1. Qui traite vos données ?
TENYRO est exploité par Animal Zone, à l’adresse suivante : A 8–8, immeuble Golden Towers, Centre Urbain Nord, 1082 Tunis, Tunisie.
Pour toute question relative aux données personnelles : contact@tenyro.com.
L’exploitant de TENYRO est responsable des traitements liés à ses comptes utilisateurs, à la sécurité, aux abonnements et au support. Pour les données des clients d’une boutique — commandes, coordonnées et échanges — le commerçant détermine les finalités en tant que responsable du traitement ; TENYRO intervient comme sous-traitant pour les opérations réalisées selon ses instructions.
Cette politique concerne les sites tenyro.com et tenyro.tn, ainsi que l’application tenyro.app. La politique propre à chaque boutique complète les informations sur les traitements décidés par son commerçant.
Le droit tunisien et, pour les traitements entrant dans son champ, le RGPD ont des règles distinctes. Les bases RGPD ci-dessous ne remplacent pas les exigences tunisiennes de consentement, les exceptions prévues par la loi et les formalités applicables (loi tunisienne n° 2004-63).
2. Quelles données, pour quels usages ?
- Comptes, abonnements et équipes
- Nom, email, coordonnées, organisation, rôle, permissions et informations de facturation : création du compte, authentification et fourniture du service. Lorsque le RGPD s’applique, le contrat ou les démarches précontractuelles demandées fondent les traitements nécessaires pour son signataire. Pour les collaborateurs, l’intérêt légitime de TENYRO et du commerçant à gérer les accès doit être évalué au regard de leurs droits.
- Activité commerciale et échanges des boutiques
- Fiches clients, commandes, paiements enregistrés, notes métier, messages, commentaires, identifiants, fichiers, dates et statuts : gestion des ventes et de la relation client selon les instructions du commerçant. Celui-ci précise les bases légales de ses propres traitements dans sa politique.
- Assistance et sécurité
- Demandes au support, informations de connexion et journaux d’opérations : résoudre les incidents, protéger les accès et maintenir le service. Base RGPD : contrat pour l’assistance nécessaire au service du signataire ; intérêt légitime pour la sécurité et les autres demandes d’assistance, sous réserve d’évaluer la nécessité du traitement et les droits des personnes.
- Obligations et demandes de droits
- Pièces de facturation, demande, vérifications et réponse : respecter les obligations légales effectivement applicables. Base RGPD : obligation légale lorsqu’un texte applicable l’impose.
- Options et prospection
- Produits récemment consultés et provenance de visite : consentement distinct pour chaque option de navigateur proposée par une boutique. Ce choix n’autorise pas la prospection commerciale ; celle-ci relève d’une information et des autorisations propres au canal, avec un consentement distinct lorsqu’il est requis. Créer un compte ne vaut pas consentement publicitaire.
Les données indispensables au service demandé sont nécessaires pour l’exécuter. Les informations facultatives et les fonctions optionnelles ne sont pas nécessaires à tous les usages de TENYRO. Évitez de transmettre des mots de passe, des documents d’identité ou des données sensibles dans les messages et les notes libres.
Ces bases sont celles de l’article 6 du RGPD, lorsqu’il s’applique. Un intérêt légitime ne permet pas d’écarter les droits des personnes ; vous pouvez vous opposer à ce traitement dans les conditions applicables.
3. Facebook, Instagram et WhatsApp
Lorsqu’un commerçant connecte une Page Facebook, un compte Instagram professionnel ou un compte WhatsApp Business, TENYRO utilise les API de Meta et les autorisations accordées pour centraliser ses échanges dans Conversations.
- Données reçues : identifiants du compte professionnel et des interlocuteurs, noms rendus disponibles par Meta, contenu des messages, pièces jointes compatibles, dates et informations d’envoi, de livraison ou de lecture.
- Historique Messenger et Instagram : sur demande du commerçant, TENYRO peut importer les conversations antérieures que Meta autorise à consulter sur ces deux canaux. Les données importées rejoignent la même boîte de réception.
- Commentaires Facebook et Instagram : si cette fonction est activée et autorisée par Meta, TENYRO reçoit ou importe les commentaires et réponses, les identifiants d’auteurs disponibles et les références des publications. Un collaborateur peut répondre publiquement, masquer ou réafficher un commentaire, ou envoyer une première réponse privée lorsque le canal le permet. Une réponse publique est visible sur la publication concernée.
- Réponses : les messages et produits partagés depuis TENYRO sont transmis au canal choisi pour parvenir au client.
- Rapprochement client : une conversation peut être associée à une fiche client selon les informations disponibles et les actions autorisées dans la boutique.
- Accès techniques : les jetons de connexion servent à communiquer avec Meta. Ils sont chiffrés côté serveur et ne sont pas affichés aux visiteurs.
Ces données servent à la gestion des échanges et de la relation commerciale de la boutique. Les conversations ne sont pas publiées sur le site commercial TENYRO. Meta traite également des données dans le cadre de ses propres services et politiques.
Le commerçant peut désactiver un canal dans les réglages Conversations et révoquer les accès dans Meta. Une déconnexion ne supprime pas automatiquement les échanges déjà importés ; la démarche de suppression est indiquée ci-dessous.
4. Qui peut accéder aux données ?
Les collaborateurs de la boutique y accèdent selon leurs rôles et permissions. L’exploitation technique et le support de TENYRO peuvent nécessiter un accès limité aux informations utiles à leur intervention. Les prestataires nécessaires au fonctionnement du service, notamment l’hébergement et l’acheminement des emails, traitent les informations nécessaires à leur prestation.
