Connexion

Politiques

Politique de confidentialité de TK Store DZ

Données collectées par TK Store DZ (comptes, commandes, échanges, vendeurs), leur utilisation et partage avec des prestataires, cookies et droits d’accès.

S’applique à :
Acheteurs, vendeurs et visiteurs
Dernière mise à jour :
Préavis de mise à jour :
Les mises à jour sont publiées sur cette page

1.Introduction

Cette politique explique comment TK Store, qui exploite la plateforme TK Store DZ, collecte, utilise, partage et protège les données des utilisateurs lorsqu’ils utilisent le site, les applications ou les services associés.

Elle a été rédigée pour décrire ce qui se passe réellement sur la plateforme dans le modèle de fonctionnement actuel. Lorsque nos services ou nos partenaires changent, cette page est mise à jour.

2.Champ d’application de la politique de confidentialité

Cette politique s’applique aux acheteurs, aux vendeurs, aux membres des équipes de vendeurs et aux visiteurs de TK Store DZ, ainsi qu’aux données traitées via les comptes, les commandes, les conversations, la livraison et les litiges sur la plateforme.

Elle ne s’applique pas aux sites ou services externes exploités par des vendeurs ou des tiers, même lorsque l’utilisateur y accède par un lien livré sur la plateforme. Voir les sections 17 et 18.

3.Qui est responsable du traitement des données

TK Store est responsable des traitements décrits dans cette politique et exploite la plateforme publique sous le nom TK Store DZ.

Pour toute demande ou question relative à la confidentialité, utilisez en priorité le chat de l’administration sur la plateforme lorsqu’il est disponible ; sinon, utilisez le numéro WhatsApp officiel indiqué par TK Store (voir la section 24).

4.Les données que nous collectons

Nous collectons les données fournies directement par l’utilisateur (lors de l’inscription, d’un achat, d’un échange de messages ou du dépôt de documents), les données issues de l’utilisation de la plateforme (historique des commandes, des transactions et des conversations), ainsi que des données techniques limitées générées automatiquement par le fonctionnement du service. Ces catégories sont détaillées dans les sections suivantes.

5.Données de compte et d’identité

Lors de la création d’un compte ou de la modification du profil, nous pouvons collecter :

  • Le prénom et le nom.
  • L’adresse e-mail et le numéro de téléphone, ainsi que leur statut de vérification.
  • L’adresse et la wilaya lorsqu’elles sont renseignées dans le profil ou lors de la commande.
  • Une photo de profil, si elle est ajoutée.
  • Le mot de passe, conservé sous forme hachée et jamais en clair.
  • La méthode de connexion : e-mail et mot de passe, ou connexion via Google. Avec Google, nous recevons de Google l’adresse e-mail et les données de profil de base liées au compte. Dans l’application iPhone, vous pouvez aussi vous connecter avec Apple : Apple nous transmet un jeton signé qui identifie votre identifiant Apple pour TK Store DZ, votre adresse e-mail (ou une adresse relais privée d’Apple si vous choisissez « Masquer mon adresse e-mail ») et, lors de la première connexion uniquement, le nom que vous acceptez de partager. Afin de pouvoir mettre fin au lien avec Apple lorsque vous supprimez votre compte, nous conservons un jeton d’autorisation Apple chiffré ; il ne sert à rien d’autre et il est supprimé dès qu’Apple confirme que le lien est révoqué.
  • Les identifiants internes du compte, la date d’inscription, la date de dernière connexion, ainsi que le statut du compte (actif, suspendu, banni) et son motif le cas échéant.

La connexion crée des sessions d’authentification conservées sous forme de jetons hachés sur nos serveurs, avec leurs dates d’expiration.

