Politique de Confidentialité – Wamia

1. Introduction

• Notre site web (www.wamia.tn)

• Notre application mobile (iOS et Android)

• Notre service client (chat, email, téléphone)

• Nos pages et contenus sur les réseaux sociaux

• Tous autres services associés

2. Responsable du traitement

3. Portée de cette politique

• Site web : www.wamia.tn et toutes ses pages associées

• Application mobile : application Wamia disponible sur iOS (App Store) et Android (Google Play)

• Service client : interactions via chat, email, téléphone, réseaux sociaux

• Réseaux sociaux : interactions sur nos pages Facebook, Instagram, TikTok, etc.

• Emails marketing : newsletters et communications marketing (si vous y êtes abonné)

• Tous autres canaux : toute interaction avec Wamia via quelque canal que ce soit

4. Quelles données collectons-nous ?

4.1. Données de compte et d’identification

• Nom, prénom, adresse email, numéro de téléphone

• Adresse postale (pour livraison et facturation)

• Date de naissance (si fournie)

• Identifiant client unique

• Informations de connexion (mots de passe, jetons d’authentification)

• Données associées à vos commandes (historique, statut, retours)

4.2. Données de commande et de service

• Contenu de votre panier

• Produits consultés, ajoutés au panier, achetés, ajoutés à la liste de souhaits

• Historique des commandes et transactions

• Demandes de retour et remboursement

• Avis et notes produits

• Échanges avec le service client (chat, email, téléphone)

• Préférences de livraison et adresses de livraison

4.3. Données de paiement en ligne (Monétique Tunisie – ClicToPay)

• Wamia ne collecte ni ne stocke les numéros de carte bancaire, ni le cryptogramme visuel (CVV).

• Si vous choisissez d’enregistrer votre carte pour faciliter vos paiements futurs, nous stockons uniquement un jeton/identifiant de carte (parfois appelé « token » ou « hash ») fourni par Monétique Tunisie (ClicToPay). Ce jeton ne permet pas de retrouver votre numéro de carte.

• Nous pouvons recevoir et conserver des informations liées à la transaction (statut de paiement, identifiant de commande/transaction, moyen de paiement utilisé, montant).

• Les données de paiement sont traitées conformément aux conditions et politiques de confidentialité de Monétique Tunisie (ClicToPay).

4.4. Photos et médias

• Application mobile : l’application accède à votre caméra et/ou à votre bibliothèque de photos (avec votre autorisation explicite).

• Site web : vous pouvez télécharger des images depuis votre appareil.

4.5. Données de navigation et d’usage (site web et application mobile)

• Adresse IP, type de navigateur, système d’exploitation

• Pages consultées, durée de visite, parcours de navigation

• Cookies et technologies similaires (voir section 8)

• Événements d’usage collectés via Google Firebase Analytics : pages/écrans consultés, recherches effectuées, produits ajoutés au panier, début de checkout, achats, ajouts à la liste de souhaits

• Informations techniques de l’appareil (plateforme, modèle, version du système d’exploitation, version de l’application, identifiant unique de l’appareil)

4.6. Données de notifications push (application mobile uniquement)

• Token de notification push (par exemple, Expo push token) pour vous envoyer des notifications

• Informations techniques de l’appareil (plateforme, modèle, version du système d’exploitation, version de l’application) pour gérer l’inscription de votre appareil et délivrer les notifications

4.7. Données de diagnostic et de performance (application mobile uniquement)

• Données de crash et d’erreurs collectées via Google Firebase Crashlytics : messages d’erreur, stack traces, contexte technique, informations sur l’appareil

• Ces données nous aident à identifier et corriger les problèmes pour améliorer la stabilité de l’application

4.8. Données liées au suivi publicitaire (Tracking) – iOS App Tracking Transparency (ATT) et Android

• Identifiants publicitaires :

• IDFA (Identifier for Advertisers) sur iOS

• GAID (Google Advertising ID) sur Android

• Événements publicitaires liés à votre navigation et à vos actions dans l’application (consultation de produit, ajout au panier, début de paiement, achat) pour optimiser nos campagnes publicitaires et mesurer leur performance

4.9. Données de communication (service client)

• Historique des conversations (chat, email, téléphone)

• Enregistrements d’appels (si vous y consentez et si applicable)

• Demandes de support et leurs résolutions

4.10. Données de réseaux sociaux

4.11. Données collectées automatiquement (cookies et technologies similaires)

• Cookies essentiels : nécessaires au fonctionnement du site web

• Cookies analytiques : pour analyser l’utilisation du site web

• Cookies de préférences : pour mémoriser vos choix (langue, région, etc.)

