Politique de Confidentialité LYNKI

EURL LYNKI détermine les finalités et moyens des traitements décrits ci-dessous, sous réserve des traitements réalisés indépendamment par certains partenaires. Les coordonnées légales et le contact données personnelles affichés au public sont issus des informations officielles de l'exploitant.

• Identité et profil : nom, prénom, date de naissance si requise, identifiants, photo. • Coordonnées : téléphone, e-mail, adresses de livraison/facturation. • Vérification : OTP, justificatifs d’identité ou professionnels lorsque nécessaires. • Boutique : nom, catalogue, documents commerciaux, collaborateurs autorisés. • Commandes : produits, montants, statuts, historique, réclamations. • Logistique : numéros d’expédition, statuts, livraison, refus, retour, délais et événements transmis par les partenaires. • Paiement : références et statuts ; LYNKI évite de stocker les données complètes de carte lorsqu’un prestataire spécialisé les traite. • Usage : appareil, système, adresse IP, logs, sessions, interactions, recherches, favoris. • Communication : messages au support, signalements, avis et pièces transmises.

• Créer et sécuriser les comptes utilisateurs et boutiques. • Fournir la marketplace, les boutiques et le suivi de commande. • Traiter les abonnements et services LYNKI. • Intégrer la livraison et le paiement. • Calculer le F-Score et La Trend, prévenir la fraude et protéger la confiance. • Répondre aux réclamations et assurer le support. • Respecter les obligations légales, comptables, fiscales et judiciaires. • Mesurer et améliorer la performance de la Plateforme. • Envoyer, lorsque cela est licite et selon les choix de l’utilisateur, des communications commerciales ou de service par notification push, SMS et WhatsApp. Les communications promotionnelles doivent offrir un mécanisme d’opposition ou de désabonnement approprié sans imposer la fermeture du compte.

LYNKI s’engage à traiter les données de manière licite, loyale et proportionnée, pour des finalités déterminées, et à mettre en œuvre des mesures de sécurité adaptées au risque. Les données ne doivent pas être conservées plus longtemps que nécessaire au regard de la finalité et des obligations applicables.

Les données peuvent être accessibles aux équipes LYNKI habilitées et, dans la mesure nécessaire, aux prestataires techniques, hébergeurs, transporteurs, prestataires de paiement, outils de support, conseil, audit et autorités légalement habilitées. Les conversations acheteur-vendeur peuvent être conservées pendant une durée longue lorsqu’elle est justifiée par la sécurité, la preuve, la prévention de la fraude et les litiges, avec une durée maximale formalisée dans le registre de conservation.

Lorsqu’un vendeur connecte un compte logistique, certaines données de commande sont transmises au transporteur pour exécuter la livraison. Le transporteur peut agir comme responsable indépendant pour les traitements qu’il détermine lui-même. Les données logistiques reçues par API peuvent être conservées par LYNKI lorsque cela est nécessaire au suivi, à la preuve, à la lutte contre la fraude et aux indicateurs de performance.

Les paiements électroniques peuvent être traités par un prestataire spécialisé. Les informations sensibles de paiement doivent, autant que possible, être saisies et conservées dans l’environnement du prestataire autorisé. LYNKI peut conserver une référence de transaction, le montant, le statut et les éléments nécessaires à la preuve et à la comptabilité.

• Compte actif : Pendant la relation + durée légale nécessaire après clôture. • Commandes & factures : Selon obligations légales comptables, fiscales et probatoires. • Logs de sécurité : Durée proportionnée aux besoins de sécurité, prévention de la fraude, investigation et preuve. • Données F-Score & La Trend : Pendant la période nécessaire au calcul, à la détection de fraude, à la contestation et à la traçabilité ; historique réduit ou supprimé lorsqu’il n’est plus nécessaire. • Prospection commerciale : Jusqu’au retrait du consentement/opposition ou durée légale applicable. • Pièces de litige : Jusqu’à extinction des délais de recours applicables.

Selon la législation applicable (loi 18-07 modifiée), la personne concernée peut notamment exercer ses droits d’information, d’accès, de rectification et d’opposition, ainsi que les autres droits reconnus par les textes en vigueur. Les demandes sont adressées via le contact Support / Données personnelles affiché dans la Plateforme. Une preuve d’identité proportionnée peut être demandée en cas de doute raisonnable.

Lorsque la désignation ou la publication des coordonnées d’un délégué à la protection des données est requise ou décidée par LYNKI, ses coordonnées sont affichées dans la présente politique.

LYNKI utilise des services d’infrastructure comprenant notamment AWS S3 pour certains éléments de stockage. L’architecture complète (frontend, backend, base de données, sauvegardes et services tiers) doit être tenue à jour dans le registre interne des traitements. Tout transfert ou hébergement de données est soumis aux exigences applicables du droit algérien.

Le site web et l’application peuvent utiliser des traceurs strictement nécessaires et, selon les choix de configuration, des outils de mesure, personnalisation ou publicité. Les mécanismes d’information et de choix sont adaptés à la nature du traceur et aux exigences applicables.

LYNKI met en œuvre des mesures organisationnelles et techniques appropriées : contrôle des accès, chiffrement lorsque pertinent, journalisation, sauvegardes, gestion des vulnérabilités, séparation des privilèges, procédures d’incident et limitation des accès aux données.

En cas d’incident affectant des données personnelles, LYNKI documente l’incident et applique les obligations de notification à l’autorité (ANPDP) et/ou aux personnes concernées lorsqu’elles sont requises.

Cette politique peut évoluer. Toute modification substantielle est communiquée selon un moyen approprié.