6.Données de commande et de transaction

Pour chaque commande, nous conservons un enregistrement comprenant :

  • Le produit et la variante achetés, la quantité, les prix, les montants, la commission et le montant net du vendeur.
  • Le moyen de paiement (portefeuille TK Points ou prestataire de paiement externe), le statut du paiement, ainsi que les références ou identifiants de transaction renvoyés par le prestataire de paiement.
  • Les coordonnées associées à la commande : nom, adresse e-mail, numéro de téléphone et wilaya.
  • Le statut de la commande, les motifs d’annulation, de litige ou de remboursement, et les montants remboursés.
  • Les mouvements du portefeuille TK Points (rechargements, débits, remboursements) ainsi que les mouvements de solde et de paiement des vendeurs.

Les données de carte bancaire et autres identifiants de paiement sensibles ne sont pas saisis sur TK Store DZ lors d’un paiement via un prestataire externe ; ils sont traités sur l’interface du prestataire, et nous ne conservons que les références, le statut de la transaction et les montants nécessaires à l’exécution de la commande, au rapprochement des paiements et aux remboursements.

7.Données de communication, d’assistance et de litiges

Les messages échangés dans le chat de la plateforme entre acheteur et vendeur, dans le chat de l’administration et dans les échanges relatifs aux litiges sont conservés, y compris les textes, les pièces jointes et les messages vocaux lorsqu’ils sont envoyés, avec les heures d’envoi et les statuts de remise et de lecture.

Nous conservons également les notifications envoyées sur la plateforme et une trace des e-mails opérationnels que nous envoyons (confirmations de compte, réinitialisations de mot de passe, invitations d’équipe vendeur, par exemple).

Les évaluations et avis que vous publiez sur les produits, les réponses des vendeurs à ces avis, ainsi que les témoignages que vous soumettez sont conservés en lien avec votre compte et votre commande et peuvent être affichés publiquement sur la plateforme.

8.Données du vendeur et de vérification

Pour activer et examiner un compte vendeur, nous pouvons collecter, en plus des données de compte :

  • Le nom de la boutique, sa description, son logo et ses images.
  • Les coordonnées du compte de paiement (RIB) ainsi que le nom et l’adresse qui y sont associés, pour le versement des gains.
  • Le numéro d’identification fiscale (NIF) et le numéro d’identification statistique (NIS) lorsqu’ils existent.
  • La carte d’auto-entrepreneur (ou le registre de commerce pour les commerçants immatriculés), une copie de la pièce d’identité et un selfie de vérification lorsqu’ils sont demandés, ainsi que la convention vendeur signée.
  • Les dates de soumission, d’examen et de décision, ainsi que le motif de refus le cas échéant.

Les documents de vérification sont conservés comme médias privés non affichés publiquement, et leur accès est limité à ce qu’exigent l’examen et l’exploitation. Cette politique ne décrit pas les procédures internes de sécurité.

Nous pouvons conserver un identifiant de référence auprès du prestataire de paiement afin d’exécuter les versements aux vendeurs.

9.Données de livraison et d’accès numérique

Les données de livraison comprennent les codes, les clés, les identifiants de compte et les liens d’accès ou de téléchargement que le vendeur ajoute et que l’acheteur reçoit. Les valeurs de licence sont conservées chiffrées sur nos serveurs et affichées à l’acheteur titulaire de la commande, au vendeur qui les a fournies pour cette commande, et au personnel autorisé de TK Store uniquement lorsque la livraison, l’assistance ou le traitement d’un litige l’exige.

Si un produit nécessite des informations de la part de l’acheteur (adresse e-mail, nom d’utilisateur ou mot de passe, par exemple), elles doivent être échangées uniquement via les canaux approuvés de la plateforme et seulement dans la mesure nécessaire à la livraison. Le vendeur est responsable de traiter ces informations au strict minimum nécessaire.

Pour certains abonnements gérés, la plateforme peut enregistrer des événements d’accès (comme une demande de code de vérification) avec des données techniques limitées, à des fins de sécurité et de prévention des abus.

