Informations légales
Politique de confidentialité
Dernière mise à jour : 27 octobre 2026
À lire aussi : Conditions d’utilisation
Cette politique explique quelles données personnelles Grandify traite lorsque vous visitez notre site, utilisez l’application Grandify ou commandez dans une boutique créée avec Grandify, pourquoi nous les traitons, qui les reçoit et quels sont vos droits.
Elle vous informe de vos droits au titre de la loi algérienne n° 18-07 du 10 juin 2018 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.
1Qui sommes-nous
Grandify est une plateforme en ligne qui permet aux commerçants de créer des boutiques en ligne, de recevoir les commandes de leurs clients, de les confirmer et de les expédier avec des sociétés de livraison algériennes. Dans cette politique, « Grandify » et « nous » désignent l’exploitant de la plateforme Grandify.
Pour toute question sur vos données, écrivez à support@grandify-dz.com ou utilisez le formulaire de contact de notre page d’accueil.
2Nos deux rôles
Selon les données, ce n’est pas la même personne qui décide de leur usage :
- Commerçants, membres de leurs équipes et visiteurs de notre site. Grandify décide pourquoi et comment ces données sont traitées : nous sommes le responsable du traitement au sens de la loi 18-07.
- Clients des boutiques. Lorsqu’une personne commande dans une boutique créée avec Grandify, c’est le commerçant propriétaire de cette boutique qui décide de l’usage des données du client : il en est le responsable du traitement. Grandify traite ces données pour le compte du commerçant et selon ses instructions, en tant que sous-traitant, uniquement pour lui fournir le service, selon les engagements de nos conditions d’utilisation.
Si vous êtes client d’une boutique, adressez-vous d’abord à elle : ses coordonnées figurent sur ses pages. Si vous nous écrivez, nous transmettons votre demande au commerçant et l’aidons à y répondre.
3Les données que nous traitons
Nous ne collectons que ce dont le service a besoin. Selon votre usage de Grandify :
Visiteurs de notre site
- Navigation : votre adresse IP et l’identification de votre navigateur, conservées avec votre session tant qu’elle dure et dans les journaux de notre serveur (voir « Combien de temps nous conservons les données »).
- Formulaire de contact et demandes de démonstration : votre nom, votre adresse e-mail, votre numéro de téléphone (facultatif pour le formulaire de contact), votre message et, pour une démonstration, l’horaire qui vous convient.
- Inscription par e-mail : l’adresse e-mail que vous laissez pour que nous vous contactions.
Commerçants et membres de leurs équipes
- Compte : nom, adresse e-mail, numéro de téléphone, langue, photo de profil (facultative), préférences de notification et d’affichage, le compte Telegram que vous liez (facultatif), et votre mot de passe, que nous ne conservons que sous forme d’empreinte à sens unique que personne ne peut lire.
- Entreprise et facturation : nom de l’entreprise, numéro de téléphone, adresse e-mail de facturation, raison sociale, adresse de facturation et, si vous les indiquez, votre numéro d’identification fiscale (NIF) et votre numéro de registre du commerce (RC), ainsi que votre logo.
- Boutiques : noms des boutiques, leurs adresses (sous-domaine ou votre propre domaine), réglages, produits et images, et les services que vous connectez (comptes de sociétés de livraison, pixels publicitaires et leurs jetons d’accès, bot et discussions Telegram).
- Formules et paiements : formule, périodes, montants, moyen et référence de paiement, le justificatif de paiement que vous envoyez et les références des paiements en ligne. Nous ne recevons jamais votre numéro de carte : vous le saisissez sur la page de paiement de Chargily.
- Sécurité et utilisation : sessions (adresse IP, navigateur, dernière activité), date de la dernière connexion, vérification en deux étapes (secret et codes de secours), un journal des actions importantes (par exemple l’activation de la vérification en deux étapes, un réglage modifié, une boutique créée ou archivée, et qui, dans notre équipe d’assistance, a ouvert votre compte et pourquoi) avec l’adresse IP, tickets d’assistance et leurs pièces jointes, notifications de l’application, et les appareils sur lesquels vous utilisez notre application mobile (jeton de notification, nom de l’appareil, système, version de l’application).
- Équipe : les adresses e-mail des personnes que vous invitez et, pour chaque membre, son nom affiché et son numéro de téléphone, ses rôles, les boutiques auxquelles il a accès, ses horaires de travail et ses réglages de prise de commandes, sa dernière activité, et les commandes qui lui sont attribuées et qu’il a confirmées (pour répartir le travail et suivre les résultats de l’équipe).
