Politique de confidentialité

1. Qui est responsable ?

Le responsable du traitement est l'éditeur de WinNechri, dont l'identité figure dans les Mentions légales. Pour toute question sur vos données : page Contact.

2. Quelles données, et pourquoi ?

Nous ne collectons que ce qui est nécessaire à chaque action.

• Visiter le site : rien n'est demandé. Nous comptons des vues de fiches et des clics vers les boutiques sans cookie et sans identifier la personne (un compteur par boutique et par jour). Notre hébergeur peut tenir des journaux techniques de connexion, selon ses propres règles.
• Ajouter une boutique (formulaire « C'est ma boutique » ou « Je recommande ») : le lien, le nom, la catégorie, la wilaya, la description, et pour une boutique : adresse (facultative), numéro WhatsApp (publié seulement si vous cochez la case) et un contact privé, e-mail ou téléphone, obligatoire, jamais publié, utilisé uniquement pour vous répondre. Finalité : relire la demande et publier la fiche.
• Logo et photos d'une boutique (facultatifs, seulement en « C'est ma boutique ») : les images que la boutique choisit d'envoyer. Elles sont réduites dans votre navigateur avant l'envoi, ce qui efface leurs métadonnées, dont la position GPS ; et les images affichées sur le site sont toujours des versions retravaillées, sans métadonnées. Finalité : afficher la fiche. Elles sont relues avant d'être publiées et peuvent être refusées.
• Signaler un problème : le motif choisi, un message et une adresse e-mail, tous deux facultatifs. Finalité : traiter le signalement et, si vous le souhaitez, vous répondre.
• Réclamer une fiche ou demander son retrait : votre nom (réclamation), un contact privé et un message. Finalité : vérifier que la demande vient bien de la boutique.
• Protection contre les abus : à l'envoi d'un formulaire, votre adresse IP est transformée en une empreinte irréversible (avec un secret que nous seuls détenons). Nous ne stockons jamais l'adresse elle-même. L'empreinte sert à limiter le nombre d'envois et à repérer un expéditeur qui insiste.

3. Les prestataires qui interviennent

• Cloudflare Turnstile : un test anti-robot affiché sur le formulaire d'ajout. Il peut déposer ses propres jetons dans votre navigateur.
• Supabase (base de données), Resend (envoi des e-mails de confirmation), Upstash (limitation du nombre d'envois, qui ne reçoit que l'empreinte de l'adresse IP), Cloudinary (hébergement et affichage des logos et photos des boutiques). Ces services peuvent être hébergés hors d'Algérie.

4. Combien de temps ?

• L'empreinte de l'adresse IP : 30 jours, puis effacée.
• Le contact privé, l'e-mail d'un signalement et les coordonnées d'une réclamation : tant que la demande est en attente, puis 12 mois après son dépôt une fois traitée, puis effacés. La ligne (nom, lien, décision) est conservée pour l'historique, sans donnée personnelle.
• La fiche d'une boutique : tant qu'elle est publiée. Elle est retirée sur demande (voir ci-dessous).
• Le logo et les photos d'une boutique : tant que sa fiche est en ligne. Après un retrait, une fusion de fiches ou le refus d'une demande, ils sont supprimés sous 30 jours.
• Les compteurs de vues et de clics ne contiennent aucune donnée personnelle : ils sont conservés.

5. Vos droits

Vous pouvez demander l'accès aux données qui vous concernent, leur rectification, vous opposer à leur traitement, ou en demander la suppression. Une boutique peut aussi demander le retrait de sa fiche à tout moment.

Pour exercer ces droits : écrivez-nous via la page Contact, ou utilisez la page « Demande de retrait » pour une fiche. Nous répondons sous 30 jours. Vous pouvez aussi saisir l'Autorité nationale de protection des données à caractère personnel (ANPDP).

6. Sécurité

Les données de modération ne sont lisibles que par l'équipe, derrière une connexion protégée. Les contacts privés ne sont jamais publiés ni transmis à des tiers autres que les prestataires ci-dessus.