Politique de Confidentialité
1. Introduction
Mallatech (« nous », « notre ») est une plateforme SaaS de gestion de commerce en ligne opérée par Pureclic Agency SARL en Tunisie. Cette politique de confidentialité décrit comment nous collectons, utilisons, stockons et protégeons vos informations personnelles lorsque vous utilisez notre site web (mallatech.tn), notre application mobile (Mallatech) et nos services associés.
En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.
2. Données que nous collectons
2.1 Données fournies par vous
- Informations de compte : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe (chiffré)
- Informations de boutique : nom de l'entreprise, adresse, logo, numéro fiscal
- Données commerciales : commandes, produits, clients, dépenses, factures
- Informations de paiement : solde du portefeuille Mallatech (nous ne stockons pas les données de cartes bancaires)
2.2 Données collectées automatiquement
- Données de l'appareil : modèle, système d'exploitation, version de l'application
- Jetons de notification : identifiants FCM (Firebase Cloud Messaging) pour l'envoi de notifications push
- Données d'utilisation : pages visitées, actions effectuées, horodatages
- Adresse IP : pour la sécurité et la localisation générale
2.3 Données de vos clients
Lorsque vos clients passent des commandes sur votre boutique en ligne, nous collectons leurs informations (nom, téléphone, adresse de livraison) en votre nom. Vous êtes le responsable du traitement de ces données.
3. Comment nous utilisons vos données
- Fourniture du service : gestion de votre boutique, traitement des commandes, suivi des livraisons
- Notifications : envoi de notifications push pour les nouvelles commandes, mises à jour de statut, alertes de stock
- Amélioration du service : analyse d'utilisation pour améliorer l'expérience utilisateur
- Support client : répondre à vos demandes et résoudre les problèmes
- Sécurité : détection et prévention des fraudes et abus
- Communications : envoi d'informations sur votre abonnement et mises à jour du service
4. Services tiers
Nous utilisons les services tiers suivants :
- Firebase Cloud Messaging (Google) : pour l'envoi de notifications push sur l'application mobile
- Expo (Expo.dev) : infrastructure pour la distribution de l'application mobile
- OVH : hébergement des serveurs et noms de domaine
- Cloudflare : sécurité et performance du réseau
- Google Analytics : analyse du trafic du site web
Ces services ont leurs propres politiques de confidentialité et nous vous encourageons à les consulter.
5. Stockage et sécurité des données
- Vos données sont stockées sur des serveurs sécurisés (Oxahost)
- Les mots de passe sont chiffrés avec bcrypt
- Les communications sont protégées par HTTPS/TLS
- L'accès aux données est restreint au personnel autorisé
- Les données de chaque boutique sont isolées (architecture multi-tenant)
6. Conservation des données
Nous conservons vos données tant que votre compte est actif. Après la suppression de votre compte :
- Les données personnelles sont supprimées sous 30 jours
- Les données commerciales anonymisées peuvent être conservées à des fins statistiques
- Les données requises par la loi sont conservées conformément aux obligations légales tunisiennes
7. Vos droits
Conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel en Tunisie, vous disposez des droits suivants :
- Accès : demander une copie de vos données personnelles
- Rectification : corriger vos données inexactes
- Suppression : demander la suppression de vos données
- Opposition : vous opposer au traitement de vos données
Pour exercer ces droits, contactez-nous à l'adresse [email protected].
8. Notifications push
L'application Mallatech utilise Firebase Cloud Messaging pour envoyer des notifications push (nouvelles commandes, mises à jour de livraison, alertes de stock). Vous pouvez personnaliser ou désactiver les notifications à tout moment depuis les paramètres de l'application.
Conditions Générales d'Utilisation
1. Objet
Les présentes Conditions Générales d'Utilisation (CGU) régissent l'accès et l'utilisation de la plateforme Mallatech, éditée par Pureclic Agency SARL, société de droit tunisien, immatriculée sous le Matricule Fiscale 1961262A, dont le siège social est situé au 63 Av Habib Bourguiba, Le Bardo 2000, Tunis.
En accédant à la plateforme ou en créant un compte, vous acceptez sans réserve les présentes CGU.
