Responsable : Barbarij — Soliman, Nabeul, Tunisie.

Contact données personnelles / DPO : contact.barbarij@gmail.com.

Portée : nous opérons depuis la Tunisie et respectons la loi n°2004-63 relative à la protection des données personnelles. Pour les utilisateurs de l'EEE/R.-U./Suisse, nous appliquons également les principes du RGPD (information, droits, minimisation, sécurité).

Compte & profil : nom, prénom, email, téléphone, photo (optionnelle), rôle (client / artisan / admin).

Commandes & livraison : adresses de facturation/livraison, produits, montants, réductions, suivi, transporteur, instructions de livraison.

Paiements : références de transaction, statut (nous ne stockons pas les numéros de carte ; le traitement s'effectue via un prestataire de paiement tiers).

Support & relation client : messages (formulaires, email, WhatsApp Business, chat), pièces jointes.

Marketing & analytics : préférences d'abonnement ; adresse IP, identifiants de session, pages visitées, temps passé, clics, source de trafic, type d'appareil/navigateur (via cookies/traceurs).

Vendeurs : nom commercial, logo, description, photos produits, prix, stock ; le cas échéant, justificatifs requis par la loi.

Fourniture du service (création de compte, commande, livraison, service client) — Exécution du contrat.

Paiement & prévention de la fraude — Intérêt légitime et obligations légales.

Gestion des vendeurs / Marketplace — Exécution du contrat et obligations légales.

Communications de service (confirmations, suivi) — Exécution du contrat.

Marketing (opt-in) — Consentement.

Mesure d'audience & amélioration — Intérêt légitime et, pour les cookies non essentiels, Consentement.

Conformité légale (facturation, comptabilité, litiges) — Obligation légale.

Nous utilisons :

• Cookies nécessaires au fonctionnement (connexion, panier, sécurité). • Cookies de mesure d'audience et d'amélioration (soumis à consentement).

Gestion via le bandeau cookies et/ou les paramètres du navigateur.

Nous partageons vos données uniquement avec :

Hébergeur : OVHcloud Tunisie – Immeuble Al Karama Holding, 1er étage, Rue du Lac d'Annecy – Passage du Lac Malawi, Les Berges du Lac, 1053 Tunis (entité locale d'OVHcloud) — l'infrastructure d'hébergement principale est opérée par OVHcloud dans l'UE (notamment en France).

Analytics : Google Analytics, Hotjar (mesure d'audience / UX).

Paiement / Emailing : un prestataire tiers peut être utilisé ; ses références seront ajoutées/actualisées dans cette page dès leur désignation.

Transport / Logistique : selon le mode de livraison choisi.

Autorités : lorsque la loi l'exige ou pour défendre nos droits.

Tous nos prestataires sont contractuellement tenus à la confidentialité, à la sécurité et à la conformité légale.

Vos données peuvent être hébergées/traitées au sein de l'UE (notamment France via OVHcloud). En cas de transfert hors Tunisie/UE, nous veillons à des garanties appropriées (contrats, sécurité) adaptées au contexte et aux exigences légales applicables.

Compte client : durée d'usage + 3 ans d'inactivité, puis archivage si obligation légale.

Commandes / facturation : jusqu'aux délais légaux applicables (ex. pièces comptables).

Support : 3 ans après clôture.

Marketing : jusqu'au retrait du consentement ou 3 ans d'inactivité.

Vendeurs : pendant la relation contractuelle + délais légaux.

Vous disposez, selon la loi applicable, des droits : information, accès (copie), rectification, effacement, limitation, opposition, portabilité, et retrait du consentement pour les traitements basés sur celui-ci.

Exercer vos droits : contact.barbarij@gmail.com (joindre une pièce d'identité si nécessaire).

Réclamation : INPDP en Tunisie ; pour l'UE, votre autorité locale (ex. CNIL en France).

Mesures techniques et organisationnelles : contrôle d'accès, chiffrement en transit, sauvegardes, journalisation, séparation des environnements, revue prestataires. En cas d'incident, nous appliquerons les procédures de notification prévues par la loi.

Vous êtes responsable de la confidentialité de vos identifiants. Utilisez des mots de passe robustes et uniques ; activez l'authentification renforcée si disponible.

Le Site n'est pas destiné aux personnes de moins de 18 ans. Si vous pensez qu'un mineur nous a transmis des données, contactez-nous pour suppression.

Opt-in requis.

Désabonnement possible à tout moment (lien en pied d'email) ou par email à contact.barbarij@gmail.com.

Les emails de service (confirmation de commande, notifications techniques) ne sont pas promotionnels.

Certaines informations de boutique (nom, description, produits, avis) sont publiques. Les avis clients sont publiés tels quels ; évitez d'y inclure des données personnelles.

Si vous interagissez via Facebook/Instagram/WhatsApp Business, vos données sont également soumises aux politiques de ces plateformes.

Les sites tiers liés depuis le nôtre disposent de leurs propres politiques. Nous n'en sommes pas responsables.

Nous pouvons modifier cette politique pour refléter des évolutions légales/techniques. La version en vigueur est celle affichée sur cette page, avec sa date de mise à jour.

Barbarij – Soliman, Nabeul, Tunisie Email (DPO / droits) : contact.barbarij@gmail.com