Politique de confidentialité

Dernière mise à jour : août 2026

1. Qui sommes-nous

Opalo'Logistique (« Opalo », « nous ») est un prestataire de services logistiques (fulfillment) exerçant en Algérie : stockage, confirmation de commandes, emballage, expédition et livraison contre remboursement pour le compte de commerçants en ligne (« nos clients marchands »).

2. Données que nous traitons

a) Données des marchands (nos clients directs) : identité, e-mail, téléphone, entreprise, identifiants de connexion (mots de passe hachés), données de facturation et de paiement (traitées par Stripe — nous ne stockons jamais de numéro de carte).

b) Données des acheteurs finaux (clients de nos marchands) : nom, numéro de téléphone, wilaya, commune, adresse de livraison, produit commandé et montant à encaisser. Ces données nous sont transmises par le marchand via sa boutique connectée (Shopify), son fichier de commandes (Google Sheet) ou une saisie manuelle.

c) Données techniques : journaux de connexion et d'activité nécessaires à la sécurité de la plateforme.

3. Boutiques Shopify connectées

Lorsqu'un marchand connecte sa boutique Shopify à Opalo, notre application demande uniquement des autorisations de lecture des commandes et des coordonnées de livraison (portées read_orders et read_customers). Nous lisons : numéro de commande, produits, quantités, nom, téléphone et adresse de livraison de l'acheteur.

Ces données sont utilisées exclusivement pour exécuter la prestation logistique : confirmation téléphonique de la commande, création du colis chez le transporteur, livraison et encaissement contre remboursement. Nous n'écrivons rien dans la boutique, nous ne lisons ni les paiements, ni les produits, ni les données marketing, et nous n'utilisons jamais ces données à des fins publicitaires.

Le jeton d'accès Shopify est stocké chiffré (AES-256-GCM). Le marchand peut déconnecter sa boutique à tout moment depuis son espace — les webhooks sont alors supprimés et le jeton effacé. Nous honorons les demandes de conformité Shopify (export ou effacement des données d'un acheteur, purge après désinstallation) de manière automatisée.

4. Finalités et bases du traitement

  • Exécution du contrat de prestation logistique (confirmation, expédition, livraison, encaissement, reversement au marchand)
  • Suivi des colis et notifications de statut
  • Facturation et comptabilité
  • Sécurité, prévention de la fraude et journalisation
  • Obligations légales algériennes applicables

Les traitements sont réalisés conformément à la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

5. Partage des données

Les données ne sont jamais vendues. Elles ne sont partagées qu'avec les sous-traitants strictement nécessaires au service : transporteurs partenaires (ex. Yalidine, ZRexpress) pour la livraison, hébergeur (Vercel) et base de données (Supabase), prestataire de paiement (Stripe) pour les paiements des marchands. Chaque destinataire ne reçoit que le minimum nécessaire à sa mission.

6. Durées de conservation

Les données de commandes et de livraisons sont conservées pendant la durée de la relation commerciale avec le marchand, puis archivées le temps des obligations légales et comptables. Sur demande d'effacement (marchand, acheteur final, ou webhook de conformité Shopify), les coordonnées personnelles sont supprimées ou anonymisées — seules les lignes comptables anonymisées sont conservées.

7. Sécurité

Accès chiffré (HTTPS/TLS), mots de passe hachés, jetons d'accès chiffrés au repos, cloisonnement strict des données entre marchands, journalisation des accès, limitation de débit sur les points sensibles. L'accès aux données est réservé au personnel d'Opalo qui en a besoin pour opérer le service.

8. Vos droits

Conformément à la loi n° 18-07, toute personne concernée dispose d'un droit d'accès, de rectification, d'opposition et de suppression de ses données. Pour l'exercer, écrivez-nous à Opalolabs@gmail.com — nous répondons sous 30 jours au plus. Si vous êtes l'acheteur final d'un marchand, nous coordonnons la réponse avec ce marchand, responsable du traitement de sa boutique.

9. Modifications

Cette politique peut être mise à jour ; la date en haut de page fait foi. En cas de changement substantiel, les marchands sont informés via la plateforme.