Politique de confidentialité
Quelles données Nexus S4A traite, pourquoi, où elles sont hébergées, combien de temps elles sont conservées et comment exercer vos droits.
Dernière mise à jour : 4 octobre 2026 · Version 1.0
L'essentiel en 60 secondes
- Nexus S4A est une plateforme de gestion de commandes e-commerce pour les marchands algériens (import, confirmation, stock, livraison, équipe, statistiques).
- Vos données et celles de vos clients sont hébergées en Algérie (Alger), chez EURL HOST ARTS.
- Nous ne vendons aucune donnée, n'affichons aucune publicité et n'utilisons aucun traceur publicitaire ou d'analyse sur la plateforme.
- Chaque marchand ne voit que les données de sa propre organisation : l'isolation est appliquée à chaque requête côté serveur.
- Vous pouvez accéder à vos données, les corriger, les exporter, vous opposer à un traitement ou demander la suppression de votre compte à tout moment.
- Le cadre juridique applicable est la loi n° 18-07 relative à la protection des personnes physiques dans le traitement des données à caractère personnel, modifiée par la loi n° 25-11, et la loi n° 18-05 sur le commerce électronique.
1. Qui est responsable de vos données ?
Le rôle de Nexus S4A dépend de la nature des données :
| Données | Responsable du traitement | Rôle de Nexus S4A |
|---|---|---|
| Compte utilisateur : nom, email, téléphone, mot de passe, rôle, préférences | Software for all (éditeur de Nexus S4A) | Responsable du traitement |
| Commandes et clients finaux saisis, importés ou reçus par le marchand (nom, téléphone, adresse, wilaya, produits, montants) | Le marchand (l'organisation cliente) | Sous-traitant : nous traitons ces données uniquement sur instruction du marchand et pour son compte |
| Indicateur de fiabilité client inter-boutiques (compteurs agrégés par numéro de téléphone) | Software for all | Responsable du traitement (voir section 6) |
Coordonnées de l'éditeur : Software for all — Annaba - Algérie — contact@softwareforall.net — 0659885003.
2. Données que nous traitons
| Catégorie | Contenu | Origine |
|---|---|---|
| Compte et authentification | Nom, email, téléphone, mot de passe (stocké haché, jamais en clair), rôle et permissions, langue, codes de vérification à usage unique | Vous-même, à l'inscription ou dans « Mon profil » |
| Organisation et équipe | Nom de la boutique, membres, rôles, affectations de produits, plannings, commissions et relevés de paie | Le marchand |
| Commandes et clients finaux | Nom, téléphone, adresse, wilaya et commune, produits, quantités, montants, statut de confirmation et de livraison, notes | Le marchand (saisie, import Google Sheets, webhooks fournisseurs, intégrations) |
| Produits, stock et finance | Catalogue, mouvements de stock, fournisseurs, coûts, dépenses, marges calculées | Le marchand |
| Livraison | Informations nécessaires à l'envoi au transporteur choisi (nom, téléphone, adresse, montant à encaisser) et statuts de suivi retournés | Le marchand et le transporteur |
| Publicité (optionnel) | Dépenses et performances des comptes publicitaires connectés par le marchand, en lecture seule | Les régies connectées par le marchand |
| Assistant Nexi (optionnel) | Questions posées à l'assistant et réponses, rattachées à votre compte | Vous-même |
| Journaux techniques et de sécurité | Journal d'activité (qui a fait quoi, quand), adresse IP, journaux d'erreurs, tentatives de connexion | Générées automatiquement |
Nous ne collectons volontairement aucune donnée sensible au sens de la loi (santé, biométrie, opinions, données judiciaires). Le marchand s'interdit de saisir de telles données dans les champs libres.
3. Pourquoi nous les traitons
| Finalité | Base légale |
|---|---|
| Fournir le service : création du compte, gestion des commandes, du stock, de la livraison et de l'équipe | Exécution du contrat |
| Sécuriser les comptes : vérification email, double authentification par code, détection des abus, journal d'activité | Intérêt légitime et obligation de sécurité (loi 18-07) |
| Facturer l'abonnement et tenir la comptabilité | Exécution du contrat et obligation légale |
| Envoyer des emails de service (codes, alertes, briefing quotidien) | Exécution du contrat ; le briefing quotidien peut être désactivé dans les préférences |
| Calculer la fiabilité d'un client à partir de l'historique agrégé de livraisons et de retours | Intérêt légitime de prévention des impayés et des retours (voir section 6) |
| Améliorer la plateforme (statistiques d'usage internes, correction d'erreurs) | Intérêt légitime |
| Connecter les services tiers que vous activez (Google Sheets, régies publicitaires, WhatsApp, transporteurs) | Votre consentement, retirable à tout moment |
Nous n'utilisons jamais vos données à des fins publicitaires et ne les cédons à aucun tiers à titre commercial.