2. Description du service
Mallatech est une plateforme SaaS (Software as a Service) permettant :
- La création et la gestion de boutiques en ligne
- La gestion des commandes, produits, clients et stocks
- Le suivi des livraisons et des dépenses
- L'accès à des outils d'analyse et de rentabilité
- La connexion à des canaux de vente (Facebook, etc.)
- L'accès via application mobile (Mallatech App)
3. Inscription et compte
- L'inscription est ouverte à toute personne physique ou morale exerçant une activité commerciale légale
- Vous vous engagez à fournir des informations exactes et à jour
- Vous êtes responsable de la confidentialité de vos identifiants de connexion
- Un compte ne peut être partagé ou transféré sans notre accord préalable
4. Abonnements et modes de paiement
- L'accès à certaines fonctionnalités nécessite un abonnement payant
- Les tarifs sont affichés sur la page Tarifs et peuvent être modifiés avec un préavis de 30 jours
- Modes de paiement acceptés : paiement en ligne par carte bancaire ou compte de paiement via des prestataires de paiement agréés en Tunisie (Flouci, Konnect), virement bancaire, et solde du portefeuille Mallatech
- Les paiements en ligne sont traités par des prestataires sécurisés ; Mallatech ne stocke jamais les données de cartes bancaires
- Les abonnements sont renouvelés automatiquement sauf annulation par l'utilisateur
5. Conditions de livraison et de fourniture du service
Mallatech est un service 100 % numérique : aucune livraison physique n'est associée aux paiements effectués sur ce site.
- L'accès à la plateforme est fourni en ligne, immédiatement après la création du compte
- Les recharges du portefeuille par paiement en ligne sont créditées immédiatement après confirmation du paiement
- Les recharges par virement bancaire sont créditées après réception effective des fonds (généralement 1 à 3 jours ouvrés)
- Les abonnements sont activés immédiatement après confirmation du paiement
6. Politique d'annulation
- Vous pouvez annuler votre abonnement à tout moment depuis les paramètres de votre espace, sans frais d'annulation
- L'annulation prend effet à la fin de la période d'abonnement en cours ; aucun renouvellement n'est facturé après l'annulation
- Une demande de recharge par virement non encore confirmée peut être annulée sur simple demande auprès du support
7. Politique de retour, d'échange et de remboursement
Les services Mallatech étant des prestations numériques, aucun retour ou échange physique n'est applicable.
- Les périodes d'abonnement entamées ne sont pas remboursables
- Le solde du portefeuille non consommé reste disponible sur votre compte, sans limite de durée
- En cas d'erreur de facturation, de double paiement ou de paiement débité mais non crédité, contactez-nous à [email protected] : après vérification, le montant concerné est remboursé ou crédité sur votre portefeuille dans un délai maximum de 14 jours
- Les demandes de remboursement liées à un paiement en ligne sont traitées en coordination avec le prestataire de paiement concerné
8. Obligations de l'utilisateur
En utilisant Mallatech, vous vous engagez à :
- Respecter la législation tunisienne en vigueur
- Ne pas utiliser la plateforme à des fins illégales ou frauduleuses
- Ne pas vendre de produits interdits ou contrefaits
- Respecter les droits de propriété intellectuelle de tiers
- Ne pas tenter de compromettre la sécurité ou le fonctionnement de la plateforme
- Maintenir à jour les informations de votre boutique
9. Responsabilités
- Mallatech fournit la plateforme « en l'état » et s'efforce d'assurer sa disponibilité 24h/24
- Nous ne sommes pas responsables des interruptions temporaires liées à la maintenance ou à des événements indépendants de notre volonté
- Vous êtes seul responsable du contenu publié sur votre boutique et des transactions avec vos clients
- Mallatech ne saurait être tenu responsable des litiges entre vendeurs et acheteurs
10. Propriété des données
Vous conservez la pleine propriété de toutes les données que vous saisissez sur la plateforme (produits, clients, commandes). En cas de résiliation, vous pouvez demander l'exportation de vos données dans un délai de 30 jours.
