Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

1. Qui sommes-nous

Colisora est une plateforme en ligne qui permet aux commerçants tunisiens de gérer leurs boutiques et leurs commandes payées à la livraison (confirmation, préparation, expédition, suivi, rentabilité).

Éditeur : Raouf Smaoui (personne physique), Sfax, Tunisie. Contact pour les données personnelles : smaouiraouf71@gmail.com.

2. Deux rôles différents

• Comptes des commerçants et de leurs équipes : Colisora décide de ces traitements et en est responsable.
• Données des clients des boutiques (personnes qui passent commande) : chaque commerçant en est responsable ; Colisora les traite seulement pour son compte et selon ses instructions, pour faire fonctionner le service.

3. Données traitées

• Compte : nom, adresse e-mail, mot de passe (enregistré seulement sous forme chiffrée, jamais lisible), rôle dans l'équipe, préférences.
• Commandes : nom du client, numéro(s) de téléphone, gouvernorat, ville, adresse de livraison, produits, montants, statut, historique des appels et des changements, code colis du transporteur.
• Données techniques : adresse IP, cookie de session, informations de navigation et d'origine publicitaire (UTM, identifiants de publicité) quand le commerçant active la mesure de ses ventes.
• Intégrations choisies par le commerçant : jetons d'accès (Jax Delivery, Meta, Google), enregistrés chiffrés.

4. Google Sheets (accès « drive.file »)

Un commerçant peut relier un compte Google à sa boutique pour exporter ses commandes vers un Google Sheet ou importer des commandes depuis un Google Sheet. Dans ce cas :

• Colisora demande seulement l'autorisation drive.file : l'accès est limité aux fichiers créés par Colisora ou choisis par la personne dans la fenêtre de sélection de Google. Colisora ne peut ni voir ni lire les autres fichiers du Google Drive, ni les e-mails.
• Colisora utilise cet accès uniquement pour : créer le Sheet de l'export, y écrire et y mettre à jour les commandes de la boutique, et lire le Sheet choisi pour un import.
• L'adresse e-mail du compte Google est enregistrée pour afficher quel compte est relié.
• Le jeton d'accès est enregistré chiffré ; il n'est jamais montré dans l'interface ni partagé.
• Les données reçues de Google ne sont ni vendues, ni utilisées pour de la publicité, ni transmises à des tiers, et ne servent pas à entraîner des modèles d'intelligence artificielle. Personne chez Colisora ne les lit, sauf avec l'accord du commerçant pour l'aider, pour la sécurité, ou si la loi l'exige.
• L'utilisation des informations reçues des API Google respecte la Règle relative aux données utilisateur des services API Google, y compris les exigences d'utilisation limitée (« Limited Use »).
• Retirer l'accès à tout moment : bouton « Déconnecter » dans Colisora (Intégrations → Google Sheets), ou myaccount.google.com/permissions. Le jeton est alors supprimé de Colisora ; les Sheets restent dans le Drive du commerçant.

5. Pourquoi ces données (finalités)

• Fournir le service : comptes, boutiques, commandes, livraison, étiquettes, statistiques.
• Sécurité : protection des comptes, détection des abus et des commandes frauduleuses.
• Fonctions activées par le commerçant : envoi des colis au transporteur, mesure des ventes publicitaires, export / import Google Sheets.
• Obligations légales.

Ces traitements reposent sur l'exécution du service demandé, le consentement des personnes quand il est nécessaire, et les obligations prévues par la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

6. Destinataires

• L'équipe de la boutique, selon les droits donnés par le commerçant.
• Les prestataires utilisés à la demande du commerçant : société de livraison (ex. Jax Delivery) pour livrer les colis ; Meta pour la mesure des publicités ; Google pour les Sheets.
• L'hébergeur des serveurs de Colisora : Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne. Les données sont hébergées en Allemagne (Union européenne). Ce transfert hors de Tunisie respecte les conditions de la loi 2004-63 et de l'Instance nationale de protection des données personnelles (INPDP).

