1. Introduction

Shopper accorde une importance particulière à la confidentialité des données personnelles de ses utilisateurs et à la sécurité des informations confiées à la plateforme.

La présente Politique de confidentialité explique quelles données peuvent être collectées, pourquoi elles sont utilisées, avec qui elles peuvent être partagées et quels droits les personnes concernées peuvent exercer.

Elle concerne les visiteurs du site, les personnes créant un compte, les professionnels disposant d’une vitrine et, selon les fonctionnalités utilisées, les personnes qui consultent ces vitrines ou contactent les professionnels.

Shopper s’engage à traiter les données de manière transparente, proportionnée et conformément aux dispositions applicables en matière de protection des données personnelles.

2. Responsable du traitement

Le responsable du traitement des données personnelles est :

  • Dénomination juridique : [À compléter après création ou confirmation de l’entité exploitante]
  • Nom commercial : Shopper
  • Adresse : [Adresse professionnelle à compléter]
  • Courriel de contact : [Adresse officielle dédiée à la confidentialité]
  • Site web : myshopper.store

Le responsable du traitement détermine les finalités et les moyens des traitements effectués pour les besoins propres de Shopper.

Lorsqu’un professionnel collecte des informations concernant ses propres clients dans le cadre de son activité, il peut également être responsable de ces traitements. Les rôles respectifs doivent être appréciés selon les données et les fonctionnalités concernées.

3. Données personnelles susceptibles d’être collectées

Les données collectées dépendent des fonctionnalités utilisées.

3.1. Données de compte

Lorsqu’un utilisateur crée un compte, Shopper peut collecter :

  • Nom et prénom, lorsque ces informations sont demandées.
  • Adresse électronique.
  • Numéro de téléphone, lorsqu’il est renseigné.
  • Identifiants de compte et données nécessaires à l’authentification.
  • Informations relatives à l’activité professionnelle.
  • Préférences de compte et paramètres de sécurité.

Les mots de passe ne doivent pas être stockés en clair. Leur gestion doit être confiée à un mécanisme d’authentification sécurisé.

3.2. Données professionnelles et contenus publiés

Pour créer et gérer une vitrine, un professionnel peut fournir :

  • Nom commercial et description de l’activité.
  • Logo, photographies et autres éléments visuels.
  • Produits, services, menus et catalogues.
  • Prix, disponibilités et caractéristiques des offres.
  • Coordonnées professionnelles et informations de localisation.
  • Horaires, modalités de contact et informations de livraison.
  • Liens vers des réseaux sociaux ou des services externes.

Ces informations peuvent être visibles publiquement lorsque le professionnel choisit de les publier sur sa vitrine.

3.3. Commandes et demandes de contact

Selon les fonctionnalités effectivement disponibles, Shopper peut traiter des informations relatives aux demandes commerciales, notamment :

  • Produits ou services demandés.
  • Quantités et préférences communiquées.
  • Coordonnées nécessaires au suivi de la demande.
  • Quartier ou informations de livraison communiqués volontairement.
  • Messages et informations nécessaires au traitement de la demande.

Lorsqu’une commande est transmise directement au professionnel via WhatsApp, les informations échangées peuvent également être traitées par WhatsApp conformément à ses propres conditions et à sa politique de confidentialité.

Shopper ne doit pas collecter de données de commande supplémentaires lorsqu’elles ne sont pas nécessaires au fonctionnement du service.

3.4. Données d’abonnement et de facturation

Lorsqu’un utilisateur souscrit une offre payante, des informations telles que la formule choisie, le statut de l’abonnement, les dates de renouvellement, les références de transaction et l’historique de facturation peuvent être traitées.

Si un prestataire externe gère les paiements, les données de paiement sont traitées selon les modalités de ce prestataire.

Les numéros complets de cartes bancaires ou les codes de sécurité ne doivent pas être conservés par Shopper, sauf mise en place ultérieure d’une architecture de paiement spécifiquement conçue et autorisée à cet effet.

3.5. Données techniques

Lors de l’utilisation du site, certaines informations techniques peuvent être collectées, selon la configuration des outils utilisés :

  • Adresse IP.
  • Type de navigateur et appareil utilisé.
  • Journaux techniques et événements de sécurité.
  • Date et heure de connexion.
  • Informations nécessaires au diagnostic des erreurs.
  • Données de fréquentation et statistiques d’utilisation, lorsque ces outils sont activés.

Les cookies, traceurs ou technologies similaires sont utilisés conformément aux exigences légales applicables et aux choix exprimés par l’utilisateur lorsqu’un consentement est nécessaire.

4. Finalités et bases juridiques

Les données personnelles sont utilisées pour des finalités déterminées.

La base juridique définitive de chaque traitement doit être vérifiée avant le lancement, au regard des fonctionnalités réellement activées et des lois applicables.

5. Visibilité des vitrines et des informations publiques

Les vitrines professionnelles sont conçues pour être consultées par le public.

