Politique de confidentialité
Cette politique explique comment RepariDZ traite les données personnelles, conformément à la loi algérienne 18-07 et, pour les ateliers établis dans l'Union européenne, au RGPD.
Qui sommes-nous
Responsable du traitement pour les comptes ateliers, la facturation, le support et l'analyse d'audience : [À COMPLÉTER] (identité, adresse).
Contact vie privée : [À COMPLÉTER] (e-mail). Délégué à la protection des données, le cas échéant : [À COMPLÉTER]. Numéro de récépissé ANPDP : [À COMPLÉTER] (après dépôt de la déclaration).
Rôles : responsable et sous-traitant
RepariDZ est responsable du traitement des données de compte, de facturation, de support et de sécurité.
Pour les dossiers clients que l'atelier saisit dans l'application (clients, appareils, réparations, paiements), l'atelier est le responsable du traitement et RepariDZ son sous-traitant, selon l'accord de sous-traitance (DPA).
Données collectées
- Compte : nom, numéro de téléphone (vérifié par code SMS ou WhatsApp), nom de l'atelier, langue, rôle.
- Utilisation : appareils connectés, journaux techniques et de sécurité, journal d'audit des actions sensibles.
- Facturation : offre, factures, justificatifs de paiement manuel ; les données de carte restent chez les passerelles de paiement.
- Support : messages échangés avec nos équipes.
Bases légales : exécution du contrat, obligations légales (comptabilité), intérêt légitime (sécurité), consentement lorsque la loi l'exige.
Données des clients des ateliers
L'atelier est responsable des données de ses clients : pour exercer vos droits sur une réparation, adressez-vous d'abord à l'atelier.
La page publique de suivi d'une réparation (lien ou QR code du reçu) affiche la référence, le statut et les montants, avec un numéro de téléphone masqué.
Destinataires et sous-traitants
Nous faisons appel à des prestataires (hébergement, SMS, e-mail, paiement, supervision d'erreurs). La liste publique et son journal de modifications figurent sur la page « Sous-traitants ultérieurs ». Un préavis de 30 jours est donné avant tout ajout ou remplacement.
Transferts hors d'Algérie
Les données sont hébergées dans l'Union européenne ([À COMPLÉTER] : France ou Allemagne). Ce transfert est soumis aux autorisations de l'ANPDP prévues par la loi 18-07 [À COMPLÉTER PAR LE CONSEIL]. Pour tout transfert hors de l'UE (par exemple certaines passerelles de paiement), des garanties appropriées sont mises en place.
Durées de conservation
Les données de compte sont conservées tant que le compte existe. Après la fin du service, les données de l'atelier sont conservées 90 jours pour permettre un export, puis purgées [À COMPLÉTER PAR LE CONSEIL]. Les pièces comptables de RepariDZ sont conservées 10 ans. Les sauvegardes expirent sous 30 jours. Les durées finales seront confirmées avant publication.
Vos droits
Vous pouvez demander l'accès, la rectification, l'effacement ou l'anonymisation, l'opposition et la limitation du traitement de vos données, et, dans l'UE, la portabilité.
Écrivez à [À COMPLÉTER] (e-mail vie privée) ; nous répondons dans un délai de 30 jours [À COMPLÉTER].
Vous pouvez aussi saisir l'ANPDP (Algérie) ou l'autorité de protection des données de votre pays de résidence dans l'UE.
Sécurité
Chiffrement des échanges et des données au repos, chiffrement par champ des codes de déverrouillage, isolation des données par atelier, double authentification pour l'administration, journal d'audit, sauvegardes chiffrées et plan de réponse aux incidents. En cas de violation de données, les personnes et autorités concernées sont informées dans les délais légaux.
Cookies, mineurs, décisions automatisées
Voir la page « Cookies et traceurs ». Le service est destiné aux professionnels et non aux personnes de moins de 18 ans. Aucune décision automatisée produisant des effets juridiques n'est prise à votre sujet.
Modifications et contact
Tout changement substantiel est annoncé avec un préavis de 30 jours ; l'historique des versions est conservé. Questions et réclamations : [À COMPLÉTER].