Commande+
  • Fonctionnalités
  • App Mobile
  • Tarifs
  • Présentation
Connexion Demander un accès

Politique de confidentialité

Dernière mise à jour : 1 novembre 2026

OUTILI MOHAMED-LAMINE (ci-après « nous ») attache une grande importance à la protection de vos données personnelles. La présente politique décrit comment nous collectons, utilisons et protégeons vos données dans le cadre de l’application Commande+, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi algérienne n° 18-07 du 10 juin 2018 modifiée par la loi n° 25-11 du 24 juillet 2025 relative à la protection des personnes physiques dans le traitement des données à caractère personnel.

1. Responsable de traitement

Raison socialeOUTILI MOHAMED-LAMINE, Entrepreneur individuel
Siège social63 Rue de Strasbourg, 93200 Saint-Denis, France
SIRET80757407400033
Délégué à la Protection des Données (DPO)M. Mohamed-Lamine OUTILI, contact@commande-plus.com
Déclaration ANPDP (Algérie)En cours

2. Données collectées

2.1 Données des fournisseurs (utilisateurs de la plateforme web)

  • Identité : raison sociale, forme juridique, nom enseigne
  • Coordonnées : adresse postale, e-mail, téléphones
  • Données fiscales : SIRET, TVA intracommunautaire, RCS, code NAF, capital social (France) ; NIF, RC, NIS, article d’imposition (Algérie)
  • Données bancaires : coordonnées bancaires (RIB/IBAN) pour la facturation
  • Identifiants : adresse e-mail, mot de passe (stocké sous forme hachée)
  • Logo : image de l’entreprise (optionnel)

2.2 Données des clients

  • Identité : raison sociale, nom enseigne
  • Coordonnées : adresses (facturation et livraison), e-mail, téléphones
  • Données fiscales : SIRET, TVA intracommunautaire (France) ; NIF, RC, NIS (Algérie)
  • Données de commande : historique des commandes, commentaires

2.3 Données techniques

  • Tokens d’appareil pour les notifications push (application mobile)
  • Logs de connexion (adresse IP, horodatage)
  • Cookies de session et de préférences

3. Finalités et bases légales

FinalitéBase légaleDurée de conservation
Gestion des comptes fournisseurs et clients Exécution du contrat (RGPD Art. 6(1)(b) ; Loi 18-07 art. 7) Durée de la relation + 5 ans
Prise et suivi des commandes Exécution du contrat (RGPD Art. 6(1)(b) ; Loi 18-07 art. 7) 10 ans si facturée, 5 ans sinon
Facturation et obligations comptables Obligation légale (RGPD Art. 6(1)(c) ; Loi 18-07 art. 7) 10 ans (Code de commerce français L123-22 ; Code de commerce algérien)
Notifications push Consentement (RGPD Art. 6(1)(a) ; Loi 18-07 art. 7) Tant que l’appareil est enregistré
E-mails transactionnels Exécution du contrat (RGPD Art. 6(1)(b) ; Loi 18-07 art. 7) Non conservés côté application
Sécurité et authentification Intérêt légitime (RGPD Art. 6(1)(f) ; Loi 18-07 art. 7) Sessions : 24h — Logs : 1 an
Formulaire de contact Consentement (RGPD Art. 6(1)(a) ; Loi 18-07 art. 7) Non conservé en base de données

4. Destinataires des données

Vos données personnelles sont accessibles uniquement aux personnes habilitées :

  • Fournisseurs : accès aux données de leurs propres clients uniquement
  • Administrateurs : accès à l’ensemble des données pour la gestion de la plateforme
  • Clients : accès à leurs propres données et commandes

5. Sous-traitants et transferts de données

Nous faisons appel aux sous-traitants suivants :

Sous-traitantServiceLocalisationGaranties
Octenium EURL Hébergement (serveur VPS) Algérie CCT (RGPD art. 46(2)(c)) pour les transferts depuis l’UE
Expo (expo.dev) Notifications push (app mobile) États-Unis CCT (RGPD art. 46(2)(c)) ; Autorisation ANPDP pour les transferts depuis l’Algérie (loi 18-07 art. 44)

5.1 Transferts hors Union européenne

L’hébergement des données est situé en Algérie, pays ne bénéficiant pas d’une décision d’adéquation de la Commission européenne. Ce transfert est encadré par les Clauses Contractuelles Types (CCT) adoptées par la Commission (décision 2021/914 du 4 juin 2021, art. 46(2)(c) RGPD).

5.2 Transferts hors d’Algérie

Certaines données d’utilisateurs algériens peuvent être transférées en dehors de l’Algérie (notamment vers la France pour l’administration de la plateforme et vers les États-Unis pour les notifications push). Ces transferts sont effectués conformément à l’article 44 de la loi 18-07 et, le cas échéant, après autorisation de l’ANPDP.

