Politique de confidentialité

Le service Wafiscore est édité par Aegis Technologies, société de droit algérien établie en Algérie, qui agit en qualité de responsable du traitement des données collectées via le site et l'application.

Pour toute question relative à vos données — ou pour obtenir les informations légales complètes de la société — écrivez-nous à privacy@wafiscore.com.

a. Données de compte (titulaire du compte marchand)

Adresse e-mail, nom et prénom, numéro de téléphone du titulaire, adresse postale, nom de la boutique et préférence de langue. Ces informations servent à créer et gérer votre compte et votre relation commerciale avec nous.

b. Connexion via un fournisseur tiers (SSO)

Si vous vous connectez via Google, Facebook ou TikTok, nous recevons un identifiant de compte et une adresse e-mail vérifiée. Aucun jeton d'accès du fournisseur n'est conservé ; la liaison à un compte existant n'intervient que si le fournisseur atteste que l'e-mail est vérifié.

c. Données de vérification (numéros de vos clients)

Lorsque vous vérifiez un numéro ou enregistrez le résultat d'une livraison, le numéro de téléphone est pseudonymisé par empreinte cryptographique (HMAC) dès son entrée. Le numéro en clair n'est jamais stocké ni journalisé. Nous conservons uniquement cette empreinte, les résultats de livraison (livré, refusé, injoignable) et des métadonnées de commande éventuelles (wilaya, montant, type de livraison).

d. Données techniques

Journaux techniques et de sécurité, adresse IP, horodatages et identifiants de requête, à des fins de fonctionnement, de sécurité et de prévention des abus.

• Fourniture du service (scoring, carnet privé, bot WhatsApp, API) — exécution du contrat qui nous lie à vous.
• Prévention de la fraude à la livraison et mutualisation de signaux réseau pseudonymisés — intérêt légitime des commerçants à réduire les colis retournés.
• Sécurité du service et prévention des abus (limitation de débit, détection de collecte massive) — intérêt légitime.
• Connexion sociale — sur la base de votre demande de connexion via le fournisseur choisi.
• Communications de service (e-mails transactionnels, notifications) — exécution du contrat et intérêt légitime.

Wafiscore n'utilise que des cookies strictement nécessaires et des données de fonctionnement. Aucun cookie publicitaire, aucun traceur tiers, aucun profilage à des fins marketing, aucune revente de données.

• sessionid — cookie de session d'authentification (HttpOnly, SameSite=Strict). Indispensable pour rester connecté.
• csrftoken — cookie de sécurité anti-falsification de requête (CSRF). Indispensable.
• Cookie d'état OAuth — cookie temporaire créé pendant une connexion sociale pour se prémunir contre les attaques CSRF, puis supprimé.
• Stockage local du navigateur — mémorise votre préférence de langue et l'état du guide de démarrage. Ces données ne quittent pas votre appareil.

Ces cookies étant strictement nécessaires au fonctionnement du service, ils ne requièrent pas de consentement préalable ; la présente page vous en informe.

Nous ne vendons ni ne louons vos données. Nous faisons appel à des prestataires techniques agissant pour notre compte et tenus à la confidentialité :

• Hébergement : OVHcloud.
• Messagerie WhatsApp : Meta WhatsApp Business Cloud API ou Twilio, selon la configuration, pour l'acheminement des messages du bot.
• Connexion sociale : Google, Facebook (Meta) et TikTok, si vous utilisez cette option.
• E-mail transactionnel : un prestataire technique d'acheminement d'e-mails.
• Supervision des erreurs : Sentry, configuré pour ne transmettre aucune donnée personnelle.

• Données réseau et événements de vérification : conservés 365 jours, puis automatiquement purgés.
• Données de compte : pendant toute la durée de vie du compte, puis supprimées ou anonymisées à sa fermeture, sous réserve des délais légaux applicables.
• Journaux techniques et de sécurité : 12 mois.

Certains sous-traitants (hébergement, messagerie, SSO) peuvent traiter des données en dehors du territoire algérien. Le cas échéant, ces transferts sont encadrés par des garanties appropriées et réalisés conformément à la loi 18-07.

Conformément à la loi 18-07, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données. Toute personne dont un numéro a été vérifié peut également consulter et contester les données la concernant, par code de confirmation, via la page de vérification du service.

Pour exercer ces droits, écrivez-nous à privacy@wafiscore.com. Vous pouvez aussi introduire une réclamation auprès de l'Autorité nationale de protection des données personnelles (ANPDP).

Les numéros de téléphone sont pseudonymisés par HMAC au premier point d'entrée, avec une clé secrète (« pepper ») stockée hors de la base de données. Les échanges sont chiffrés en transit (TLS), les cookies de session sont HttpOnly, et l'accès aux données est contrôlé par rôles. Aucune mesure n'étant infaillible, nous ne pouvons toutefois garantir une sécurité absolue.

Wafiscore est un service destiné aux professionnels et n'est pas conçu pour les personnes mineures.

Nous pouvons mettre à jour la présente politique. Toute modification substantielle sera signalée sur cette page, dont la date de dernière mise à jour sera actualisée.

Aegis Technologies — privacy@wafiscore.com.