Les noms commerciaux, descriptions, produits, services, photographies, prix et coordonnées que le professionnel choisit de publier peuvent être accessibles sans création de compte.

L’utilisateur doit donc éviter de publier des informations personnelles confidentielles ou des coordonnées privées qui ne sont pas nécessaires à son activité.

Les informations publiques peuvent être consultées, copiées ou partagées par des tiers. Leur diffusion sur Internet peut également entraîner leur référencement par des moteurs de recherche.

6. Partage des données

Shopper peut partager certaines données avec les catégories de destinataires suivantes, uniquement dans la mesure nécessaire aux finalités annoncées :

  • Prestataires techniques : hébergement, base de données, authentification, stockage et maintenance.
  • Prestataires de paiement : traitement des transactions, abonnements et vérifications nécessaires, si ces services sont activés.
  • Services de communication : WhatsApp ou d’autres outils choisis par l’utilisateur.
  • Prestataires d’assistance et de sécurité : diagnostic, prévention des abus et protection de la plateforme.
  • Conseils professionnels et autorités compétentes : lorsque cela est nécessaire pour respecter une obligation légale ou défendre des droits.

Les prestataires agissant pour le compte de Shopper doivent être sélectionnés en tenant compte des garanties qu’ils offrent en matière de sécurité et de confidentialité.

Shopper ne vend pas les données personnelles de ses utilisateurs à des tiers à des fins commerciales.

Les informations rendues publiques par le professionnel ou transmises volontairement à un destinataire ne sont pas assimilées à des données strictement confidentielles dans les mêmes conditions que les données privées du compte.

7. Hébergement et transferts internationaux

Shopper peut recourir à des prestataires techniques dont les infrastructures ou les équipes sont situées dans différents pays.

Dans ce cadre, certaines données peuvent être hébergées ou traitées en dehors du pays de résidence de l’utilisateur, notamment lorsque les fournisseurs techniques le nécessitent.

Les transferts internationaux doivent être encadrés conformément aux exigences légales applicables, y compris, lorsque cela est requis, par les garanties appropriées et les formalités auprès des autorités compétentes.

Avant le lancement, Shopper précisera les principaux prestataires utilisés, les pays de traitement connus et les garanties applicables à ces transferts.

8. Durée de conservation

Les données personnelles sont conservées pendant une durée proportionnée à leur finalité.

À titre de principe :

  • Données du compte : pendant la durée d’utilisation du compte, puis pendant la période nécessaire à la clôture, à la sécurité ou au traitement des litiges.
  • Données des vitrines : pendant leur publication, puis selon les besoins de clôture et les obligations applicables.
  • Données de facturation : pendant les durées imposées par les obligations comptables et fiscales applicables.
  • Journaux techniques et de sécurité : pendant une durée adaptée aux besoins de sécurité et de diagnostic.
  • Demandes adressées au support : pendant le temps nécessaire à leur traitement et au suivi des éventuelles réclamations.

Les durées exactes seront fixées et documentées avant la mise en production. À l’expiration des périodes applicables, les données sont supprimées ou anonymisées, sauf obligation légale ou nécessité légitime de conservation.

9. Sécurité des données

Shopper met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment :

  • Gestion sécurisée des accès et des autorisations.
  • Protection des comptes et des mécanismes d’authentification.
  • Limitation des accès aux personnes autorisées.
  • Sécurisation des échanges et des infrastructures lorsque cela est possible.
  • Surveillance des incidents et mesures de prévention des accès non autorisés.
  • Sauvegardes et procédures de restauration adaptées aux besoins du service.

Aucun système informatique ne pouvant garantir un risque zéro, Shopper ne peut promettre une sécurité absolue. La plateforme s’engage néanmoins à traiter les risques avec diligence et à appliquer les obligations légales pertinentes en cas d’incident.

10. Droits des personnes concernées

Sous réserve des conditions et exceptions prévues par la législation applicable, les personnes concernées peuvent notamment disposer des droits suivants :

  • Droit d’accès aux données personnelles les concernant.
  • Droit de rectification des données inexactes ou incomplètes.
  • Droit à l’effacement dans les cas prévus par la loi.
  • Droit d’opposition à certains traitements.
  • Droit à la limitation du traitement, lorsque ce droit est applicable.
  • Droit de retirer un consentement précédemment donné, lorsque le traitement repose sur celui-ci.
  • Droit de déposer une réclamation auprès de l’autorité compétente.

Pour exercer leurs droits, les personnes concernées peuvent écrire à :

Contact confidentialité : [Adresse électronique dédiée à compléter]

La demande doit préciser le droit exercé et permettre, si nécessaire, de vérifier raisonnablement l’identité du demandeur. Les informations supplémentaires demandées doivent être proportionnées à cette vérification.

Shopper répondra dans les délais prévus par la législation applicable. Certaines données peuvent devoir être conservées lorsqu’une obligation légale ou un motif légitime le justifie.

Les utilisateurs peuvent également exercer leurs droits directement auprès d’un professionnel lorsque celui-ci est responsable du traitement des données collectées dans le cadre de sa propre activité.