- Essai gratuit : pour n’offrir qu’un essai par personne, nous conservons une empreinte à sens unique (un hachage avec clé) du numéro de téléphone et de l’adresse e-mail utilisés pour l’essai, ainsi que l’adresse IP de ce moment. Le numéro et l’adresse ne peuvent pas être retrouvés à partir de l’empreinte.
Clients des boutiques (traités pour les commerçants)
- Commandes : prénom et nom, numéros de téléphone, wilaya, commune, adresse, type de livraison (domicile ou bureau), note, produits, quantités, prix, code promo, statut et historique, le suivi par l’équipe du commerçant (appels et leur résultat, membre attribué, qui l’a confirmée, commentaires) et le motif d’une annulation.
- Fiche client : construite à partir des commandes, pour chaque numéro de téléphone dans le compte du commerçant : prénom et nom, autre numéro de téléphone, wilaya, commune et adresse, nombre de commandes (confirmées, livrées, retournées, annulées) et total des commandes livrées, dates, notes et étiquettes du commerçant, et le blocage éventuel du numéro par le commerçant, avec son motif.
- Formulaires de commande inachevés : ce qui a été saisi dans un formulaire de commande non envoyé (nom, numéro de téléphone, wilaya, commune, type de livraison, produit, quantité, total estimé), avec l’adresse IP, l’identification du navigateur et les paramètres de campagne, pour que le commerçant puisse rappeler le client. Lorsqu’il contient un numéro de téléphone valide, un tel formulaire devient une commande à confirmer par le commerçant après un temps sans activité que le commerçant fixe (20 minutes par défaut).
- Signaux techniques et anti-fraude : adresse IP, identification du navigateur, un identifiant aléatoire de l’appareil (conservé sous forme d’empreinte), le temps mis à remplir le formulaire de commande, et l’origine de la visite (paramètres de campagne, identifiant de clic publicitaire, page de provenance, type d’appareil, application dans laquelle la page a été ouverte).
- Visites des boutiques : un enregistrement par visite avec l’empreinte de l’identifiant de l’appareil, la première page vue, les paramètres de campagne et l’identifiant de clic publicitaire, la page de provenance, le type d’appareil, l’application dans laquelle la page a été ouverte, la version de la page affichée lorsque le commerçant compare deux versions, et la commande à laquelle la visite a mené.
4Pourquoi nous utilisons les données, et sur quelle base
La loi 18-07 permet un traitement avec votre consentement, ou sans lui lorsque le traitement est nécessaire, entre autres, à l’exécution d’un contrat auquel vous êtes partie ou de mesures précontractuelles prises à votre demande, au respect d’une obligation légale, ou à un intérêt légitime qui ne l’emporte pas sur vos droits et libertés. Nous nous appuyons sur ces bases ainsi :
| Finalité | Base |
|---|---|
| Créer et faire fonctionner votre compte et vos boutiques, recevoir et gérer les commandes, l’application mobile et ses notifications | Contrat (nos conditions d’utilisation) |
| Facturation : formules, paiements, reçus, rappels avant la fin d’une période | Contrat ; obligations légales (comptables et fiscales) |
| Sécurité : connexion et vérification en deux étapes, sessions, journal des actions, limites contre les abus, un seul essai gratuit par personne | Intérêt légitime à protéger les comptes et le service ; notre obligation légale de sécuriser les données |
| Assistance : tickets et, lorsque c’est nécessaire pour vous aider ou pour examiner un problème, accès à votre compte par notre équipe d’assistance habilitée (chaque accès est limité dans le temps et enregistré avec son motif et les actions effectuées ; vous pouvez nous demander cet historique) | Contrat ; intérêt légitime à faire fonctionner et à sécuriser le service |
| E-mails et messages du service : vérification de l’adresse, réinitialisation du mot de passe, notifications de facturation et de commandes | Contrat |
| Répondre au formulaire de contact et à vos e-mails | Votre demande ; votre consentement |
| Statistiques globales pour améliorer le service | Intérêt légitime |
Nous ne vendons pas de données personnelles, nous ne créons pas de profils publicitaires, et nous n’utilisons jamais les données des clients d’une boutique pour nos propres fins : nous les traitons uniquement pour fournir le service que le commerçant utilise.
Dans leurs boutiques, les commerçants utilisent les données de leurs clients pour traiter et livrer les commandes, lutter contre les fausses commandes et, s’ils activent des pixels publicitaires, mesurer leurs campagnes. Chaque commerçant répond de la base des traitements qu’il décide et de l’information de ses clients.