10.Données techniques et d’utilisation

Lors de l’utilisation de la plateforme, des données techniques limitées, telles que l’adresse IP, le type de navigateur ou d’appareil et les heures des requêtes, peuvent être enregistrées dans les journaux des serveurs et dans les journaux de sécurité et d’audit de certaines opérations sensibles (actions d’administration et événements d’accès aux comptes gérés, par exemple).

Ces données servent à faire fonctionner et à protéger le service et à enquêter sur les problèmes et les fraudes ; elles ne servent pas à constituer des profils marketing.

Les applications TK Store DZ transmettent aussi, avec chaque requête, la plateforme (iPhone ou Android), la version de l’application et la langue choisie. Ces informations servent à appliquer les règles propres à chaque application, à sécuriser les sessions et à diagnostiquer les problèmes.

11.Cookies et stockage local

Ce que la plateforme stocke dans votre navigateur :

  • Cookie de langue : mémorise la langue choisie (arabe, français ou anglais).
  • Cookies d’authentification : un cookie servant à renouveler la session, et un cookie temporaire servant à accéder aux médias privés (pièces jointes du chat, par exemple) ; tous deux sont limités aux connexions chiffrées (HTTPS) en production et ne peuvent pas être lus par des scripts.
  • Stockage du navigateur (local storage et session storage) : le jeton de session et les données de compte de base pendant la connexion, le panier, et un état temporaire pour un paiement en cours, effacé à la fermeture de l’onglet.
  • Cookie de mesure des campagnes (site web uniquement) : lorsque vous arrivez sur le site par un lien portant des paramètres de campagne — par exemple une publication sur un réseau social, un lien sponsorisé ou un lien partagé par TK Store DZ — le site enregistre la campagne, la page d’arrivée et l’heure de la visite, et conserve un identifiant de visiteur aléatoire dans un cookie propre au site, émis par TK Store DZ. Il sert uniquement à savoir d’où viennent les visites et quelles campagnes conduisent à des commandes. Si vous vous connectez ou passez une commande, ces informations de campagne peuvent être associées à votre compte et à la commande ; une commande n’est attribuée à une campagne que si elle est passée dans les 30 jours suivant la visite issue de cette campagne. Le cookie ne contient que cet identifiant aléatoire ; il ne peut pas être lu par des scripts et n’est transmis que par connexion chiffrée au service de mesure de TK Store DZ. Il est conservé au plus 30 jours après votre dernière visite issue d’une campagne ; si vous utilisez le site en étant connecté (ouverture du site en étant connecté, connexion, arrivée à la commande ou au paiement), le cookie peut être renouvelé pour 30 jours supplémentaires à compter de cette utilisation. Ce renouvellement ne change que la durée de présence du cookie dans votre navigateur : une commande n’est attribuée à une campagne que si elle est passée dans les 30 jours suivant la visite issue de cette campagne, et la connexion ne prolonge pas cette fenêtre. Aucune empreinte de l’appareil ou du navigateur n’est créée, et les adresses IP brutes ne sont pas conservées dans l’enregistrement de visite de campagne (les journaux des serveurs sont décrits à la section 10).
  • Cookies de mesure publicitaire de Meta (_fbp, et _fbc lorsque vous arrivez depuis une publicité Meta) : déposés par le script de mesure de Meta, que le site charge pour la mesure publicitaire ; cette mesure est distincte de la mesure des campagnes décrite ci-dessus. Ces cookies contiennent les identifiants propres à Meta et permettent à Meta de rapprocher les visites et les achats de ses publicités. À cette fin, le site signale à Meta les pages vues, les produits consultés, les ajouts au panier et les débuts de commande, et les serveurs de TK Store DZ lui signalent les achats. Selon ce qui est disponible, ces signalements sont accompagnés de ces identifiants et de données de connexion (adresse IP et type de navigateur) ; les signalements d’achat comportent aussi le montant et la devise de la commande, les identifiants, quantités et prix des produits, un identifiant interne du compte sous forme hachée et, lorsqu’ils sont disponibles, l’adresse e-mail et le numéro de téléphone sous forme hachée. La fonctionnalité de mesure des campagnes propre au site décrite ci-dessus ne transmet pas elle-même à Meta les données de campagne qu’elle enregistre.
  • Cookies de mesure publicitaire de Snapchat (_scid, _scid_r et _sctr sur ce site, ainsi que les propres cookies de Snapchat sur son domaine) : déposés par le script de mesure de Snapchat, que le site charge pour la mesure publicitaire ; cette mesure est distincte de la mesure des campagnes décrite ci-dessus. Ces cookies contiennent les identifiants propres à Snapchat et permettent à Snap Inc. de rapprocher les visites et les achats de ses publicités. À cette fin, le site signale à Snapchat les pages vues, les produits consultés, les ajouts au panier et les débuts de commande, et les serveurs de TK Store DZ lui signalent les achats. Selon ce qui est disponible, ces signalements sont accompagnés de ces identifiants, de l’identifiant de clic Snapchat lorsque vous arrivez depuis une publicité Snapchat, et de données de connexion (adresse IP et type de navigateur) ; les signalements d’achat comportent aussi une référence interne de la commande, le montant et la devise de la commande, les identifiants, quantités et prix des produits, un identifiant interne du compte sous forme hachée et, lorsqu’ils sont disponibles, l’adresse e-mail et le numéro de téléphone sous forme hachée. La fonctionnalité de mesure des campagnes propre au site décrite ci-dessus ne transmet pas elle-même à Snapchat les données de campagne qu’elle enregistre.

