Politique de confidentialité

Le responsable du traitement des données collectées sur KifeShop est :

Tenmia
SAS
47 rue Vivienne, 75002 Paris, France
Contact : Contact@kifeshop.com

KifeShop collecte uniquement les données nécessaires au fonctionnement du service :

• Compte : adresse e-mail, mot de passe (stocké de façon chiffrée par le service d'authentification), date de création, date de dernière connexion, état de vérification de l'e-mail.
• Profil : nom d'affichage, numéro de téléphone (facultatif), photo de profil (facultative).
• Rôles et autorisations : acheteur, commerçant, et le cas échéant administration.
• Boutique : nom, description, logo et bannière, coordonnées publiques, localisation renseignée par le commerçant.
• Catalogue : produits, prix, stocks, images, vidéos.
• Panier et commandes : produits commandés, quantités, prix, montant, référence, statut de la commande et statut de paiement.
• Livraison : nom, téléphone, adresse, ville et note communiqués lors de la validation d'une commande.
• Réservations et enchères : réservations effectuées, offres déposées, montants et horodatages.
• Lives et interactions : participation aux lives, messages de chat, réactions et mentions J'aime.
• Notifications : notifications générées par le service et préférences de notification.
• Publicité : impressions et clics enregistrés sur les emplacements publicitaires, statistiques agrégées par format, campagne et créatif.
• Boost : demandes de Boost, statut, durée et statistiques de diffusion.
• Données techniques : journaux d'accès et d'erreurs, adresse IP traitée par l'hébergeur, type de navigateur, données de session.
• Localisation approximative : uniquement si l'utilisateur autorise la géolocalisation pour filtrer les boutiques proches ; cette préférence est conservée sur l'appareil.

Certaines préférences d'affichage sont stockées localement sur l'appareil de l'utilisateur et ne sont pas transmises à KifeShop.

Les commandes sont réglées uniquement en paiement à la livraison. KifeShop ne propose pas de paiement en ligne et ne collecte donc aucune donnée bancaire : ni numéro de carte, ni coordonnées bancaires, ni identifiants de portefeuille électronique.

Seul le statut de paiement de la commande (non payée, payée, remboursée, échouée) est enregistré, ainsi que la date d'encaissement confirmée par le commerçant.

Le paiement du service Boost s'effectue en espèces, hors plateforme ; seul l'état de la demande et son rapprochement interne sont enregistrés.

• Création et gestion du compte, authentification et sécurité de la connexion.
• Fonctionnement du service : affichage du fil, recherche, boutiques, produits, vidéos, lives, enchères et réservations.
• Gestion des commandes : validation, contrôle des prix et des stocks, suivi des statuts.
• Livraison : transmission des informations de livraison au commerçant concerné.
• Notifications relatives à l'activité de l'utilisateur, selon ses préférences.
• Prévention de la fraude, des abus et des manipulations, protection de la plateforme.
• Publicité : diffusion des contenus sponsorisés, limitation de la fréquence d'affichage et mesure de performance.
• Statistiques agrégées d'usage et de performance, pour les annonceurs, les commerçants et l'exploitation du service.
• Support utilisateur et traitement des signalements.
• Respect des obligations légales et réponse aux demandes des autorités compétentes.

Les traitements reposent, selon les cas, sur les fondements suivants (à confirmer au regard du droit applicable retenu par KifeShop) :

• Exécution du contrat : compte, commandes, livraison, réservations, enchères, Boost, publicité souscrite par un annonceur.
• Intérêt légitime : sécurité, prévention de la fraude, mesure d'audience agrégée, limitation de la fréquence publicitaire, amélioration du service.
• Obligation légale : conservation de certaines données commerciales et réponse aux demandes légales.
• Consentement : géolocalisation, notifications facultatives, et tout traitement optionnel activé volontairement par l'utilisateur. Le consentement peut être retiré à tout moment.

KifeShop enregistre les affichages (impressions) et les clics sur les contenus sponsorisés, ainsi qu'un identifiant de session publicitaire anonyme permettant de ne pas répéter excessivement la même publicité auprès d'un même visiteur.

• Les annonceurs reçoivent uniquement des statistiques agrégées (impressions, clics, taux de clic) par campagne, créatif et format.
• Aucun profil publicitaire détaillé n'est constitué et aucune donnée n'est vendue à des tiers.
• Aucune information permettant de contourner le contrôle des affichages n'est communiquée.

