Politique de confidentialité

1. Champ d'application

La présente politique s'applique à l'ensemble des traitements de données à caractère personnel réalisés par GHL, en Algérie comme à l'étranger, dans le cadre de ses services de confirmation, de stockage et de livraison.

2. Bases légales du traitement

Nous traitons vos données sur les fondements suivants :

• Consentement exprès : communications marketing et services non essentiels.
• Exécution du contrat : fourniture des services de fulfilment et de livraison.
• Obligation légale : obligations fiscales, douanières et réglementaires.
• Intérêt légitime : prévention de la fraude et sécurité de la plateforme.

3. Données collectées

Conformément aux principes de proportionnalité, nous ne collectons que des données adéquates, pertinentes et non excessives :

• Identité : nom, prénom, date de naissance, numéro de pièce d'identité.
• Coordonnées : adresse électronique, numéro de téléphone, adresse postale.
• Données professionnelles : raison sociale, numéro de registre du commerce, identifiant fiscal.
• Données de commande : informations de livraison, produits, préférences d'acheminement.
• Données financières : informations de règlement, adresse de facturation, historique des transactions.
• Données techniques : adresse IP, type de navigateur, informations d'appareil, cookies.
• Données de communication : échanges avec le service client, appels de confirmation, réclamations.

4. Finalités

• Fournir les services d'entreposage, de préparation et de livraison.
• Traiter et suivre les commandes et les expéditions.
• Gérer les comptes marchands et l'authentification.
• Traiter les encaissements et les versements COD.
• Assurer le support client et la confirmation téléphonique des commandes.
• Respecter nos obligations légales et réglementaires.
• Prévenir la fraude et surveiller la sécurité.
• Améliorer nos services et produire des statistiques, avec votre consentement.
• Envoyer des communications commerciales, uniquement avec votre consentement explicite.

5. Partage des données

Nous ne partageons vos données que lorsque cela est nécessaire :

• Transporteurs partenaires : pour l'acheminement des colis.
• Prestataires de paiement : pour le traitement sécurisé des règlements.
• Plateformes e-commerce : Shopify, WooCommerce, YouCan et Google Sheets, pour la synchronisation des commandes.
• Autorités publiques : lorsque la loi algérienne l'exige (douanes, administration fiscale).
• Procédures judiciaires : pour faire valoir nos droits ou exécuter une décision de justice.
• Prestataires techniques : hébergement et support, encadrés par des accords de sous-traitance.

Nous ne vendons ni ne louons vos données personnelles à des fins commerciales.

6. Vos droits

Conformément à la loi n° 18-07, vous disposez des droits suivants :

• Droit à l'information : connaître les traitements dont vos données font l'objet.
• Droit d'accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit d'opposition : vous opposer à un traitement pour des motifs légitimes.
• Droit de retrait du consentement : à tout moment, pour les traitements facultatifs.
• Droit à la portabilité : recevoir vos données dans un format structuré.
• Droit à l'effacement : lorsque la conservation n'est plus nécessaire.

Pour exercer ces droits, écrivez à contact@ghl-dz.com. Nous répondons dans un délai de 30 jours, conformément à la loi.

7. Sécurité

• Chiffrement : données chiffrées au repos et en transit (TLS).
• Contrôle des accès : habilitations par rôle et authentification renforcée.
• Audits : évaluations de sécurité périodiques.
• Formation : sensibilisation obligatoire de l'ensemble du personnel.
• Réponse aux incidents : supervision et procédures de traitement des violations.
• Minimisation : suppression des données devenues inutiles.
• Sauvegardes : copies chiffrées à accès restreint.

8. Transferts hors d'Algérie

Tout transfert de données personnelles en dehors du territoire national est soumis à l'autorisation préalable de l'Autorité nationale de protection des données à caractère personnel (ANPDP). Nous nous assurons d'un niveau de protection adéquat au moyen de clauses contractuelles appropriées et d'un suivi régulier de la conformité de nos partenaires.

9. Durées de conservation

• Comptes marchands : jusqu'à la clôture du compte, puis 3 ans.
• Données de commande : 10 ans, au titre des obligations commerciales et fiscales.
• Données de paiement : 13 mois pour la gestion des litiges, puis suppression sécurisée.
• Données marketing : jusqu'au retrait du consentement, puis 30 jours.
• Journaux techniques : 12 mois, à des fins de sécurité.
• Contentieux : jusqu'à résolution et expiration des délais de prescription.

10. Cookies

• Cookies essentiels : nécessaires au fonctionnement de la plateforme, sans consentement requis.
• Cookies de mesure : statistiques anonymes, soumis à consentement.
• Cookies publicitaires : soumis à consentement explicite.

Vous pouvez gérer vos préférences depuis votre navigateur. Le retrait du consentement peut limiter certaines fonctionnalités.

11. Violation de données

En cas de violation de données à caractère personnel, nous notifions l'ANPDP dans les 72 heures suivant sa découverte, informons sans délai injustifié les personnes concernées lorsque le risque est élevé, et mettons en œuvre les mesures de confinement et de remédiation nécessaires.

12. Mineurs

Nos services ne s'adressent pas aux personnes de moins de 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs sans le consentement de leur représentant légal.

13. Modification de la politique

Cette politique peut être mise à jour pour refléter une évolution légale ou de nos pratiques. Les changements substantiels sont communiqués par courriel aux utilisateurs enregistrés et signalés sur la plateforme, avec un préavis de 30 jours avant leur entrée en vigueur.

14. Nous contacter