4. Qui reçoit vos données
Les données ne sont accessibles qu'aux membres autorisés de votre organisation, selon leur rôle (administrateur, opérateur, confirmateur). Un confirmateur ne voit que les commandes des produits qui lui sont assignés. Le prix d'achat et les chiffres financiers sont réservés aux administrateurs.
Pour faire fonctionner le service, nous faisons appel à des prestataires strictement nécessaires :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| EURL HOST ARTS (Alger, Algérie) | Hébergement des serveurs et de la base de données | Toutes les données de la plateforme |
| Resend | Envoi des emails de service (codes, alertes, briefing) | Adresse email et contenu de l'email |
| Transporteurs choisis par le marchand (ex. Ecotrack et ses sociétés de livraison, ZR Express) | Prise en charge et suivi des colis | Nom, téléphone, adresse, montant à encaisser du client final |
| Google (Google Sheets / Drive) | Import de commandes depuis les feuilles que vous sélectionnez | Contenu des feuilles sélectionnées, email du compte Google connecté |
| Meta (Facebook Ads, WhatsApp Business) et, si activées par le marchand, d'autres régies comme TikTok for Business | Lecture des performances publicitaires ; messagerie WhatsApp du marchand | Données du compte publicitaire connecté ; messages échangés par le marchand |
| Lightfunnels, Ayor et autres fournisseurs de commandes connectés par le marchand | Réception des commandes | Commandes transmises par ces services |
| OpenRouter (accès aux modèles d'IA) | Fonctionnement de l'assistant Nexi, uniquement si l'IA est activée pour l'organisation | Texte de la question et résultats d'outils minimisés (téléphones masqués, aucun email client, aucun prix d'achat hors permission financière) |
Nous pouvons également communiquer des données aux autorités judiciaires ou administratives algériennes lorsque la loi l'exige.
5. Hébergement et transferts hors d'Algérie
La plateforme et sa base de données sont hébergées en Algérie (Alger). Aucune donnée n'est transférée hors du territoire de façon systématique.
Certaines fonctions facultatives impliquent par nature un échange avec un service établi à l'étranger (envoi d'email, API Google ou Meta, assistant IA). Ces échanges ne se produisent que lorsque vous activez la fonction concernée, portent sur les données strictement nécessaires et reposent sur votre consentement ou sur l'exécution du service demandé, conformément aux conditions de transfert prévues par la loi 18-07 modifiée.
6. Fiabilité client inter-boutiques
Pour aider les marchands à limiter les retours et les refus de colis, Nexus S4A calcule un indicateur de fiabilité par numéro de téléphone à partir de compteurs agrégés : nombre total de commandes, livrées, retournées et annulées, nombre de boutiques concernées.
- Seuls des compteurs sont partagés entre boutiques. Jamais le nom, l'adresse, les produits, les montants ni la boutique d'origine d'une commande.
- Cet indicateur est une aide à la décision, jamais une décision automatisée : le marchand reste libre d'accepter ou de refuser une commande.
- Toute personne peut demander l'accès à cet indicateur, sa rectification ou s'y opposer en écrivant à contact@softwareforall.net (voir section 10).
7. Connexions à des services tiers
Aucune connexion n'est active par défaut. Chaque marchand les active lui-même, les contrôle et peut les déconnecter à tout moment depuis son espace.
- Google Sheets : lecture des seules feuilles que vous choisissez, pour importer des commandes. Aucune modification de vos fichiers, aucune donnée Google transmise à un tiers ni utilisée à d'autres fins que l'import demandé.
- Régies publicitaires (Meta, TikTok for Business) : accès en lecture seule aux dépenses et performances des comptes que vous connectez, pour calculer vos indicateurs de rentabilité. Nous ne créons, ne modifions et ne supprimons aucune campagne, et ne publions rien en votre nom.
- WhatsApp Business : envoi et réception de messages depuis votre numéro, selon les règles de la politique WhatsApp Business.
- Transporteurs : transmission des seules informations nécessaires à la prise en charge du colis. Les identifiants d'accès aux transporteurs sont stockés de manière sécurisée et ne sont jamais affichés en clair.