• Cookies nécessaires à l'authentification et au maintien de la session : indispensables au fonctionnement du service.
• Cookie de session publicitaire anonyme : identifiant technique aléatoire, sans donnée personnelle, déposé pour limiter la répétition des publicités. Il est HttpOnly et sécurisé, avec une durée maximale de 30 jours.
• Stockage local du navigateur : préférences d'affichage, préférence de géolocalisation et session d'authentification, conservés sur l'appareil.

KifeShop n'utilise ni Google Analytics, ni pixel publicitaire de réseau social, ni régie de suivi tierce.

KifeShop met en œuvre des mesures techniques et organisationnelles adaptées, notamment :

• cloisonnement des données par utilisateur et par boutique au niveau de la base de données ;
• contrôle d'accès et séparation des privilèges selon les rôles ;
• validation systématique des opérations sensibles côté serveur, jamais côté navigateur ;
• chiffrement des échanges en transit (HTTPS) ;
• accès aux fichiers privés (images, vidéos) par liens temporaires signés ;
• protection et rotation des jetons d'intégration, secrets non exposés au navigateur ;
• journalisation des actions d'administration et des accès sensibles.

Aucun détail permettant de contourner ces protections n'est publié. Malgré ces mesures, aucune plateforme ne peut garantir une sécurité absolue.

• Compte et profil : conservés tant que le compte est actif.
• Commandes et informations de livraison : conservées pour le suivi commercial et les obligations légales éventuelles.
• Données publicitaires (impressions, clics) : conservées pour la mesure de performance.
• Journaux techniques et journaux d'administration : conservés à des fins de sécurité et de traçabilité.
• Notifications : conservées dans le centre de notifications de l'utilisateur.
• Cookie de session publicitaire : 30 jours au maximum.

KifeShop ne vend pas les données personnelles. Elles sont partagées uniquement avec :

• le commerçant concerné, pour les informations nécessaires au traitement de sa commande (identité, téléphone, adresse de livraison, contenu de la commande) ;
• le fournisseur d'infrastructure applicative et de base de données, qui héberge le service, l'authentification, le stockage des fichiers et les fonctions serveur ;
• le fournisseur de diffusion en direct (LiveKit), utilisé pour l'audio et la vidéo des lives et le transport temps réel associé ;
• l'hébergeur de l'application web, qui traite les requêtes et les journaux techniques ;
• les autorités compétentes, uniquement lorsque la loi l'exige.

Les autres utilisateurs voient uniquement les informations publiques : nom d'affichage, photo de profil, contenus publiés, messages de chat en direct et montants des offres d'enchères, sans identité complète de l'enchérisseur.

Les prestataires techniques utilisés par KifeShop (infrastructure applicative, base de données, stockage, diffusion en direct, hébergement web) opèrent des infrastructures pouvant être situées hors d'Algérie. Des données peuvent donc être traitées ou stockées à l'étranger.

La localisation exacte des régions d'hébergement et les garanties contractuelles associées seront précisées ultérieurement.

Sous réserve du droit applicable finalement retenu, l'utilisateur peut exercer les droits suivants :

• accès à ses données ;
• rectification des données inexactes ;
• suppression de ses données, dans les limites des obligations légales ;
• opposition à certains traitements fondés sur l'intérêt légitime ;
• limitation du traitement ;
• portabilité, lorsque ce droit est applicable ;
• retrait du consentement, pour les traitements qui en dépendent.

Certaines actions sont directement réalisables dans l'application : modification du profil, de la photo, du téléphone et des préférences de notification.

Pour les autres demandes, écrire à : Contact@kifeshop.com. Une vérification d'identité peut être demandée avant traitement.

La suppression du compte peut être demandée auprès de KifeShop à l'adresse de contact indiquée ci-dessus. Elle entraîne la suppression ou l'anonymisation du profil et des contenus associés.

Certaines données peuvent devoir être conservées après la suppression : historiques de commandes nécessaires aux obligations comptables ou légales, journaux de sécurité, et données nécessaires à la prévention de la fraude ou à la défense de droits en justice.

KifeShop s'adresse aux personnes disposant de la capacité juridique de contracter. Les comptes de personnes n'ayant pas cette capacité doivent être créés et utilisés sous la responsabilité d'un représentant légal.

L'âge minimal applicable dépend du droit retenu. Tout compte identifié comme non conforme peut être suspendu et ses données supprimées.

Cette politique peut être mise à jour pour refléter les évolutions du service ou du cadre légal. La version en vigueur est celle publiée sur cette page. En cas de modification importante, les utilisateurs sont informés dans l'application ou par notification.