La connexion via Google fait appel au service de Google, qui peut déposer ses propres cookies selon la politique de Google. Vous pouvez supprimer les cookies et le stockage local depuis les paramètres de votre navigateur ; cela vous déconnecte et vide le panier.

12.Comment nous utilisons les données

Nous utilisons les données pour :

  • Créer, gérer et vérifier les comptes.
  • Exécuter les commandes, les paiements et la livraison, et gérer le portefeuille TK Points et les versements aux vendeurs.
  • Permettre la communication entre acheteur et vendeur et avec l’administration sur la plateforme.
  • Traiter les litiges et les remboursements et appliquer les politiques de la plateforme.
  • Examiner et modérer les vendeurs et les produits.
  • Envoyer les notifications et les messages opérationnels relatifs au compte et aux commandes.
  • Mesurer les campagnes et les sources de trafic qui amènent des visiteurs et des commandes sur la plateforme, au moyen du cookie de mesure des campagnes décrit à la section 11.
  • Protéger la plateforme et ses utilisateurs et prévenir la fraude et les abus.
  • Respecter les obligations légales et comptables applicables.

13.Prévention de la fraude et sécurité

Nous pouvons utiliser les enregistrements de commandes, de paiements, de conversations et les données techniques pour détecter la fraude, la manipulation des paiements ou l’abus du mécanisme de litiges, et pour protéger les comptes et la plateforme.

Nous appliquons des mesures techniques et organisationnelles raisonnables pour protéger les données, telles que le hachage des mots de passe, le chiffrement des valeurs de licence conservées, et la restriction de l’accès aux médias privés et aux documents de vérification. Aucun système ne peut toutefois garantir une sécurité absolue.

14.Partage des données avec des prestataires de services

Nous ne vendons pas les données des utilisateurs. Nous partageons les données uniquement aux fins décrites dans la présente politique, et seulement dans la mesure nécessaire, avec :

  • L’autre partie à la transaction : le vendeur voit les coordonnées et les informations de livraison nécessaires à l’exécution de la commande, et l’acheteur voit le nom de la boutique et ses informations publiques.
  • Les prestataires de services de paiement, pour exécuter les paiements, les remboursements et les versements aux vendeurs (voir la section 15).
  • Les prestataires d’infrastructure, d’hébergement et de stockage sur lesquels fonctionnent nos serveurs, nos bases de données et nos médias (voir la section 16).
  • Le prestataire d’envoi d’e-mails utilisé pour les messages opérationnels.
  • Google, lorsque vous choisissez de vous connecter via Google.
  • Meta, pour la mesure publicitaire sur le site web, comme décrit à la section 11.
  • Snap Inc. (Snapchat), pour la mesure publicitaire sur le site web, comme décrit à la section 11.
  • Les services de messagerie utilisés pour envoyer des alertes opérationnelles internes à l’équipe de TK Store.
  • Les autorités compétentes, lorsque la loi l’exige ou pour protéger les droits des utilisateurs ou de la plateforme.

