Qui traite vos données
CarthageMall est responsable des traitements réalisés pour faire fonctionner la marketplace : comptes clients, commandes, service client, newsletter et sécurité du site.
Lorsque vous commandez, la boutique qui vous vend le produit reçoit les informations nécessaires à la préparation et à la livraison de votre colis. Elle les traite pour ce seul usage, en tant que responsable de sa propre activité commerciale.
Ces traitements respectent la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel : collecte loyale, finalités déterminées, données limitées au nécessaire, exactes et conservées pour une durée définie.
Données que nous collectons
Selon les services que vous utilisez, CarthageMall traite les catégories de données suivantes :
| Catégorie | Données concernées |
|---|---|
| Compte client | Nom, prénom, adresse e-mail, téléphone, mot de passe (stocké uniquement sous forme chiffrée irréversible) ou connexion via Google ou Facebook. |
| Livraison | Nom du destinataire, téléphone tunisien, adresse, ville, code postal et gouvernorat. |
| Commandes | Produits, quantités, montants, frais de livraison, boutique, statut et historique de la commande, paiement à la livraison. |
| Avis | Note, titre, commentaire, photos éventuelles et mention « achat vérifié ». |
| Favoris, panier et alertes | Produits et boutiques favoris, panier enregistré sur votre compte, préférences de rappels et d’alertes. |
| Fidélité | Solde et mouvements de points du programme de fidélité gratuit. |
| Newsletter | Adresse e-mail, langue, date de confirmation ou de désinscription. |
| Demandes | Messages envoyés par le formulaire de contact et, pour les vendeurs, dossier de candidature et pièces justificatives. |
| Données techniques | Adresse IP, type de navigateur, journaux de sécurité et cookies nécessaires au fonctionnement. |
Catégorie : Compte client
Données concernées : Nom, prénom, adresse e-mail, téléphone, mot de passe (stocké uniquement sous forme chiffrée irréversible) ou connexion via Google ou Facebook.
Catégorie : Livraison
Données concernées : Nom du destinataire, téléphone tunisien, adresse, ville, code postal et gouvernorat.
Catégorie : Commandes
Données concernées : Produits, quantités, montants, frais de livraison, boutique, statut et historique de la commande, paiement à la livraison.
Catégorie : Avis
Données concernées : Note, titre, commentaire, photos éventuelles et mention « achat vérifié ».
Catégorie : Favoris, panier et alertes
Données concernées : Produits et boutiques favoris, panier enregistré sur votre compte, préférences de rappels et d’alertes.
Catégorie : Fidélité
Données concernées : Solde et mouvements de points du programme de fidélité gratuit.
Catégorie : Newsletter
Données concernées : Adresse e-mail, langue, date de confirmation ou de désinscription.
Catégorie : Demandes
Données concernées : Messages envoyés par le formulaire de contact et, pour les vendeurs, dossier de candidature et pièces justificatives.
Catégorie : Données techniques
Données concernées : Adresse IP, type de navigateur, journaux de sécurité et cookies nécessaires au fonctionnement.
Pourquoi nous les utilisons
| Finalité | Ce qui la justifie |
|---|---|
| Traiter, livrer et suivre vos commandes | L’exécution de votre commande |
| Gérer votre compte, vos favoris et vos points de fidélité | Votre inscription et votre utilisation du service |
| Répondre à vos demandes et réclamations | Votre demande |
| Vous envoyer la newsletter | Votre consentement, confirmé par e-mail et retirable à tout moment |
| Rappels de panier et alertes favoris (retour en stock, baisse de prix) | Le suivi de vos propres achats ; désactivables en un clic |
| Publier les avis et lutter contre les faux avis | La fiabilité des informations publiées |
| Sécuriser le site, prévenir la fraude et le spam | La protection des utilisateurs et de la plateforme |
| Tenir la comptabilité et répondre aux autorités | Les obligations légales |
Finalité : Traiter, livrer et suivre vos commandes
Ce qui la justifie : L’exécution de votre commande
Finalité : Gérer votre compte, vos favoris et vos points de fidélité
Ce qui la justifie : Votre inscription et votre utilisation du service
Finalité : Répondre à vos demandes et réclamations
Ce qui la justifie : Votre demande
Finalité : Vous envoyer la newsletter
Ce qui la justifie : Votre consentement, confirmé par e-mail et retirable à tout moment
Finalité : Rappels de panier et alertes favoris (retour en stock, baisse de prix)
Ce qui la justifie : Le suivi de vos propres achats ; désactivables en un clic
Finalité : Publier les avis et lutter contre les faux avis
Ce qui la justifie : La fiabilité des informations publiées
Finalité : Sécuriser le site, prévenir la fraude et le spam
Ce qui la justifie : La protection des utilisateurs et de la plateforme
Finalité : Tenir la comptabilité et répondre aux autorités
Ce qui la justifie : Les obligations légales
Vos données ne sont jamais vendues, louées ni utilisées pour de la publicité ciblée. Aucune décision vous concernant n’est prise sur la seule base d’un traitement automatisé.
Qui peut y accéder
- L’équipe CarthageMall habilitée, pour le service client, la modération et la gestion des commandes, avec des accès individuels et journalisés.
- La boutique concernée par votre commande : nom, coordonnées de livraison, adresse e-mail de la commande et articles commandés chez elle — jamais vos achats auprès d’autres boutiques.