Lorsqu’un canal Meta est connecté, les données utiles à l’échange sont transmises à Meta. D’autres services ne reçoivent les données d’une boutique que dans le cadre des fonctions effectivement configurées et utilisées.
Assistant de rédaction facultatif
Si la boutique active l’assistant IA et qu’un collaborateur demande une suggestion, du texte de la conversation et, selon ses droits, des informations de la fiche client, des commandes et du catalogue peuvent être transmis au prestataire OpenAI pour préparer cette suggestion. Certaines coordonnées sont masquées, sans garantir une anonymisation complète. Le collaborateur relit et valide la réponse avant son envoi au client.
Traitements hors de Tunisie
L’utilisation de services internationaux, notamment Meta et l’assistant facultatif, peut impliquer des traitements hors de Tunisie. Pour connaître les prestataires et les lieux de traitement applicables à votre service, contactez contact@tenyro.com. La connexion à un service ne dispense pas TENYRO ni le commerçant des formalités et garanties éventuellement requises par le droit applicable.
5. Conservation et protection
Il n’existe pas de durée unique pour toutes les données. Les critères de conservation sont les suivants :
- Comptes et accès : durée d’utilisation du service et maintien des habilitations ; après la fin de la relation, seules les informations encore nécessaires à une obligation ou à la défense d’un droit ont vocation à être conservées.
- Clients, prospects, commandes et facturation : relation commerciale, suivi des commandes, garanties et obligations comptables du commerçant. La prospection dépend aussi du dernier contact pertinent, du retrait du consentement ou de l’opposition, selon les règles applicables.
- Messages et commentaires : utilité pour le suivi client, instructions de la boutique et demandes d’effacement. Fermer un échange ou désactiver un canal n’efface pas son historique ; aucune purge générale à durée fixe n’est annoncée.
- Support, journaux et demandes de droits : résolution de la demande ou de l’incident, puis nécessité de justifier la réponse, de comprendre un incident de sécurité ou de traiter un litige ; les données conservées doivent être limitées à cet objectif.
- Choix de confidentialité : durée de validité du choix et besoin de prouver un consentement ou de respecter un refus. Les durées du stockage dans le navigateur figurent ci-dessous.
Les pièces jointes peuvent expirer indépendamment du texte des conversations : leur contenu peut ne plus être consultable alors que le message reste dans l’historique. Pour connaître la conservation applicable à vos données ou demander leur suppression, contactez-nous.
TENYRO met en œuvre des contrôles d’authentification, des permissions par boutique, des connexions HTTPS et le chiffrement des secrets de connexion aux services externes. Les messages ne bénéficient pas pour autant d’un chiffrement de bout en bout entre l’interlocuteur et TENYRO.
Les sauvegardes suivent un cycle distinct, lié à la restauration du service. Les durées chiffrées par catégorie, les obligations par pays et le traitement des copies de sauvegarde restent à préciser ; aucune suppression immédiate de toutes les copies n’est promise. Les limites et la suite donnée à votre demande vous sont expliquées.
7. Exercer vos droits
Selon les conditions du droit applicable, vous pouvez demander l’accès à vos données, leur rectification ou leur suppression, vous opposer à certains usages et retirer un consentement. Lorsque le régime applicable le prévoit, vous pouvez aussi demander la limitation ou la portabilité.
Contactez contact@tenyro.com en indiquant l’objet de votre demande et le compte ou la boutique concernés. Si vous êtes client d’une boutique, vous pouvez aussi vous adresser directement à son commerçant. Une vérification proportionnée de votre identité ou de votre lien avec les données pourra être nécessaire.
Lorsque le RGPD s’applique : une réponse est due dans les meilleurs délais, au plus tard un mois après réception. Une prolongation de deux mois est possible si la complexité ou le nombre de demandes le justifie ; elle doit être expliquée dans le premier mois (article 12). Un refus doit être motivé et indiquer les voies de recours. Le retrait du consentement vaut pour l’avenir.
En droit tunisien : les règles propres à la demande s’appliquent. L’article 38 de la loi n° 2004-63 prévoit notamment un délai maximal d’un mois pour obtenir une copie des données ; la prolongation prévue par le RGPD n’y est pas transposée automatiquement.
Les demandes d’accès, de copie ou d’effacement sont examinées et exécutées explicitement : leur enregistrement ne déclenche pas un export ou une suppression automatique. Les obligations légales de conservation peuvent limiter l’effacement. Vous pouvez saisir l’Instance nationale de protection des données personnelles en Tunisie (INPDP) ou l’autorité de contrôle compétente selon votre situation.
8. Demander la suppression de vos données
Cette démarche est accessible sans compte TENYRO, y compris pour les personnes ayant échangé avec une boutique sur Facebook, Instagram ou WhatsApp.
- Écrivez à contact@tenyro.com avec l’objet « Suppression de données TENYRO ».
- Indiquez la boutique ou la Page concernée, le canal utilisé et une information permettant de retrouver votre échange, par exemple le nom du compte et une date approximative. Ne joignez ni mot de passe ni jeton d’accès.
- Après les vérifications nécessaires, nous vous indiquons les données concernées, le traitement réalisé et les éventuelles obligations qui empêchent une suppression immédiate ou totale.
Le traitement est manuel : l’envoi d’un email ou l’enregistrement d’une demande ne provoque pas une suppression automatique. La suppression d’une copie dans TENYRO ne supprime pas automatiquement les messages conservés dans votre compte Meta ou dans les systèmes du commerçant.
Écrire pour demander une suppression9. Mises à jour de cette politique
Cette page peut évoluer avec les services, les usages et les obligations applicables. La date en haut de page permet d’identifier la version publiée. Vous pouvez demander des précisions ou une copie de la politique à contact@tenyro.com.