15.Prestataires de paiement

Lors d’un paiement via un prestataire externe, le paiement est finalisé sur l’interface de ce prestataire, selon ses propres conditions et sa politique de confidentialité. TK Store reçoit du prestataire les références, le statut et le montant de la transaction, et peut lui transmettre l’identifiant de la commande, le montant et les coordonnées nécessaires à la finalisation du paiement.

Lors d’un paiement depuis le portefeuille TK Points, la transaction est traitée sur la plateforme sans transmission de données de paiement à un tiers.

Pour le versement des gains des vendeurs, les coordonnées du compte de paiement (RIB) et le nom associé sont transmis au prestataire du service de virement.

16.Hébergement et infrastructure technique

La plateforme fonctionne sur des serveurs et des bases de données gérés par TK Store auprès de prestataires d’hébergement, et les médias (images de produits, pièces jointes privées, documents de vérification) sont conservés sur une infrastructure de stockage gérée par TK Store ou par un prestataire de stockage. Cette infrastructure peut évoluer dans le temps tout en conservant le niveau de protection décrit dans cette politique.

18.Cours, livres électroniques et contenus hébergés en externe

Ce que TK Store traite elle-même (la commande, le paiement, le lien livré et les conversations) reste soumis à cette politique. Un vendeur peut demander une adresse e-mail pour accorder l’accès à sa plateforme externe ; cet échange se fait uniquement via le chat de la plateforme et seulement dans la mesure nécessaire.

19.Identifiants des comptes de jeux

Pour les Comptes de jeux, les données livrées sont les identifiants de connexion du compte et, si nécessaire, ses informations de récupération. Elles sont traitées comme toute autre donnée de livraison : conservées chiffrées sur nos serveurs et affichées uniquement à l’acheteur de la commande, au vendeur qui les a fournies et au personnel autorisé de TK Store lorsque cela est nécessaire pour la livraison, l’assistance ou un litige (voir la section 9).

Les vendeurs ne doivent pas transmettre plus de données personnelles que le compte ne l’exige : avant la livraison, ils doivent retirer du compte les moyens de paiement enregistrés et les informations personnelles sans rapport, et devraient retirer les numéros de téléphone personnels ou les connexions via réseaux sociaux lorsque c’est possible. Les identifiants ne doivent jamais figurer dans le titre, la description ou les images d’un produit. Les acheteurs devraient modifier le mot de passe et les paramètres de sécurité après la livraison.

20.Les applications TK Store DZ pour iPhone et Android

Les applications TK Store DZ donnent accès au même compte, aux mêmes commandes, licences et conversations que le site, et la présente politique s’y applique de la même manière. En outre :

  • Autorisations : l’application demande l’accès à l’appareil photo, aux photos, aux fichiers ou au microphone uniquement lorsque vous choisissez une photo de profil, joignez une image ou un fichier dans un chat, ou enregistrez un message vocal. Ce que vous envoyez dans un chat n’est partagé que dans cette conversation.
  • Sécurité de la session : votre session de connexion est conservée dans le stockage sécurisé de votre appareil (le Trousseau sur iPhone, le Keystore sur Android).
  • Aucun suivi : les applications ne contiennent aucun outil publicitaire, d’analyse ou d’attribution, n’utilisent pas l’identifiant publicitaire de l’appareil et ne vous suivent pas à travers les applications ou sites d’autres entreprises. Les commandes passées dans les applications ne sont pas transmises à des plateformes publicitaires.
  • Paiements : pour payer une commande, l’application ouvre la page du prestataire de paiement ; vos identifiants de paiement ne sont pas saisis dans l’application.
  • Suppression du compte : vous pouvez supprimer vous-même votre compte dans l’application (Mon profil, puis Sécurité, puis Supprimer le compte). Voir la section 22 et la page de suppression du compte.