11. Cookies et technologies similaires

Shopper peut utiliser des cookies ou des technologies similaires pour :

  • Assurer le fonctionnement du site.
  • Maintenir les sessions et sécuriser les comptes.
  • Mémoriser certaines préférences.
  • Mesurer l’audience ou comprendre l’utilisation du service, lorsque ces outils sont activés.

Les technologies strictement nécessaires au fonctionnement du service sont traitées conformément aux règles applicables.

Les cookies ou traceurs nécessitant un consentement ne seront déposés qu’après obtention de ce consentement. L’utilisateur pourra modifier ses choix au moyen des outils mis à sa disposition.

La liste effective des cookies, leurs finalités et leurs durées de conservation sera précisée en fonction des technologies réellement installées sur le site.

12. Protection des mineurs

Shopper s’adresse principalement aux professionnels et aux utilisateurs de leurs vitrines.

Les personnes qui créent un compte ou souscrivent un abonnement doivent satisfaire aux conditions d’âge et de capacité prévues par la législation applicable.

Les professionnels doivent éviter de collecter ou de publier des données personnelles de mineurs lorsqu’elles ne sont pas nécessaires et ne reposent pas sur une base légale appropriée.

13. Liens vers des sites tiers

Les vitrines et les pages Shopper peuvent contenir des liens vers des services externes, notamment WhatsApp, des réseaux sociaux ou des sites professionnels.

Lorsque l’utilisateur quitte Shopper, le traitement de ses données par ces services relève de leurs propres politiques et conditions.

Il est recommandé de consulter les politiques de confidentialité des services tiers concernés avant de leur transmettre des informations personnelles.

14. Modifications de la politique

La présente Politique de confidentialité peut être modifiée pour tenir compte de l’évolution des services, des outils techniques, des pratiques de traitement ou des obligations légales.

La version publiée sur la plateforme indique sa date de dernière mise à jour.

En cas de changement substantiel, les utilisateurs concernés seront informés lorsque cela est requis par la réglementation applicable.

15. Contact et réclamation

Pour toute question relative à la protection des données personnelles, les utilisateurs peuvent contacter Shopper aux coordonnées suivantes :

  • Exploitant : [Dénomination juridique à compléter]
  • Courriel : [Adresse électronique dédiée à la confidentialité]
  • Adresse : [Adresse professionnelle à compléter]

Si une personne estime que ses droits ne sont pas respectés, elle peut également saisir l’autorité de protection des données compétente dans son pays, selon les règles applicables.

Shopper — Vos données méritent autant d’attention que votre activité.

16. Annexe : traitements constatés dans le service

Cette annexe décrit les traitements constatés dans le code de Shopper au 23 octobre 2026. Les bases juridiques et les durées indiquées « à confirmer » ou « à définir » doivent être validées avant la mise en production.

Cookies et mesure d’audience : le code de Shopper ne configure ni outil de mesure d’audience ni cookie publicitaire. La session de connexion est conservée par Firebase Authentication dans le stockage du navigateur.

Paiements : Shopper n’encaisse aucun paiement et ne collecte aucune donnée bancaire. Les abonnements ne sont pas encore facturés en ligne : le changement d’offre est effectué par l’équipe Shopper. Le lien de paiement d’un vendeur mène vers le prestataire qu’il a choisi ; Shopper ne reçoit pas les données saisies chez ce prestataire.

Support : le support se fait par e-mail. Le site n’enregistre pas les demandes de support.

Lieu d’hébergement : les données sont hébergées par Google (Firebase). La région de stockage et les garanties applicables aux transferts sont à vérifier et à préciser.

17. Rôle de Shopper dans les commandes WhatsApp

Lorsqu’un client passe une commande ou une demande sur une vitrine, Shopper l’enregistre dans l’espace du vendeur (articles, prix au moment de la demande, informations saisies par le client) pour que le vendeur puisse la suivre. La vitrine ouvre ensuite WhatsApp avec le message préparé, et c’est le client qui choisit de l’envoyer.

Shopper n’a pas accès aux conversations WhatsApp entre le client et le vendeur. L’ouverture de WhatsApp ne prouve pas que le message a été envoyé : la commande reste en attente jusqu’à sa confirmation par le vendeur.

Si le vendeur a ajouté un lien de paiement, le client peut déclarer son paiement sur la vitrine. Cette déclaration est transmise au seul vendeur ; elle ne vaut pas confirmation de paiement tant que le vendeur ne l’a pas vérifiée.

Le vendeur est responsable des informations qu’il reçoit de ses clients et de l’usage qu’il en fait. Chaque boutique peut publier ses propres informations de confidentialité, accessibles depuis son pied de page.

WhatsApp traite les messages selon ses propres conditions et sa politique de confidentialité.

Shopper reste responsable de la vitrine qu’il héberge, des données techniques liées à son affichage et des outils qu’il met à la disposition des vendeurs.

RETOUR