Colisora ne vend aucune donnée personnelle.

7. Durée de conservation

• Compte : tant qu'il est actif, puis supprimé ou anonymisé dans un délai raisonnable après sa fermeture.
• Commandes : tant que le commerçant utilise Colisora (il peut archiver ou supprimer), et selon les obligations comptables et légales.
• Journaux techniques : quelques mois au plus. Sauvegardes : rotation régulière.

8. Sécurité

Connexion chiffrée (HTTPS), mots de passe chiffrés, jetons des intégrations chiffrés, séparation stricte des données entre boutiques, droits par rôle, sauvegardes régulières.

9. Vos droits

Conformément à la loi 2004-63, vous pouvez demander l'accès à vos données, leur rectification ou leur suppression, et vous opposer à un traitement pour un motif légitime. Écrivez à smaouiraouf71@gmail.com. Si vous êtes client d'une boutique, vous pouvez aussi vous adresser directement à cette boutique. Vous pouvez saisir l'INPDP (www.inpdp.nat.tn).

10. Cookies

Le back-office utilise un cookie de session indispensable à la connexion. Les boutiques peuvent utiliser des cookies de mesure (origine des visites et des commandes) quand le commerçant les active.

11. Modifications

Cette politique peut évoluer ; la date de mise à jour est indiquée en haut de la page.

سياسة الخصوصية

آخر تحديث: 31 أكتوبر 2026

1. من نحن

Colisora منصة على الإنترنت تمكّن التجار في تونس من إدارة متاجرهم وطلبياتهم المدفوعة عند الاستلام (التأكيد، التحضير، الإرسال، المتابعة، المردودية).

الناشر: رؤوف السماوي (شخص طبيعي)، صفاقس، تونس. للتواصل بخصوص المعطيات الشخصية: smaouiraouf71@gmail.com.

2. دوران مختلفان

• حسابات التجار وفرقهم: Colisora هي المسؤولة عن معالجتها.
• معطيات حرفاء المتاجر (الأشخاص الذين يطلبون): كل تاجر مسؤول عنها، وتعالجها Colisora لحسابه فقط وحسب تعليماته لتشغيل الخدمة.

3. المعطيات المعالجة

• الحساب: الاسم، البريد الإلكتروني، كلمة السر (محفوظة في شكل مشفّر لا يمكن قراءته)، الدور في الفريق، التفضيلات.
• الطلبيات: اسم الحريف، رقم أو أرقام الهاتف، الولاية، المدينة، عنوان التسليم، المنتجات، المبالغ، الحالة، سجل المكالمات والتغييرات، رمز الطرد لدى شركة التوصيل.
• معطيات تقنية: عنوان IP، ملف تعريف الجلسة (cookie)، معلومات التصفح ومصدر الإشهار عندما يفعّل التاجر قياس المبيعات.
• الربط بخدمات يختارها التاجر: رموز الدخول (Jax Delivery، Meta، Google) محفوظة مشفّرة.

4. Google Sheets (صلاحية «drive.file»)

يمكن للتاجر ربط حساب Google بمتجره لتصدير الطلبيات إلى ملف Google Sheet أو لاستيراد طلبيات منه. في هذه الحالة:

• تطلب Colisora صلاحية drive.file فقط: الوصول محدود بالملفات التي تنشئها Colisora أو التي يختارها الشخص في نافذة الاختيار الخاصة بـ Google. لا يمكن لـ Colisora رؤية أو قراءة بقية ملفات Google Drive ولا الرسائل الإلكترونية.
• تستعمل Colisora هذه الصلاحية فقط لـ: إنشاء ملف التصدير، كتابة طلبيات المتجر فيه وتحديثها، وقراءة الملف المختار للاستيراد.
• يُحفظ البريد الإلكتروني لحساب Google لإظهار الحساب المربوط.
• يُحفظ رمز الدخول مشفّرًا، ولا يُعرض أبدًا ولا يُشارك.
• المعطيات القادمة من Google لا تُباع ولا تُستعمل للإشهار ولا تُنقل إلى أطراف أخرى، ولا تُستعمل لتدريب نماذج الذكاء الاصطناعي. لا يطّلع عليها أحد في Colisora إلا بموافقة التاجر لمساعدته، أو لأسباب أمنية، أو إذا فرض القانون ذلك.
• يحترم استعمال المعلومات المتلقاة من واجهات Google سياسة بيانات المستخدم لخدمات Google API، بما في ذلك شروط الاستعمال المحدود (Limited Use).
• يمكن سحب الصلاحية في أي وقت: زر «قطع الاتصال» في Colisora (الربط ← Google Sheets) أو عبر myaccount.google.com/permissions. يُحذف الرمز عندها من Colisora وتبقى الملفات في Drive التاجر.

5. أغراض المعالجة

• تقديم الخدمة: الحسابات، المتاجر، الطلبيات، التوصيل، الملصقات، الإحصائيات.
• الأمان: حماية الحسابات، كشف التجاوزات والطلبيات المشبوهة.
• الوظائف التي يفعّلها التاجر: إرسال الطرود إلى شركة التوصيل، قياس الإشهار، التصدير والاستيراد عبر Google Sheets.
• الالتزامات القانونية.

تستند هذه المعالجة إلى تنفيذ الخدمة المطلوبة، وموافقة الأشخاص عند الاقتضاء، وأحكام القانون الأساسي عدد 63 لسنة 2004 المؤرخ في 27 جويلية 2004 المتعلق بحماية المعطيات الشخصية.

6. الجهات المتلقية

• فريق المتجر، حسب الصلاحيات التي يمنحها التاجر.
• مزوّدو الخدمات الذين يختارهم التاجر: شركة التوصيل (مثل Jax Delivery)، Meta لقياس الإشهار، Google لملفات Sheets.
• مستضيف خوادم Colisora: Hetzner Online GmbH، Industriestr. 25، 91710 Gunzenhausen، ألمانيا. تُستضاف المعطيات في ألمانيا (الاتحاد الأوروبي). يتم هذا النقل خارج تونس وفق شروط القانون 2004-63 والهيئة الوطنية لحماية المعطيات الشخصية.

لا تبيع Colisora أي معطيات شخصية.

7. مدة الحفظ

• الحساب: طوال مدة نشاطه، ثم يُحذف أو تُجهَّل معطياته في أجل معقول بعد غلقه.
• الطلبيات: طوال استعمال التاجر لـ Colisora (يمكنه الأرشفة أو الحذف)، وحسب الالتزامات المحاسبية والقانونية.
• السجلات التقنية: بضعة أشهر على الأكثر. النسخ الاحتياطية: تُجدَّد بانتظام.

8. الأمان

اتصال مشفّر (HTTPS)، كلمات سر مشفّرة، رموز ربط مشفّرة، فصل صارم بين معطيات المتاجر، صلاحيات حسب الدور، نسخ احتياطية منتظمة.

9. حقوقك

طبقًا للقانون 2004-63، يمكنك طلب النفاذ إلى معطياتك أو تصحيحها أو حذفها، والاعتراض على معالجتها لسبب مشروع. راسلنا على smaouiraouf71@gmail.com. إذا كنت حريفًا لأحد المتاجر، يمكنك أيضًا التوجّه مباشرة إلى ذلك المتجر. يمكنك كذلك اللجوء إلى الهيئة الوطنية لحماية المعطيات الشخصية (www.inpdp.nat.tn).

10. ملفات تعريف الارتباط (cookies)

تستعمل لوحة الإدارة ملف جلسة ضروريًا لتسجيل الدخول. ويمكن للمتاجر استعمال ملفات قياس (مصدر الزيارات والطلبيات) عندما يفعّلها التاجر.

11. التعديلات

قد تتغير هذه السياسة، ويُذكر تاريخ آخر تحديث في أعلى الصفحة.