- Script de suivi publicitaire (optionnel) : un court script que le marchand installe sur sa boutique mémorise localement, pendant 7 jours, l'identifiant de clic publicitaire du visiteur (ex. fbclid) afin de rattacher une commande à sa campagne. Il n'effectue aucun appel réseau et ne collecte aucune donnée personnelle. Le marchand reste responsable d'informer ses propres visiteurs.
Déconnecter un service révoque l'accès que nous avions obtenu. Vous pouvez aussi retirer l'autorisation depuis votre compte Google, Meta ou TikTok.
8. Assistant Nexi (intelligence artificielle)
- L'assistant n'accède jamais directement à la base de données : il n'utilise que des outils de lecture qui s'exécutent avec vos droits et vos permissions.
- Il est en lecture seule : il ne modifie aucun statut, n'envoie aucun message et n'agit sur aucun compte publicitaire.
- Les chiffres affichés proviennent de nos outils, pas du modèle. Un nombre non vérifiable est remplacé par un message de repli.
- Les données envoyées au modèle sont minimisées : numéros de téléphone masqués, aucun email client.
- Les conversations sont conservées 90 jours puis supprimées.
- L'assistant n'est disponible que pour les organisations pour lesquelles il a été activé.
Une réponse de l'assistant est une aide, pas un conseil juridique, comptable ou financier. Vérifiez toujours les informations importantes.
9. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et données de l'organisation | Pendant toute la durée du contrat |
| Éléments placés dans la corbeille | Durée configurable par l'administrateur, puis suppression définitive automatique |
| Après résiliation ou demande de suppression | Suppression ou anonymisation sous 30 jours, sauf obligation légale de conservation |
| Codes de vérification à usage unique | 30 jours |
| Conversations avec l'assistant Nexi | 90 jours |
| Factures, preuves de paiement et pièces comptables | Durée imposée par la législation commerciale et fiscale algérienne (10 ans pour les documents comptables) |
| Journaux de sécurité | 12 mois au maximum, sauf enquête en cours |
10. Vos droits
Conformément à la loi 18-07, vous disposez des droits suivants :
- Droit à l'information (art. 32) : savoir qui traite vos données et pourquoi — c'est l'objet de ce document.
- Droit d'accès (art. 34) : obtenir une copie des données vous concernant.
- Droit de rectification (art. 35) : faire corriger gratuitement une donnée inexacte ; nous agissons sous 10 jours.
- Droit d'opposition (art. 36) : vous opposer, pour un motif légitime, à un traitement, et refuser sans motif toute prospection commerciale.
- Droit de retirer votre consentement à tout moment pour les traitements qui reposent dessus.
- Droit à la suppression de votre compte et des données associées (voir « Suppression des données »).
Pour exercer ces droits, écrivez à contact@softwareforall.net depuis l'adresse de votre compte. Nous pouvons demander un justificatif d'identité pour éviter toute usurpation. Nous répondons au plus tard sous 30 jours.
Si vous êtes le client final d'un marchand, adressez d'abord votre demande à ce marchand, qui est responsable du traitement. Nous l'aidons à y répondre dans les délais.
Vous pouvez à tout moment introduire une réclamation auprès de l'Autorité nationale de protection des données à caractère personnel (ANPDP).
11. Sécurité
- Chiffrement des échanges (HTTPS/TLS), strict transport sécurisé (HSTS) et politique de sécurité du contenu (CSP) stricte.
- Mots de passe stockés sous forme hachée ; double authentification par code à usage unique envoyé par email.
- Isolation stricte entre organisations : aucune donnée métier n'est lisible par une autre organisation.
- Contrôle d'accès par rôles et permissions, révocation immédiate lorsqu'un membre est retiré.
- Limitation du débit des requêtes sensibles et journal d'activité.
- Les identifiants de connexion aux transporteurs sont stockés de façon sécurisée.
En cas de violation de données à caractère personnel, nous notifions l'ANPDP dans un délai de cinq jours et informons sans délai les personnes concernées lorsque le risque pour leurs droits est élevé.
Vous avez découvert une faille ? Écrivez-nous à contact@softwareforall.net : nous traitons les signalements de bonne foi et ne poursuivons pas les chercheurs qui agissent de façon responsable.
12. Mineurs
Nexus S4A s'adresse à des professionnels. Le service n'est pas destiné aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.
13. Modifications
Nous pouvons mettre à jour ce document pour suivre l'évolution du service ou de la loi. La date et le numéro de version figurent en haut de page ; en cas de changement important, les utilisateurs sont informés dans l'application ou par email.