Politique de confidentialité

1. Qui sommes-nous

LiveShop (la « plateforme ») est un service de vente en direct qui transforme les lives TikTok, Instagram et Facebook en commandes encaissées et expédiées. La plateforme est exploitée par EGIDE ERP.

Chaque boutique sur LiveShop appartient à une vendeuse indépendante qui est responsable du traitement des données de ses propres clientes. LiveShop est le responsable du traitement pour les données nécessaires au fonctionnement de la plateforme (comptes, authentification, sécurité).

Pour toute question relative à cette politique : contact@liveshop.egideerp.com

2. Données collectées

2.1. Compte client d’une boutique

Lorsqu’une cliente crée son espace dans une boutique, nous collectons :

• Adresse e-mail — sert d’identifiant de connexion.
• Mot de passe — stocké uniquement sous forme de hash irréversible, jamais en clair.
• Numéro de téléphone — obligatoire. Il relie le compte aux commandes déposées sur la vitrine et permet à la vendeuse de joindre la cliente.
• Prénom et nom — affichés dans l’espace client et sur le tableau de bord de la vendeuse.

2.2. Connexion par Google ou Facebook

Une cliente peut choisir de se connecter via son compte Google ou Facebook. Dans ce cas, le fournisseur nous transmet :

• Son adresse e-mail (vérifiée par le fournisseur).
• Son nom complet et, le cas échéant, son prénom et son nom.
• La photo de profil publique.
• Un identifiant stable chez le fournisseur (sub Google / id Facebook).
• L’intégralité du profil renvoyé par le fournisseur, archivé tel quel.

Le numéro de téléphone n’est jamais transmis par Google ou Facebook : il est demandé à la cliente à l’étape suivante, et reste obligatoire.

2.3. Commandes et historique

L’espace client affiche l’historique des commandes : lots pris en live (rattachés à l’adresse e-mail) et commandes déposées sur la vitrine (rattachées au numéro de téléphone). Y figurent le statut de chaque commande, son suivi d’expédition et les échanges avec la vendeuse.

2.4. Données techniques

• Cookies de session — maintiennent la connexion de la cliente entre les pages. Aucun cookie publicitaire tiers n’est déposé sans consentement.
• Adresse IP — utilisée pour la sécurité (limitation de tentatives de connexion, détection d’abus).

3. Pourquoi nous traitons ces données

• Création et gestion du compte — authentifier la cliente, afficher son espace, sécuriser l’accès.
• Suivi des commandes — présenter l’historique, le statut et le suivi d’expédition.
• Service client — permettre à la vendeuse de contacter la cliente (par téléphone ou e-mail) au sujet de ses commandes.
• Sécurité — prévenir les usages abusifs, limiter les tentatives de connexion, tracer les accès.

4. Combien de temps

Les données du compte client sont conservées tant que la cliente utilise son espace, ou tant que la boutique est active. Après trois ans d’inactivité, le compte peut être supprimé, sauf si des commandes en cours nécessitent une conservation plus longue (litige, garantie, obligation légale).

5. Qui y a accès

• La vendeuse de la boutique concernée — pour gérer ses commandes et contacter ses clientes.
• L’équipe LiveShop — uniquement pour le support technique et la sécurité de la plateforme.
• Les transporteurs — uniquement les informations nécessaires à l’expédition (nom, adresse, téléphone).

Aucune donnée client n’est vendue ni cédée à un tiers à des fins commerciales.

6. Vos droits — suppression de vos données

Conformément au RGPD et à la loi algérienne 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, toute cliente dispose des droits suivants :

• Accès — consulter les données que nous détenons sur elle.
• Rectification — corriger des informations inexactes.
• Effacement — demander la suppression de son compte et de ses données.
• Opposition — s’opposer à certains traitements.
• Portabilité — recevoir ses données dans un format lisible.

Pour exercer ces droits, la cliente peut :

• Se connecter à son espace et modifier ou supprimer son compte.
• Écrire à contact@liveshop.egideerp.com.

7. Sécurité

Les mots de passe sont hashés avec un algorithme irréversible. Les sessions sont signées par une clé serveur. L’accès aux comptes est protégé par limitation des tentatives et détection des abus. Les échanges avec les fournisseurs Google et Facebook sont chiffrés (TLS).