Politique de confidentialité

1.Qui est responsable de vos données

Zaboun est une plateforme de fidélité qui relie les commerces à leurs clients, basée à Alger. Nous sommes responsables du traitement des données des clients et des commerçants inscrits dans l'application Zaboun, l'application Zaboun Pro et ce site.

Pour toute question sur vos données : [email protected].

2.Les données que nous collectons

Si vous êtes client :

• Votre numéro de téléphone algérien (+213), qui sert d'identifiant.
• Votre prénom, affiché au caissier au moment de payer.
• L'historique de vos opérations : commerce, montant déclaré, jetons et points gagnés ou utilisés, bons, date.
• Des données techniques sur votre appareil : système, version de l'application, identifiant de notification.

Si vous êtes commerçant : nom et activité du commerce, adresses et horaires, téléphone, prénom et numéro de chaque employé, règle de fidélité, données d'abonnement et de facturation.

Si vous remplissez le formulaire commerçant de ce site : nom du commerce, votre nom, téléphone, activité, wilaya et commune, et votre message éventuel.

Ce que nous ne collectons jamais : votre carte bancaire, votre nom de famille, votre adresse, votre date de naissance ou votre photo.

3.Votre position

Quand vous ouvrez la boutique de cadeaux, l'application envoie votre position approximative si vous l'autorisez, pour trier les cadeaux du plus proche au plus éloigné. Elle sert à cette seule requête puis est ignorée : nous ne l'enregistrons pas et ne constituons aucun historique de vos déplacements. Vous pouvez refuser : les cadeaux restent affichés, sans tri par distance.

4.Pourquoi nous utilisons vos données

• Créer votre compte et vérifier votre numéro par un code envoyé par SMS.
• Calculer jetons et points, réserver les cadeaux et émettre les bons.
• Vous notifier vos opérations, envoyer vos soldes par SMS et vous prévenir avant l'expiration de vos jetons.
• Détecter la fraude et protéger le fonds cadeaux : plafonds quotidiens, surveillance des opérations anormales.
• Facturer les commerçants et encaisser les abonnements.
• Produire des statistiques agrégées et anonymes pour améliorer le service (par exemple le nombre d'opérations par quartier et par activité).
• Respecter nos obligations légales et comptables.

Nous ne vendons pas vos données et ne les utilisons pas pour la publicité de tiers.

5.Ce que le commerçant voit de vous

Le commerçant chez qui vous achetez voit votre prénom, votre numéro partiellement masqué (par exemple 0555 •• •• 56), vos visites et achats dans son seul commerce, et vos points sur sa carte. Il ne voit ni votre solde de jetons, ni vos opérations chez les autres commerçants.

6.Avec qui nous partageons les données

Nous faisons appel à des prestataires qui traitent les données pour notre compte, sur nos seules instructions :

• Le fournisseur SMS : votre numéro et le texte du message (code de vérification ou solde).
• Les services de notification de Google (Firebase) et Huawei (Push Kit) : l'identifiant de votre appareil et le texte de la notification.
• L'hébergement : serveurs Contabo en Allemagne, base de données CockroachDB Cloud à Francfort, stockage des images chez Bunny, protection par Cloudflare.
• Le paiement en ligne des commerçants via Chargily et BaridiMob : les données de carte ne passent jamais par nos serveurs.

Nous pouvons communiquer des données aux autorités compétentes lorsque la loi nous y oblige.

7.Hébergement hors d'Algérie

Nos serveurs sont actuellement situés dans l'Union européenne, ce qui constitue un transfert de données hors d'Algérie. Conformément à la loi 18-07 modifiée par la loi 25-11, nous déclarons le traitement auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP) et demandons l'autorisation préalable de transfert avant le lancement. L'hébergement des données d'identité en Algérie reste une option ouverte.

8.Durées de conservation

• Données de compte : tant que votre compte est ouvert.
• Codes de vérification : 5 minutes, conservés sous forme hachée.
• Historique des opérations (registre) : conservé pour garantir l'exactitude des soldes et la comptabilité, mais détaché de votre identité dès la suppression de votre compte.
• Demandes commerçants restées sans suite : supprimées après 12 mois.
• Données commerçant et factures : pendant l'abonnement, puis la durée imposée par le droit commercial et fiscal.

9.Supprimer votre compte

Vous pouvez supprimer votre compte à tout moment depuis l'application : Compte, puis Supprimer le compte. Nous effaçons votre numéro, votre prénom et les données de votre appareil ; les lignes du registre restent, rattachées à un identifiant anonyme, car les soldes des commerçants et de la plateforme en dépendent. Les jetons et bons non utilisés sont perdus.

10.Vos droits

La loi 18-07 vous garantit le droit :

• d'être informé de ce que nous collectons et pourquoi, ce qui est l'objet de cette page ;
• d'accéder à vos données et d'en obtenir une copie ;
• de les faire rectifier si elles sont inexactes (votre prénom se modifie directement dans l'application) ;
• de vous opposer à leur traitement pour un motif légitime, notamment aux messages promotionnels ;
• d'en demander l'effacement, en supprimant votre compte ou en nous écrivant.

Pour exercer ces droits, écrivez à [email protected] depuis le numéro inscrit ou avec de quoi prouver qu'il est le vôtre. Nous répondons sous 30 jours au plus. Vous pouvez aussi saisir l'Autorité nationale de protection des données à caractère personnel.

11.Sécurité et violation de données

Les échanges sont chiffrés, les codes de vérification limités à 5 tentatives, et l'accès aux outils d'administration exige une double authentification, chaque action y étant journalisée. En cas de violation de données personnelles, nous en informons l'ANPDP dans un délai de 5 jours, et les personnes concernées lorsque la violation présente un risque pour elles.

12.Mineurs

Le service s'adresse aux adultes. Nous ne collectons pas sciemment les données d'un mineur sans l'accord de son représentant légal ; si nous l'apprenons, nous supprimons le compte.

13.Modifications

En cas de changement important de cette politique, nous vous prévenons dans l'application avant son entrée en vigueur. La date de dernière mise à jour figure en haut de la page.