Politique de confidentialité

El Hawag vend des huiles naturelles, des produits à base de plantes, des cosmétiques, des épices et des produits apparentés sur ce site. Dans cette politique, « nous » désigne El Hawag, qui décide de l'utilisation des données personnelles décrites ici. Vous pouvez nous joindre au 16703 ou sur WhatsApp via les liens de cette page et du pied de page.

Cette politique couvre le site et ses services : navigation, comptes, connexion, panier, liste d'envies, avis, commande, paiement, livraison et service client. Les services vers lesquels nous renvoyons, comme Facebook, Google, WhatsApp ou la page de paiement de Paymob, ont leur propre politique de confidentialité.

Nous collectons ce dont nous avons besoin pour faire fonctionner la boutique. Selon votre utilisation, cela comprend :

• Données du compte : votre nom, votre adresse e-mail, votre numéro de mobile et votre langue préférée. Si vous vous inscrivez avec un mot de passe, nous ne le conservons que sous forme d'empreinte à sens unique salée (Argon2id), jamais en clair.
• Adresses de livraison : nom du destinataire, numéro de mobile, gouvernorat, zone et quartier (ou pays, ville, région et code postal hors d'Égypte), rue, immeuble, étage, appartement et point de repère. L'adresse indiquée à l'inscription devient votre adresse par défaut.
• Commandes : produits, formats, quantités, prix, remises ou codes promo, frais de livraison et total ; une copie des coordonnées et de l'adresse utilisées pour la commande ; toute note ajoutée ; et l'historique de la commande, y compris les confirmations faites avec vous par téléphone ou WhatsApp.
• Paiements : le moyen de paiement, le montant, le statut et la référence de transaction du prestataire de paiement. Les données de carte sont saisies sur la page sécurisée de Paymob ; nous ne recevons ni ne conservons jamais les numéros de carte ou cryptogrammes (CVV).
• Livraison : les numéros d'envoi et de suivi du transporteur, le statut de livraison et les montants payés à la livraison.
• Votre activité sur la boutique : contenu du panier, liste d'envies et avis produits (note, titre et texte). Les avis sont publiés avec votre prénom et l'initiale de votre nom uniquement.
• Données de sécurité et techniques : votre adresse IP, le type de navigateur et d'appareil, les heures de connexion, les sessions actives et les événements de sécurité comme les connexions, les changements de mot de passe et les tentatives de connexion refusées.
• Messages : ce que vous nous dites lorsque vous appelez notre numéro ou nous écrivez sur WhatsApp.

Vous pouvez créer un compte ou vous connecter avec Google ou Facebook au lieu d'un mot de passe. Nous ne recevons jamais votre mot de passe Google ou Facebook.

• Connexion avec Google : nous recevons l'identifiant de votre compte Google, votre adresse e-mail (que Google doit avoir vérifiée), votre nom et le lien de votre photo de profil. L'identifiant Google nous permet de vous reconnaître lors de vos prochaines connexions.
• Connexion avec Facebook : nous demandons uniquement deux autorisations, email et public_profile. Nous recevons ainsi votre identifiant utilisateur propre à notre application (un identifiant que Facebook attribue à notre application uniquement), votre nom, votre adresse e-mail et le lien de votre photo de profil. Nous conservons cet identifiant comme identité de votre connexion Facebook, et le jeton d'accès délivré par Facebook sous forme chiffrée. Nous ne publions rien sur Facebook et n'accédons ni à vos amis, ni à vos messages, ni à vos autres données Facebook.
• Si Facebook ne fournit pas d'adresse e-mail, nous ne pouvons pas créer de compte à partir de celui-ci. Une connexion Google ou Facebook n'est jamais associée automatiquement à un compte existant portant la même adresse e-mail ; l'association d'un compte Google exige le mot de passe de ce compte. Les comptes du personnel ne peuvent pas se connecter avec Google ou Facebook.
• Vous pouvez retirer El Hawag des applications connectées à votre compte Facebook dans ses paramètres (Paramètres et confidentialité › Paramètres › Applications et sites web). Cela arrête tout accès futur. Pour supprimer les données que nous détenons déjà, suivez nos instructions de suppression des données.

Nous utilisons les données personnelles uniquement pour ces finalités :

• Créer et sécuriser votre compte, vous connecter et maintenir votre connexion.
• Traiter vos commandes : vérifier le stock, calculer les prix et frais de livraison, encaisser le paiement, préparer et livrer votre colis, et gérer annulations, retours et remboursements.
• Vous contacter au sujet de vos commandes par téléphone, WhatsApp ou e-mail, notamment pour la confirmation, le suivi, les questions de livraison et la confirmation du paiement à la livraison.
• Envoyer les e-mails de compte que vous demandez, comme un lien de réinitialisation du mot de passe.
• Protéger la boutique : limiter les abus et les échecs de connexion répétés, prévenir les commandes frauduleuses et enquêter sur les incidents de sécurité.
• Respecter nos obligations légales, comptables et fiscales et traiter les réclamations et litiges.
• Comprendre l'utilisation du site et mesurer nos publicités (voir « Cookies, mesure d'audience et technologies similaires »).