5Qui reçoit les données
Chez Grandify, les membres de l’équipe ne voient les données que dans la mesure où leur rôle l’exige. En dehors de Grandify, les données ne vont qu’aux prestataires ci-dessous, pour la finalité indiquée. Ceux qui portent la mention « si le commerçant l’active » ne reçoivent des données que lorsqu’un commerçant les active pour sa boutique.
| Destinataire | Données | Finalité |
|---|---|---|
| DigitalOcean (hébergement, serveurs à Francfort, Allemagne) | Toutes les données que le service conserve | Héberger la plateforme, l’application et les boutiques |
| ZeptoMail de Zoho (envoi d’e-mails) | Nom et adresse e-mail du destinataire, contenu du message | Envoyer les e-mails du service |
| Chargily Pay (paiement en ligne, Algérie) | Montant, nom de l’entreprise, formule et références du paiement ; vos données de carte vont directement à Chargily | Payer une formule en ligne par carte EDAHABIA ou CIB |
| Telegram | Alertes à notre équipe (par exemple un paiement à vérifier, un nouveau ticket d’assistance ou un changement de formule : nom du commerçant, nom de l’entreprise ou de la boutique, montant, objet du ticket) ; vos propres notifications si vous liez votre compte Telegram ; si le commerçant l’active, les messages de nouvelle commande vers les discussions de la boutique (nom, wilaya et commune du client, numéro de téléphone et note lorsqu’ils sont visibles, produits, total) | Notifications |
| Google Firebase Cloud Messaging | Si le commerçant l’active (application mobile) : notifications de nouvelle commande vers les téléphones du commerçant (nom du client, wilaya, numéro de téléphone lorsqu’il est visible, produits, total) | Notifications push |
| Google Fonts | Votre adresse IP et l’identification de votre navigateur lorsqu’une page charge ses polices | Afficher nos pages et les boutiques |
| Meta (Facebook, Instagram), TikTok, Snapchat, Google (Analytics, Ads, Tag Manager) | Si le commerçant l’active : leur balise sur les pages de la boutique collecte des événements de navigation ; pour l’API Conversions de Meta, notre serveur envoie aussi les événements de commande, pour chaque commande, y compris celles dont les coordonnées sont masquées pour le commerçant, avec le numéro de téléphone, les noms, la commune, la wilaya et le pays sous forme hachée (SHA-256, pour que Meta puisse les rapprocher des comptes de ses utilisateurs : un hachage n’est pas anonyme), l’adresse IP, l’identification du navigateur, les cookies de Meta, les produits et le montant | Mesurer la publicité du commerçant |
| Sociétés de livraison (par exemple les transporteurs qui utilisent la plateforme ECOTRACK) | Si le commerçant l’active : nom, numéro de téléphone, adresse, wilaya, commune, produits et montant à encaisser des commandes que le commerçant expédie | Livrer les commandes |
| Agents de GrandiFlow (le service de confirmation de commandes de Grandify) | Si le commerçant l’active : les commandes à confirmer, avec le nom du client, ses numéros de téléphone, son adresse, sa wilaya, sa commune, les produits, le total et la note | Appeler le client pour confirmer la commande |
WhatsApp ne reçoit rien de notre part. Les liens qui ouvrent WhatsApp (notre numéro d’assistance, le bouton WhatsApp d’une boutique, l’appel d’un client depuis l’application) ouvrent seulement l’application WhatsApp, dont les propres conditions s’appliquent alors.
Nous communiquons aussi des données lorsque la loi algérienne l’impose, à la demande d’une autorité judiciaire ou d’une autre autorité compétente.
6Où les données sont stockées
Nos serveurs sont loués à DigitalOcean dans son centre de données de Francfort, en Allemagne (Union européenne). Vos données sont donc stockées hors d’Algérie. Nous avons choisi cet hébergeur pour la fiabilité et la sécurité de son infrastructure (alimentation et réseau redondants, accès physique contrôlé), et pour que la plateforme et les boutiques restent rapides et disponibles.
Certains des prestataires cités plus haut (envoi d’e-mails, notifications, polices, et les outils publicitaires qu’un commerçant active) traitent aussi des données hors d’Algérie. Nous ne leur envoyons que ce dont leur tâche a besoin.
7Combien de temps nous conservons les données
- Compte, entreprise et boutiques : tant que votre compte existe. Lorsque vous nous demandez de le fermer, nous mettons vos boutiques hors ligne et, dans un délai de 30 jours, supprimons les données ou les rendons anonymes, sauf les pièces de facturation et les empreintes de l’essai gratuit ci-dessous.
- Pièces de facturation (paiements, reçus, justificatifs) : aussi longtemps que les règles comptables et fiscales l’exigent.
- Commandes, fiches clients, formulaires inachevés et commandes GrandiFlow d’une boutique : pour le commerçant, tant que son compte existe, puis comme les données du compte.
- Boutique archivée : mise hors ligne, ses données restent avec le compte pour que la boutique puisse être restaurée, jusqu’à la fermeture du compte.
