Politique de confidentialité

1Google user data (English)

This section is provided in English for Google OAuth branding verification. AwaniShop is an e-commerce website that sells kitchen products and tools in Algeria. You can create an account with email or sign in with Google.

When you tap “Continue with Google”, Google may share with us (through our authentication provider, Supabase Auth) the Google account identifiers needed to sign you in. In practice this is: your Google email address, and optionally your Google display name and profile photo. We do not request access to Gmail, Drive, Contacts, Calendar, or other Google content.

We use that Google information only to create or sign in to your AwaniShop account, keep the session secure, and show that you are signed in. We do not sell Google user data. We do not use Google user data for advertising, credit scoring, or unrelated profiling. We do not allow humans to read Google user data except: (a) with your permission, (b) for security or legal compliance, (c) when the data is aggregated and no longer identifiable, or (d) as part of operating or debugging the sign-in service.

AwaniShop's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.

To review or delete your account and the Google-related identifiers we stored, email contact@plugnpretty.com. We will delete the AwaniShop profile and ask our authentication provider to remove the linked Auth user, unless a short legal retention is required.

2Responsable du traitement

Le responsable du traitement est AwaniShop, boutique en ligne (français et arabe) qui vend des produits et ustensiles de cuisine en Algérie.

Contact vie privée : contact@plugnpretty.com.

3Données que nous collectons

Nous collectons uniquement ce qui est nécessaire au compte et à la sécurité du site :

• adresse email ;
• numéro de téléphone unique au format international (que vous saisissez) ;
• mot de passe (uniquement si vous vous inscrivez par email — il est haché par le prestataire d’authentification, jamais stocké en clair par AwaniShop) ;
• identifiant technique du compte, rôle (client ou administrateur), date et version du consentement ;
• si vous utilisez Google : email du compte Google, et éventuellement nom d’affichage et photo de profil transmis par Google / stockés chez le prestataire d’authentification ; nous n’enregistrons pas la photo dans notre base catalogue ;
• données techniques de session : cookies httpOnly de session, adresse IP et journaux techniques minimaux utilisés pour la sécurité (détection d’abus), pas pour la publicité.

4Connexion avec Google

Le bouton « Continuer avec Google » ouvre le consentement Google. Les champs demandés correspondent à l’identification (email, profil de base). Nous n’accédons pas à vos emails Gmail, fichiers Drive, contacts ou agenda.

Après Google, nous pouvons vous demander un numéro de téléphone unique et votre consentement aux CGU et à cette politique pour finaliser le compte AwaniShop.

L’usage des informations reçues des API Google respecte la Google API Services User Data Policy, y compris les exigences Limited Use : usage limité à la fourniture et à l’amélioration de la connexion, pas de revente, pas de publicité ciblée à partir de ces données.

5Finalités du traitement

Nous traitons vos données pour :

• créer et gérer votre compte (email + mot de passe, ou Google) ;
• enregistrer la preuve de votre consentement (date et version des conditions) ;
• sécuriser l’accès, y compris l’espace d’administration pour le personnel ;
• vous envoyer le code à usage unique (OTP) à l’email indiqué, et les messages de sécurité du compte ;
• vous identifier lors des visites suivantes (session) ;
• lorsque les commandes seront ouvertes : traiter la commande, la livraison et le service client (des mentions complémentaires seront alors ajoutées).

6Base du traitement et caractère obligatoire

Le compte repose sur votre consentement (case à cocher à l’inscription ou à la finalisation Google) et sur l’exécution du service que vous demandez (créer un compte, vous connecter).

L’email, le numéro de téléphone unique et le consentement sont nécessaires pour créer un compte. Sans eux, l’inscription ne peut pas aboutir. Vous pouvez naviguer le catalogue sans compte.

7Destinataires et sous-traitants

Vos données sont destinées à AwaniShop. Pour faire fonctionner le service uniquement, elles sont aussi traitées par des prestataires techniques agissant pour notre compte :

• hébergement du site : Vercel ;
• base de données, authentification et stockage de session : Supabase ;
• envoi des emails de code (OTP) : Resend, via la configuration email de Supabase ;
• Google, uniquement si vous choisissez « Continuer avec Google » (le compte Google reste chez Google ; nous recevons les identifiants de connexion décrits plus haut).

8Absence de vente et de publicité

Nous ne vendons pas vos données. Nous ne les partageons pas avec des annonceurs. Tout transfert hors de votre pays de résidence, le cas échéant, est limité au fonctionnement du site (hébergement et authentification).

9Cookies

Nous utilisons des cookies (ou équivalents) strictement nécessaires : session d’authentification httpOnly, et cookie de locale (français / arabe). Pas de cookies publicitaires tiers, pas de pixel de tracking marketing dans cette version.

La connexion Google peut aussi déposer des cookies propres à Google sur les pages de consentement Google, selon la politique de Google.

10Durée de conservation

Les données de compte (email, téléphone, rôle, consentement, identifiants de connexion) sont conservées tant que le compte existe, puis le temps éventuellement exigé par la loi (par exemple facturation, lorsqu’elle sera en service).

Les journaux techniques de sécurité sont conservés une durée limitée, proportionnée à la détection d’abus.

11Suppression du compte et de vos données

Pour supprimer votre compte AwaniShop et les données personnelles associées (y compris l’email reçu via Google), écrivez à contact@plugnpretty.com depuis l’adresse email du compte. Nous supprimerons le profil et demanderons la suppression de l’utilisateur d’authentification lié, sauf conservation légale courte.

Cela n’efface pas votre compte Google chez Google. Vous pouvez aussi retirer l’accès de AwaniShop dans les paramètres de votre compte Google (applications liées).

12Vos droits

Selon le droit applicable, vous pouvez demander l’accès, la copie, la rectification, l’effacement, la limitation, l’opposition, ou le retrait du consentement. Le retrait du consentement n’affecte pas la licéité du traitement déjà effectué.

Pour exercer ces droits, écrivez à contact@plugnpretty.com. Nous répondrons dans un délai raisonnable.

13Enfants

Le site n’est pas destiné aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles d’enfants. Si un parent ou tuteur estime qu’un enfant nous a transmis des données, contactez-nous pour suppression.

14Sécurité

Nous appliquons des mesures appropriées : HTTPS, session par cookies httpOnly, contrôle d’accès (rôle administrateur distinct), mots de passe hachés chez le prestataire, et codes OTP à durée limitée. Les codes OTP ne sont pas journalisés par l’application AwaniShop.

15Modifications

Nous pouvons modifier cette politique. La version applicable est celle publiée sur cette page, avec son numéro de version. Un changement substantiel pourra exiger une nouvelle acceptation (nouvelle version de consentement).