English
Français
العربيةPolitique de confidentialité
Ce que nous collectons, pourquoi, et qui peut le voir.
Dernière mise à jour :
En bref : nous collectons ce qui est nécessaire pour attribuer les commandes et enregistrer les versements. Les téléphones des clients sont hachés, les jetons Converty chiffrés, et les RIB visibles uniquement par le créateur et son marchand. Ce site et l’application mesurent leur audience avec Microsoft Clarity (masquée, jamais liée à votre nom ou e-mail) ; rien n’est utilisé pour la publicité.
1. Qui est responsable
Inflow est responsable des données de compte des marchands et des créateurs. Pour les données de commande des clients, c’est le marchand (la boutique) qui décide de ce qui est collecté et pourquoi ; Inflow les traite pour son compte, uniquement pour attribuer les commandes et calculer les commissions. Nous respectons la loi tunisienne sur la protection des données personnelles (loi organique n° 2004-63).
2. Ce que nous collectons, et pourquoi
| Données | Le détail | Pourquoi |
|---|---|---|
| Compte marchand | Nom, e-mail, mot de passe (stocké haché), langue, réglages, journal des actions. | Faire fonctionner votre compte et garder une trace des actions sensibles. |
| Connexion de la boutique | Nom, adresse web, devise et pays de la boutique depuis Converty ; jetons d’accès Converty, chiffrés au repos. | Lire les commandes et créer des codes promo pour vous. |
| Commandes de la boutique | Référence, historique des statuts, produits, montants, code promo, nom et ville du client. Converty envoie la commande complète, téléphone et adresse compris : nous ne gardons le téléphone que sous forme d’empreinte irréversible salée et de ses 4 derniers chiffres, et nous ne gardons pas l’adresse. | Attribuer les commandes aux créateurs et suivre la livraison. |
| Compte créateur | Nom, e-mail, comptes sociaux, téléphone s’il est indiqué, langue. | Faire fonctionner l’espace créateur. |
| Coordonnées de paiement | Banque, IBAN, titulaire du compte, matricule fiscal, adresse, RIB. | Permettre au marchand de payer le créateur. |
| Demandes de produits offerts | Nom, téléphone, adresse et ville de livraison saisis par le créateur. | Permettre au marchand d’expédier le produit. |
| Clics sur les liens | Quand un client ouvre un lien comme inflow.work/l/<code> : heure, empreinte salée de l’adresse IP, type de navigateur, page d’origine, identifiant de visiteur aléatoire. | Compter les clics et repérer les comportements suspects. |
| Script de boutique (optionnel) | Référence du lien, identifiant de visiteur aléatoire, produits, quantités et total de la commande, adresse de la page, heure, empreinte de l’IP, et téléphone sous forme d’empreinte et de 4 derniers chiffres. | Attribuer les clients qui naviguent avant de commander ou reviennent plus tard. |
3. Qui voit quoi
- Les marchands voient leurs propres commandes (nom du client, ville, 4 derniers chiffres du téléphone), les profils et statistiques de leurs créateurs, et les coordonnées de paiement des créateurs qui travaillent avec eux.
- Les créateurs voient leurs liens, clics, commandes (ville, produits, statut et commission uniquement), gains et versements. Jamais le nom ni le téléphone d’un client.
- Les RIB ne sont accessibles qu’au créateur qui les a déposés et au marchand avec qui il travaille. Ils ne sont jamais publics.
- L’équipe Inflow n’accède aux données que pour faire fonctionner le service, assurer le support ou enquêter sur un abus.
- Nos prestataires (hébergement, base de données) traitent les données pour notre compte, avec une obligation de confidentialité.
Nous ne vendons pas de données personnelles et ne les utilisons pas pour de la publicité.
4. Comment nous les protégeons
- Les jetons d’accès Converty sont chiffrés au repos.
- Les numéros de téléphone et adresses IP sont stockés sous forme d’empreintes irréversibles salées (plus les 4 derniers chiffres du téléphone).
- Les mots de passe sont stockés hachés, jamais en clair.
- Les échanges sont chiffrés (HTTPS). Les modifications des coordonnées de paiement et les décisions de versement sont journalisées, avec seulement les 4 derniers chiffres de l’IBAN.
5. Combien de temps nous les gardons
Nous gardons les données de compte, de commandes et de registre tant que le compte est actif. Les traces de réception des webhooks sont supprimées après 30 jours. À la fermeture d’un compte, nous supprimons ou anonymisons ses données sous 90 jours, sauf les écritures de registre et de versement que nous devons conserver pour des raisons légales ou comptables. Les RIB remplacés ou supprimés sont effacés de nos serveurs.
7. Vos droits
Vous pouvez demander à accéder à vos données personnelles, à les corriger ou à les supprimer, ou vous opposer à leur utilisation. Les marchands et les créateurs peuvent corriger la plupart des informations directement dans les applications. Les clients peuvent contacter la boutique où ils ont acheté, ou nous écrire : nous transmettrons la demande. Écrivez à hello@inflow.work ; nous répondons sous 30 jours.
8. Modifications et contact
En cas de modification importante de cette politique, nous l’indiquerons sur cette page et dans les applications. Questions : hello@inflow.work.