21.Conservation des données

Nous conservons les informations aussi longtemps que cela est raisonnablement nécessaire aux finalités décrites dans cette politique, y compris les enregistrements de transactions, le traitement des litiges, la sécurité, les obligations légales et comptables, et le fonctionnement de la plateforme.

Certaines données temporaires expirent automatiquement, comme les sessions d’authentification, les codes de vérification expirés et les commandes non payées qui sont annulées une fois le délai de paiement dépassé. Les enregistrements de visites issues de campagnes et les statistiques qui en sont dérivées (section 11) sont conservés à des fins d’analyse historique, analytique, opérationnelle et commerciale continue ; la politique actuelle ne prévoit aucune durée fixe de suppression automatique pour ces enregistrements analytiques, qui peuvent être conservés, avec les statistiques agrégées par campagne et la campagne attribuée à chaque commande, au titre des archives commerciales historiques de la plateforme. Cela est distinct de la fenêtre d’attribution de 30 jours, qui détermine seulement si une commande est rattachée à une campagne et n’a aucun rapport avec la durée de conservation des enregistrements. Ces enregistrements peuvent être supprimés ou dissociés du compte en cas de changement de la présente politique, lorsqu’une obligation légale l’exige, ou selon les règles de suppression de compte ci-dessous.

Lorsqu’un compte est supprimé, les enregistrements qui doivent être conservés pour ces finalités (commandes, paiements, licences, litiges, conversations et journaux de sécurité) sont conservés sous le nom « Utilisateur supprimé », et les données personnelles qui ne sont plus nécessaires sont effacées. Au même moment, l’identifiant du compte est retiré des enregistrements de visites issues de campagnes qui lui étaient liés, et ceux-ci sont marqués comme effacés ; ils ne contiennent plus aucun identifiant de compte et peuvent subsister sous cette forme dans les statistiques historiques. L’attribution de campagne conservée avec une commande ne garde ni l’identifiant de visiteur du navigateur ni un lien directement réutilisable vers le compte ; elle peut rester avec la commande au titre de son historique opérationnel et comptable.

22.Accès, rectification et suppression

Depuis son compte, l’utilisateur peut modifier les données de son profil (nom, numéro de téléphone, adresse, photo), changer son mot de passe et consulter ses commandes et son portefeuille.

L’utilisateur peut supprimer lui-même son compte dans l’application TK Store DZ (Mon profil, puis Sécurité, puis Supprimer le compte), ou en faire la demande depuis le site via le chat TK Admin ; la page de suppression du compte explique ces deux voies et ce qui est conservé. Pour demander l’accès à d’autres données ou une rectification, l’utilisateur contacte TK Store par les canaux indiqués à la section 24. Ces demandes sont traitées manuellement et examinées en tenant compte des enregistrements de transactions, des litiges, des exigences de prévention de la fraude et de sécurité, des obligations légales et des impératifs opérationnels ; nous pouvons conserver certains enregistrements lorsque cela est nécessaire à ces finalités ou pour protéger les droits des utilisateurs et de la plateforme.

23.Modifications de la politique de confidentialité

Nous pouvons mettre à jour cette politique lorsque nos services, nos prestataires ou nos obligations changent. La version mise à jour est publiée sur cette page avec sa date de dernière mise à jour.

24.Contact

Pour toute demande ou question relative à la confidentialité ou à cette politique :

  • Utiliser en priorité le chat de l’administration sur la plateforme, lorsqu’il est disponible.
  • S’il n’est pas disponible, utiliser le numéro WhatsApp officiel indiqué par TK Store.