11. Suspension et résiliation
- Nous nous réservons le droit de suspendre ou résilier un compte en cas de violation des présentes CGU
- Vous pouvez résilier votre compte à tout moment depuis les paramètres de votre espace
- En cas de résiliation, vos données seront conservées pendant 30 jours puis supprimées
12. Règlement des litiges et loi applicable (Tunisie)
Les présentes CGU sont régies par le droit tunisien (loi applicable : Tunisie). Pour toute réclamation, contactez d'abord notre support à [email protected] ou au +216 93 793 245 — nous nous engageons à y répondre dans les meilleurs délais. En cas de litige, les parties s'engagent à rechercher une solution amiable. À défaut d'accord amiable, les tribunaux de Tunis seront seuls compétents.
Politique de Sécurité
1. Notre engagement
La sécurité de vos données est notre priorité. Mallatech met en œuvre des mesures techniques et organisationnelles robustes pour protéger vos informations personnelles et commerciales contre tout accès non autorisé, perte ou altération.
2. Chiffrement
- En transit : toutes les communications entre votre navigateur/application et nos serveurs sont chiffrées via HTTPS/TLS
- Au repos : les mots de passe sont chiffrés avec l'algorithme bcrypt (irréversible)
- Tokens d'authentification : les jetons d'accès sont générés de manière sécurisée et ont une durée de vie limitée
3. Infrastructure
- Hébergement sécurisé : nos serveurs sont hébergés chez Oxahost en Tunisie
- Protection DDoS : Cloudflare assure la protection contre les attaques par déni de service
- Pare-feu : un pare-feu applicatif (WAF) filtre le trafic malveillant
- Sauvegardes : des sauvegardes régulières sont effectuées pour garantir la récupération des données
4. Isolation des données
Mallatech utilise une architecture multi-tenant sécurisée. Les données de chaque boutique sont strictement isolées : aucun utilisateur ne peut accéder aux données d'une autre boutique. Chaque requête est filtrée au niveau applicatif pour garantir cette isolation.
5. Contrôle d'accès
- Accès aux serveurs limité au personnel technique autorisé
- Authentification obligatoire pour tout accès à la plateforme
- Gestion des rôles et permissions pour les équipes multi-utilisateurs
- Journalisation des accès pour la traçabilité
6. Paiements
Mallatech ne stocke jamais les données de cartes bancaires. Les transactions sont traitées via le système de portefeuille Mallatech, alimenté par virement bancaire ou autres moyens de paiement sécurisés.
7. Signalement de vulnérabilités
Si vous découvrez une faille de sécurité, nous vous invitons à nous la signaler de manière responsable à l'adresse [email protected]. Nous nous engageons à traiter tout signalement avec sérieux et diligence.
Politique de Cookies
1. Qu'est-ce qu'un cookie ?
Un cookie est un petit fichier texte stocké sur votre appareil lorsque vous visitez un site web. Les cookies permettent au site de fonctionner correctement, de mémoriser vos préférences et de comprendre comment vous utilisez le service.
2. Cookies que nous utilisons
2.1 Cookies essentiels (obligatoires)
Ces cookies sont nécessaires au fonctionnement de la plateforme :
- Session : maintien de votre connexion sécurisée
- CSRF : protection contre les attaques de falsification de requêtes
- Préférences : langue, devise, paramètres d'affichage
2.2 Cookies analytiques
Ces cookies nous aident à améliorer notre service :
- Google Analytics : mesure du trafic et du comportement des visiteurs (anonymisé)
2.3 Cookies marketing
Ces cookies permettent d'afficher des publicités pertinentes :
- Facebook Pixel : suivi des conversions et reciblage publicitaire
3. Durée de conservation
- Cookies de session : supprimés à la fermeture du navigateur
- Cookies persistants : conservés jusqu'à 12 mois maximum
- Cookies analytiques : conservés jusqu'à 26 mois (Google Analytics)
4. Gérer vos cookies
Vous pouvez à tout moment gérer vos préférences de cookies :
- Via votre navigateur : accédez aux paramètres de confidentialité de votre navigateur pour bloquer ou supprimer les cookies
- Google Analytics : installez le module de désactivation de Google Analytics
Note : la désactivation des cookies essentiels peut affecter le fonctionnement de la plateforme.
Contact
Pour toute question concernant ces mentions légales :