- Nos prestataires techniques, uniquement pour le service qu’ils rendent : hébergement (OVHcloud, France), diffusion, protection anti-spam et stockage des images publiques (Cloudflare), envoi des e-mails, détection des erreurs techniques.
- Google ou Facebook, uniquement si vous choisissez de vous connecter avec ces services.
- Les autorités publiques, lorsque la loi l’impose.
Hébergement et transferts hors de Tunisie
Les bases de données de CarthageMall sont hébergées en France, dans l’Union européenne, dont la législation assure un niveau élevé de protection des données personnelles.
Certains prestataires (diffusion du site, envoi d’e-mails, détection d’erreurs) peuvent traiter des données techniques depuis d’autres pays. Ces transferts sont limités au strict nécessaire, encadrés contractuellement et réalisés dans le respect de la loi organique n° 2004-63.
Durées de conservation
Chaque donnée est conservée le temps nécessaire à sa finalité, puis supprimée ou anonymisée. Les suppressions ci-dessous sont appliquées automatiquement, chaque jour.
| Donnée | Durée |
|---|---|
| Compte client | Jusqu’à sa suppression, en un clic depuis votre compte |
| Commandes et pièces comptables | 10 ans, durée imposée par la loi n° 96-112 relative au système comptable des entreprises |
| Commande commencée mais non validée | 90 jours |
| Panier enregistré sur le compte | 6 mois sans modification |
| Alertes favoris envoyées | 12 mois |
| Historique des e-mails envoyés | 12 mois |
| Inscription à la newsletter non confirmée | 30 jours |
| Adresse désinscrite de la newsletter | 3 ans, comme preuve de votre désinscription |
| Messages du formulaire de contact | 3 ans après le dernier échange |
| Candidature vendeur refusée | Pièces justificatives et coordonnées supprimées 12 mois après le refus |
| Dossier d’un vendeur actif | Pendant toute la relation commerciale, puis selon les obligations comptables |
| Journal des actions d’administration | 3 ans |
| Sauvegardes chiffrées | 12 mois au plus, puis écrasées |
Donnée : Compte client
Durée : Jusqu’à sa suppression, en un clic depuis votre compte
Donnée : Commandes et pièces comptables
Durée : 10 ans, durée imposée par la loi n° 96-112 relative au système comptable des entreprises
Donnée : Commande commencée mais non validée
Durée : 90 jours
Donnée : Panier enregistré sur le compte
Durée : 6 mois sans modification
Donnée : Alertes favoris envoyées
Durée : 12 mois
Donnée : Historique des e-mails envoyés
Durée : 12 mois
Donnée : Inscription à la newsletter non confirmée
Durée : 30 jours
Donnée : Adresse désinscrite de la newsletter
Durée : 3 ans, comme preuve de votre désinscription
Donnée : Messages du formulaire de contact
Durée : 3 ans après le dernier échange
Donnée : Candidature vendeur refusée
Durée : Pièces justificatives et coordonnées supprimées 12 mois après le refus
Donnée : Dossier d’un vendeur actif
Durée : Pendant toute la relation commerciale, puis selon les obligations comptables
Donnée : Journal des actions d’administration
Durée : 3 ans
Donnée : Sauvegardes chiffrées
Durée : 12 mois au plus, puis écrasées
Sécurité de vos données
CarthageMall applique des mesures techniques et organisationnelles adaptées à la nature des données traitées :
- Connexion chiffrée (HTTPS) sur toutes les pages.
- Mots de passe jamais stockés en clair ; tentatives de connexion limitées.
- Bases de données isolées sur un réseau privé, sans aucun accès depuis Internet, protégées par mot de passe.
- Pièces justificatives des vendeurs conservées hors de tout stockage public.
- Sauvegardes quotidiennes, chiffrées avant de quitter le serveur.
- Accès d’administration nominatifs, limités au besoin et journalisés.
- Journaux techniques expurgés des données personnelles.
Si vous constatez une activité suspecte sur votre compte, changez votre mot de passe et prévenez-nous par le formulaire de contact.
Vos droits
Conformément à la loi organique n° 2004-63, vous disposez à tout moment des droits suivants :
- Droit d’accès : obtenir une copie des données vous concernant.
- Droit de rectification : corriger, compléter ou mettre à jour vos données.
- Droit de suppression : supprimer vous-même votre compte depuis Mon compte → Profil, ou le demander par le formulaire. Vos commandes restent conservées au titre de la loi comptable.
- Droit d’opposition : vous opposer à un traitement pour un motif légitime, et à tout moment à la prospection.
- Retrait du consentement : newsletter, rappels et alertes se désactivent en un clic depuis chaque e-mail ou votre compte.
Ces droits peuvent aussi être exercés par vos héritiers ou votre tuteur légal. Envoyez votre demande par le formulaire de contact en choisissant le motif « Données personnelles », depuis l’adresse e-mail liée à votre compte : nous y répondons dans un délai d’un mois au plus.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Instance nationale de protection des données personnelles (INPDP), autorité tunisienne de contrôle.
Mineurs
La création d’un compte et le passage de commande sont réservés aux personnes majeures. Un mineur ne peut utiliser ces services qu’avec l’accord et sous la responsabilité de son tuteur légal.
Si vous apprenez qu’un mineur nous a transmis des données sans cet accord, contactez-nous : elles seront supprimées.
Évolution de cette politique
Cette politique évolue avec le service et la réglementation. La date de dernière mise à jour figure en haut de page ; en cas de changement important, vous en êtes informé sur le site ou par e-mail.