- Enregistrements des visites des boutiques : 180 jours.
- Sessions : notre site et l’application oublient une session après 2 heures sans activité ; « Se souvenir de moi » vous garde connecté à l’application pendant 30 jours ; la session d’une boutique prend fin après 12 heures sans activité.
- Fichiers envoyés mais non utilisés dans un formulaire : supprimés dans un délai de 3 heures.
- Journal des actions et tickets d’assistance : tant que le compte existe. À sa fermeture, les tickets sont supprimés et le journal garde ses entrées sans le nom, l’adresse e-mail ni l’adresse IP.
- Empreintes de l’essai gratuit : conservées pour que la règle d’un seul essai par personne continue de s’appliquer, y compris après la fermeture d’un compte ; l’adresse IP enregistrée avec elles est supprimée à la fermeture du compte.
- Messages du formulaire de contact et adresses e-mail laissées sur notre site : conservés jusqu’à ce que vous nous demandiez de les supprimer.
- Journaux du serveur : les journaux d’accès de notre serveur web (adresse IP, page demandée, date et heure, identification du navigateur) sont conservés 14 jours ; les journaux de l’application (erreurs et événements importants, qui peuvent contenir une adresse e-mail ou une adresse IP) 30 jours au plus.
- Sauvegardes : la base de données est copiée chaque nuit (les 14 copies les plus récentes sont gardées) et avant chaque mise à jour du service (les 5 plus récentes), et les fichiers envoyés chaque semaine (les 4 plus récentes). Les données supprimées du service disparaissent des sauvegardes à mesure qu’elles sont remplacées.
8Comment nous protégeons les données
- Connexions chiffrées (HTTPS) sur notre site, l’application et les boutiques.
- Mots de passe conservés uniquement sous forme d’empreinte à sens unique.
- Vérification en deux étapes facultative avec une application d’authentification, et codes de secours.
- Secrets chiffrés dans notre base de données : le secret de la vérification en deux étapes, les clés du paiement en ligne et le jeton d’accès à l’API Conversions d’un pixel que vous connectez.
- Justificatifs de paiement de la formule de votre compte, envoyés dans l’application, conservés dans un stockage privé : visibles seulement par vous, par les membres de votre équipe à qui vous donnez accès à la facturation et par les membres habilités de notre équipe.
- Les données de chaque entreprise séparées de celles des autres ; rôles et permissions dans votre équipe ; accès de notre équipe limité selon le rôle. Lorsque notre équipe d’assistance ouvre votre compte, l’accès est limité dans le temps et enregistré avec son motif et les actions effectuées.
- Limites sur les tentatives de connexion et sur les formulaires contre les abus.
Aucun système n’est parfaitement sûr. Si un incident touche vos données, nous prenons les mesures nécessaires et vous informons lorsqu’il est susceptible de vous affecter ; pour les données des clients d’une boutique, nous informons le commerçant concerné.
9Vos droits
La loi 18-07 vous donne les droits suivants :
- Information : savoir qui traite vos données, pourquoi et qui les reçoit ; cette politique vous le dit.
- Accès : obtenir la confirmation que nous traitons des données vous concernant, et une copie de celles-ci.
- Rectification : faire corriger, mettre à jour, verrouiller ou effacer des données inexactes ou incomplètes.
- Opposition : s’opposer, pour des motifs légitimes, au traitement de vos données, et s’opposer sans avoir à donner de motif à leur utilisation à des fins de prospection.
Vous pouvez corriger vous-même la plupart des données de votre compte dans les réglages de l’application. Pour le reste, écrivez à support@grandify-dz.com depuis l’adresse e-mail de votre compte, ou indiquez-nous comment vérifier que la demande vient de vous. Nous répondons gratuitement, dans les délais fixés par la loi.
Vous pouvez aussi nous demander de fermer votre compte : ses données sont alors supprimées ou rendues anonymes dans un délai de 30 jours, comme le décrivent la section ci-dessus et nos conditions d’utilisation.
Les clients d’une boutique adressent leurs demandes à cette boutique ; nous aidons les commerçants à y répondre.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’Autorité nationale de protection des données à caractère personnel (ANPDP).
11Enfants
Grandify est un service destiné aux commerçants majeurs. Nous ne collectons pas sciemment de données sur des enfants. Si vous pensez qu’un enfant nous a communiqué des données personnelles, contactez-nous et nous les supprimerons.
12Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le service ou la loi évoluent. La date en haut de page indique la version en vigueur. Si un changement est important, nous vous prévenons dans l’application ou par e-mail avant qu’il s’applique.
13Contact
Questions, demandes relatives à vos droits ou réclamations : support@grandify-dz.com, ou le formulaire de contact de notre page d’accueil.