• Cookies publicitaires : pour la publicité personnalisée (avec votre consentement)

5. Pourquoi utilisons-nous vos données (finalités) ?

5.1. Fourniture et exécution des services

• Création et gestion de votre compte

• Authentification (connexion par email/téléphone, ou via Apple Sign-In, Google Sign-In, Facebook Login)

• Gestion de votre panier et de vos commandes

• Traitement des paiements

• Livraison de vos commandes

• Gestion des retours et remboursements

• Traitement de vos avis et notes produits

• Communication avec vous concernant vos commandes et votre compte

5.2. Service client et support

• Répondre à vos questions et demandes

• Résoudre les problèmes et litiges

• Améliorer la qualité du service client

5.3. Paiement et prévention de la fraude

• Traitement des transactions de paiement

• Vérifications de sécurité et prévention de la fraude

• Conformité aux obligations légales et réglementaires en matière de paiement

5.4. Notifications et communications

• Envoi de notifications push concernant votre compte, vos commandes, les promotions et autres informations pertinentes (si vous avez activé les notifications)

• Envoi d’emails transactionnels (confirmations de commande, mises à jour de livraison, etc.)

• Envoi d’emails marketing et newsletters (si vous y êtes abonné et avec votre consentement)

5.5. Amélioration de nos services

• Analyse statistique de l’utilisation de nos services (site web et application mobile) via Firebase Analytics et autres outils d’analyse

• Identification et correction des bugs et erreurs via Firebase Crashlytics (application mobile)

• Amélioration de la performance, de l’expérience utilisateur et du contenu

• Développement de nouvelles fonctionnalités

5.6. Publicité personnalisée et mesure marketing (avec votre consentement)

• Publicité ciblée / retargeting : afficher des publicités Wamia personnalisées sur les produits et offres susceptibles de vous intéresser (sur nos propres plateformes et sur des sites/applications tiers via Meta Ads)

• Mesure et attribution publicitaire : mesurer l’efficacité de nos campagnes publicitaires (par exemple, conversions après une publicité) et optimiser nos audiences

• Création d’audiences : créer des audiences personnalisées et similaires pour nos campagnes publicitaires

• Prévention de la fraude publicitaire et sécurité

5.7. Conformité légale

• Respecter nos obligations légales, comptables, fiscales et réglementaires

• Répondre aux demandes des autorités compétentes

6. Sur quelles bases légales (RGPD) ?

• Exécution d’un contrat : pour fournir nos services (gestion de compte, traitement des commandes, livraison, service client)

• Obligation légale : pour respecter nos obligations légales, comptables, fiscales et réglementaires

• Intérêt légitime : pour améliorer nos services, assurer la sécurité, prévenir la fraude, analyser l’utilisation de nos services, et gérer nos relations avec vous

• Consentement : pour les notifications marketing, le suivi publicitaire (ATT), les cookies publicitaires, et certaines mesures et technologies de suivi selon la configuration

7. Avec qui partageons-nous vos données ?

7.1. Prestataires de services techniques

• Hébergement, maintenance, infrastructure technique, services cloud

7.2. Prestataires de paiement

• Monétique Tunisie (ClicToPay) : traitement des paiements en ligne

• Autres prestataires de paiement selon le moyen choisi

7.3. Prestataires de livraison

• Services de livraison et transporteurs pour expédier vos commandes

7.4. Outils d’analyse et de diagnostic

• Google Firebase Analytics : mesure d’usage et statistiques (site web et application mobile)

• Google Firebase Crashlytics : collecte et analyse des crashs et erreurs (application mobile uniquement)

• Google Analytics : analyse du trafic du site web (si utilisé)

7.5. Réseaux sociaux et attribution publicitaire

• Meta Platforms, Inc. (Facebook/Instagram) : via le SDK Meta/Facebook (App Events) et les pixels de suivi pour :

• Diffuser des publicités personnalisées et du retargeting

• Mesurer les conversions et l’attribution publicitaire

• Créer des audiences personnalisées et similaires

• Optimiser nos campagnes publicitaires

• Événements (achat, ajout au panier, consultation de produit, etc.)

• Identifiants publicitaires (IDFA sur iOS, GAID sur Android, si vous avez accepté le suivi)

• Informations techniques (appareil, système d’exploitation, langue, etc.)

• Données de navigation (site web, si vous avez accepté les cookies publicitaires)

7.6. Services d’authentification sociale

• Apple : si vous utilisez Apple Sign-In (application mobile uniquement)

• Google : si vous utilisez Google Sign-In

• Facebook : si vous utilisez Facebook Login

7.7. Plateformes de distribution d’applications

• Apple App Store : certaines données peuvent être partagées avec Apple dans le cadre de la distribution de l’application iOS (conformément aux conditions d’Apple)

• Google Play : certaines données peuvent être partagées avec Google dans le cadre de la distribution de l’application Android (conformément aux conditions de Google)

7.8. Autorités compétentes

• Si une obligation légale l’exige (par exemple, réquisition judiciaire, demande d’une autorité de régulation)

8. Cookies et technologies similaires

8.1. Qu’est-ce qu’un cookie ?

8.2. Types de cookies que nous utilisons

• Cookies essentiels : nécessaires au fonctionnement du site (par exemple, authentification, panier)

• Cookies analytiques : pour analyser l’utilisation du site (par exemple, Google Analytics)

• Cookies de préférences : pour mémoriser vos choix (langue, région, etc.)