Nous partageons des données personnelles avec les prestataires qui nous aident à faire fonctionner la boutique, et uniquement ce dont chacun a besoin :

• Paymob (paiement en ligne) : pour les paiements par carte, portefeuille ou en plusieurs fois, votre nom, votre adresse e-mail, votre numéro de mobile, votre adresse de facturation, les articles et le montant, afin que Paymob traite et sécurise le paiement.
• Bosta (livraison en Égypte) : le nom du destinataire, son numéro de mobile, l'adresse de livraison, une éventuelle note de livraison et le montant à payer à la livraison. Votre adresse e-mail n'est pas transmise au transporteur.
• Transporteurs pour les commandes livrées hors d'Égypte : les informations de livraison nécessaires à l'envoi.
• Google : achemine nos e-mails (les e-mails de commande et de compte passent par le service de messagerie de Google), fournit la connexion avec Google si vous la choisissez, et fournit la mesure Google Analytics et Google Ads via Google Tag Manager.
• Meta : fournit la connexion avec Facebook si vous la choisissez ; WhatsApp achemine nos échanges lorsque vous nous écrivez ou que nous y confirmons votre commande.
• Cloudflare : stocke les images du site et nos sauvegardes chiffrées de la base de données.
• Hostinger : héberge le serveur de la boutique et sa base de données.

Nous pouvons communiquer des informations lorsque la loi ou une autorité compétente l'exige, ou lorsque cela est nécessaire pour protéger nos droits ou la sécurité de nos clients.

Certains des prestataires ci-dessus traitent des données sur des serveurs situés hors d'Égypte. Nous ne les utilisons que pour les finalités décrites dans cette politique.

La boutique utilise un petit nombre de cookies propres, nécessaires à son fonctionnement :

• Session de connexion : vous garde connecté 7 jours, ou 30 jours si vous cochez « Se souvenir de moi », prolongée pendant votre utilisation. Elle n'est envoyée que par connexion sécurisée et ne peut pas être lue par les scripts de la page.
• Panier invité : un identifiant aléatoire qui conserve votre panier jusqu'à 30 jours avant la connexion.
• Protection de la connexion : des cookies de courte durée qui protègent la connexion avec Google et Facebook contre la falsification et expirent en quelques minutes, ainsi que la seconde étape de connexion du personnel.
• Langue : mémorise la langue choisie.

Les pages de la boutique chargent Google Tag Manager, qui exécute Google Analytics 4 ainsi que la mesure des conversions et le remarketing de Google Ads. Ces services Google déposent leurs propres cookies (comme _ga) et reçoivent des informations sur votre visite, telles que les pages consultées, votre appareil et votre navigateur, une localisation approximative déduite de votre adresse IP et vos interactions avec le site. Les pages d'administration du personnel ne chargent pas ces outils.

Vous pouvez bloquer ou supprimer les cookies dans les paramètres de votre navigateur et gérer la personnalisation des annonces dans les paramètres publicitaires de votre compte Google. La boutique fonctionne sans les cookies de mesure d'audience.

Nous conservons les données personnelles uniquement le temps nécessaire aux finalités ci-dessus :

• Données du compte et adresses : tant que votre compte existe, jusqu'à ce que vous demandiez sa suppression.
• Sessions de connexion : elles prennent fin après 7 ou 30 jours sans utilisation (12 heures pour le personnel), ou immédiatement à la déconnexion.
• Commandes, paiements, livraisons et remboursements : aussi longtemps que l'exigent les lois comptables, fiscales et de protection des consommateurs, même après la suppression du compte. Ils ne sont alors conservés que pour ces finalités et ne sont plus accessibles pour l'utilisation normale du compte.
• Journaux de sécurité et du serveur : pendant une durée limitée, pour protéger la boutique et enquêter sur les incidents.
• Sauvegardes : la base de données est sauvegardée chaque semaine sous forme chiffrée et seules les trois sauvegardes les plus récentes sont conservées ; les données supprimées disparaissent donc des sauvegardes à mesure qu'elles sont remplacées. Les sauvegardes supplémentaires réalisées ponctuellement avant une mise à jour du système sont conservées sur notre serveur avec un accès restreint et supprimées lorsqu'elles ne sont plus nécessaires.

Nous protégeons les données personnelles par des mesures techniques et organisationnelles, notamment :

• Des connexions chiffrées (HTTPS) sur tout le site.
• Des mots de passe conservés uniquement sous forme d'empreintes Argon2id, et des jetons Google et Facebook conservés chiffrés.
• Des cookies de connexion sécurisés, inaccessibles aux scripts de la page, et des limites de tentatives pour la connexion et les autres actions sensibles.
• Un accès du personnel limité selon le rôle, avec une seconde étape de connexion par code envoyé par e-mail ; la base de données n'est pas accessible depuis Internet.
• Des sauvegardes chiffrées, et des données de carte traitées uniquement par Paymob.

Aucun service en ligne ne peut garantir une sécurité absolue. Si nous avons connaissance d'une violation touchant vos données personnelles, nous agirons pour la contenir et vous en informerons, ainsi que les autorités compétentes, lorsque la loi l'exige.

Dans le respect de la loi applicable, notamment la loi égyptienne sur la protection des données personnelles (loi n° 151 de 2020), vous pouvez nous demander :

• de vous indiquer les données personnelles que nous détenons à votre sujet et de vous en remettre une copie ;
• de corriger des données inexactes ou incomplètes ;
• de supprimer votre compte et vos données personnelles ;
• de cesser d'utiliser vos données pour une finalité à laquelle vous vous opposez, lorsque la loi le permet.

Depuis votre compte, vous pouvez modifier vos adresses enregistrées, changer votre mot de passe et déconnecter vos autres appareils. Pour toute autre demande, comme modifier votre nom, votre adresse e-mail ou votre numéro de mobile, ou obtenir une copie de vos données, appelez le 16703 ou écrivez-nous sur WhatsApp. Pour supprimer votre compte et vos données, suivez nos instructions de suppression ; aucune connexion n'est nécessaire pour faire la demande. Nous pouvons vérifier votre identité avant de donner suite.

Nous mettons à jour cette politique lorsque nos pratiques changent. La date en haut de la page indique la version en vigueur.