs adresses e-mail ;
les espaces que tu possèdes, avec leurs Snaps, leurs photos et vidéos, et les coordonnées des acheteurs dans leurs commandes ;
ta place dans les autres équipes.

SellSnap garde :

l’historique du crédit Snap et les paiements, pour la comptabilité ;
les commandes, sans les coordonnées des acheteurs ;
pendant 2 ans, une empreinte à sens unique de chaque compte de connexion, pour que le crédit Snap offert ne soit pas accordé deux fois. Elle ne permet de retrouver ni le compte ni son adresse e-mail.

L’effacement au septième jour respecte le délai de 10 jours fixé par la loi 18-07, art. 35.

9. Où les données sont stockées

SellSnap fonctionne sur nos propres serveurs en Algérie. L’app, la base de données, les photos et vidéos, et les sauvegardes y sont toutes stockées et traitées ; les photos et vidéos sont servies depuis cdn.sellsnap.me par ces serveurs. Aucun service étranger d’analyse ou de suivi d’erreurs ne reçoit de données personnelles.

Le DNS de notre domaine est chez Cloudflare, en mode DNS uniquement : il répond aux résolutions de noms, et aucune requête ni donnée personnelle ne passe par lui.

Les données personnelles ne quittent l’Algérie qu’avec l’autorisation de l’ANPDP (loi 18-07, art. 44).

10. Services extérieurs à SellSnap

Google et Facebook, pour la connexion. Quand tu te connectes, ton navigateur passe par Google ou Facebook, et notre serveur échange avec eux un code à usage unique pour recevoir les informations listées à la section 2. Ils gèrent ta connexion selon leurs propres politiques de confidentialité.
Le service push de ton navigateur, pour les notifications. Les notifications arrivent sur tes appareils par le service push de l’éditeur de ton navigateur : Google, Apple, Mozilla ou Microsoft. Chaque message est chiffré pour ton appareil ; le service push voit où et quand il est envoyé, et sa taille. Il ne contient jamais le nom, le téléphone ni l’adresse d’un acheteur.
La plateforme de paiement, après la bêta. Quand tu recharges, tu paies par CIB ou Edahabia sur la page de la plateforme de paiement. Nous recevons le statut, le montant et la référence du paiement, jamais tes données de carte.

11. Cookies

sellsnap.me dépose un seul cookie, ss_lang, qui retient ta langue (arabe, français ou anglais) pendant un an au plus.
L’app sur app.sellsnap.me dépose ss_sess, qui te garde connecté ; un cookie de courte durée qui protège la connexion avec Google ou Facebook et qui est supprimé à ton retour ; et ss_ref, pendant 30 jours, quand tu ouvres un lien de parrainage.

Nous n’utilisons ni cookies publicitaires, ni pixels de suivi, ni outils d’analyse tiers.

12. Tes droits

Selon la loi 18-07, tu as le droit d’être informé de l’usage de tes données personnelles, d’y accéder, de les faire rectifier, mettre à jour ou effacer, et de t’opposer à leur traitement pour des motifs légitimes. Écris à support@sellsnap.me.

Les vendeurs peuvent modifier la plupart de leurs données dans l’app, le propriétaire peut supprimer un espace, et tu peux supprimer ton compte (section 8). Si tu as commandé sur un Snap, tu peux aussi contacter ce vendeur. Tu peux également saisir l’ANPDP.

13. Sécurité

Les connexions utilisent HTTPS. Les sessions sont conservées sur nos serveurs, et le cookie de session n’est pas lisible par les scripts. Les membres de l’équipe ne voient que ce que leur rôle permet. Les notifications sont chiffrées pour chaque appareil et ne contiennent aucune donnée d’acheteur. Un numéro de téléphone effacé ne peut pas être récupéré, y compris par nous.

14. Modifications

Nous pouvons mettre à jour cette politique. La nouvelle version est publiée sur cette page avec une nouvelle date.

15. Langue

Cette politique est rédigée en anglais. Les pages en français et en arabe sont des traductions.

16. Contact

support@sellsnap.me