• Cookies publicitaires : pour la publicité personnalisée (avec votre consentement)

8.3. Gestion des cookies

• Les paramètres de votre navigateur

• Notre bannière de consentement aux cookies (si disponible)

• Les paramètres de votre appareil (pour les cookies sur mobile)

9. Transferts internationaux de données

• Des clauses contractuelles types approuvées par les autorités de protection des données

• Des mesures techniques et organisationnelles appropriées pour protéger vos données

• Conformité aux exigences du RGPD et autres législations applicables

10. Combien de temps conservons-nous vos données ?

• Données de compte : tant que votre compte est actif, puis suppression ou anonymisation selon vos demandes et nos obligations légales

• Données de commande et facturation : durée nécessaire à la gestion de votre commande et aux obligations légales (par exemple, obligations comptables et fiscales, généralement 10 ans)

• Tokens de notification push : conservés jusqu’à votre désinscription, suppression de l’application, ou réinitialisation de l’appareil

• Données d’analyse et de diagnostic : selon les paramètres de conservation des outils utilisés et nos besoins de sécurité et de qualité (généralement jusqu’à 2 ans)

• Données publicitaires : selon les durées de conservation des prestataires (par exemple, Meta) et nos besoins de mesure et d’optimisation

• Données de service client : conservées pour la durée nécessaire au traitement de votre demande et aux obligations légales

11. Sécurité des données

• Chiffrement des données en transit (HTTPS) et au repos

• Authentification sécurisée et gestion des accès

• Stockage sécurisé des données sensibles (par exemple, jetons d’authentification stockés dans le Keychain/Keystore de l’appareil pour l’application mobile)

• Protocoles de sécurité standards pour les pages de paiement (opérées par Monétique Tunisie - ClicToPay)

• Surveillance et détection des incidents de sécurité

• Formation du personnel sur la protection des données

12. Vos droits concernant vos données personnelles

• Droit d’accès : obtenir une copie de vos données personnelles que nous détenons

• Droit de rectification : corriger vos données inexactes ou incomplètes

• Droit à l’effacement : demander la suppression de vos données dans certains cas (par exemple, si vous supprimez votre compte)

• Droit à la limitation du traitement : limiter l’utilisation de vos données dans certains cas

• Droit d’opposition : vous opposer au traitement de vos données pour certaines finalités (par exemple, marketing direct)

• Droit à la portabilité : recevoir vos données dans un format structuré et couramment utilisé

• Droit de retirer votre consentement : retirer votre consentement à tout moment pour les traitements basés sur le consentement

13. Vos choix et contrôles

13.1. Notifications push (application mobile uniquement)

• iOS : Réglages → Notifications → Wamia

• Android : Réglages → Notifications → Wamia

13.2. Suivi publicitaire (App Tracking Transparency – iOS)

• Si vous acceptez : nous activons le suivi publicitaire (par exemple, utilisation de l’IDFA) pour Meta Ads, le retargeting et la mesure d’attribution.

• Si vous refusez : nous n’utilisons pas l’IDFA pour le retargeting publicitaire et limitons la personnalisation et l’attribution conformément à votre choix.

• iOS : Réglages → Confidentialité et sécurité → Suivi → Wamia

13.3. Suivi publicitaire (Android)

• Réglages Google → Annonces → Réinitialiser l’ID publicitaire ou Désactiver la personnalisation des annonces (selon la version)

13.4. Authentification sociale

13.5. Photos et caméra (application mobile uniquement)

13.6. Cookies (site web)

• Notre bannière de consentement aux cookies (si disponible)

• Les paramètres de votre navigateur

• Les outils de gestion des cookies de votre navigateur

13.7. Emails marketing

• En cliquant sur le lien de désabonnement dans chaque email marketing

• En nous contactant à [email protected]

14. Données des enfants

15. Conformité avec les plateformes tierces

15.1. Apple App Store

• App Tracking Transparency (ATT) : nous demandons votre consentement avant de suivre votre activité sur les applications et sites web d’autres entreprises

• Privacy Manifest : notre application déclare les APIs de confidentialité utilisées conformément aux exigences d’Apple

15.2. Google Play

• Gestion des identifiants publicitaires conformément aux politiques de Google

• Respect des exigences de sécurité et de confidentialité de Google

15.3. Meta (Facebook/Instagram)

• Partage de données uniquement avec votre consentement lorsque requis

• Conformité aux exigences de Meta concernant le suivi et la publicité

16. Modifications de cette politique

• Via l’application mobile (notification push ou message dans l’application)

• Par email si vous avez un compte actif

• Sur notre site web (bannière ou notification)

17. Contact