6. Vos droits

Vous disposez des droits suivants sur vos données personnelles :

  • Droit d’accès (RGPD Art. 15 ; Loi 18-07) — Obtenir une copie de vos données personnelles
  • Droit de rectification (RGPD Art. 16 ; Loi 18-07 art. 25) — Corriger des données inexactes ou incomplètes
  • Droit à l’effacement (RGPD Art. 17 ; Loi 18-07) — Demander la suppression de vos données (sauf obligation légale de conservation)
  • Droit à la limitation (RGPD Art. 18) — Limiter le traitement de vos données
  • Droit à la portabilité (RGPD Art. 20) — Recevoir vos données dans un format structuré
  • Droit d’opposition (RGPD Art. 21 ; Loi 18-07) — Vous opposer au traitement fondé sur l’intérêt légitime
  • Retrait du consentement (RGPD Art. 7 ; Loi 18-07) — Retirer votre consentement à tout moment pour les traitements fondés sur celui-ci

6.1 Comment exercer vos droits

Contactez notre DPO à contact@commande-plus.com.

Délais de réponse :

  • Utilisateurs en France / UE : un mois maximum (RGPD Art. 12(3)), prorogeable de deux mois en cas de demande complexe.
  • Utilisateurs en Algérie : dix (10) jours maximum (loi 18-07 art. 25).

6.2 Droit à l’effacement

Vous pouvez demander la suppression de votre compte directement depuis votre espace personnel (Paramètres → Confidentialité) ou par email à contact@commande-plus.com. La demande déclenche :

  • Un délai de rétractation de 30 jours, pendant lequel votre compte reste utilisable et la demande annulable à tout moment (un rappel vous est envoyé 7 jours avant l’échéance). Les utilisateurs en Algérie peuvent demander un traitement accéléré sous 10 jours.
  • L’anonymisation définitive à l’issue du délai : vos données d’identification (nom, adresses, téléphones, identifiants fiscaux, email) sont irréversiblement effacées de la base active.
  • La conservation des seuls documents soumis à obligation légale : factures et avoirs (10 ans, Code de commerce), devis acceptés (5 ans, prescription commerciale) et dossiers de litige en cours.

Si un litige est ouvert ou des factures restent impayées à l’échéance, l’anonymisation est différée jusqu’à leur règlement, puis exécutée automatiquement. Chaque demande et son exécution sont consignées dans un registre interne.

6.3 Réclamations

Si vous estimez que le traitement de vos données n’est pas conforme, vous pouvez introduire une réclamation auprès de :

  • En France : la CNIL (Commission Nationale de l’Informatique et des Libertés) — www.cnil.fr
  • En Algérie : l’ANPDP (Autorité Nationale de Protection des Données à Caractère Personnel) — www.anpdp.dz

7. Sécurité des données

Nous mettons en oeuvre les mesures techniques et organisationnelles suivantes :

  • Mots de passe hachés (bcrypt/argon2)
  • Authentification par tokens JWT avec mécanisme de révocation
  • Protection CSRF
  • Chiffrement des coordonnées bancaires en base de données
  • Contrôle d’accès par rôles (voters Symfony)
  • En-têtes de sécurité HTTP (CSP, X-Frame-Options, etc.)
  • Hébergement sur serveur VPS (Octenium EURL, Algérie) — transfert hors UE encadré par CCT
  • Journal d’audit des opérations sur les données personnelles (loi 25-11)

7.1 Notification de violation

En cas de violation de données personnelles susceptible d’engendrer un risque pour vos droits et libertés :

  • La CNIL est notifiée dans un délai de 72 heures (RGPD Art. 33).
  • L’ANPDP est notifiée dans un délai de 5 jours (loi 25-11).
  • Les personnes concernées sont informées si le risque est élevé (RGPD Art. 34 ; loi 18-07).

8. Cookies

L’application utilise uniquement des cookies strictement nécessaires au fonctionnement :

CookieFinalitéDurée
PHPSESSIDSession utilisateur24 heures
REMEMBERMEConnexion persistante (optionnel)30 jours

Aucun cookie publicitaire ou de traçage n’est utilisé. Aucun outil d’analyse tiers n’est intégré.

9. Modifications

Nous nous réservons le droit de modifier la présente politique. En cas de modification substantielle, vous en serez informé(e) au moins 30 jours avant son entrée en vigueur, par notification dans l’Application ou par e-mail.

10. Contact

Pour toute question relative à la protection de vos données :

  • DPO : contact@commande-plus.com
  • Courrier : OUTILI MOHAMED-LAMINE, 63 Rue de Strasbourg, 93200 Saint-Denis, France
Commande+

La plateforme de commande fournisseurs qui simplifie la gestion de votre activité alimentaire. Web et mobile.

Produit
  • Fonctionnalités
  • Tarifs
  • Présentation (PDF)
  • Télécharger l'app
Aide
  • Support
  • Mentions légales
  • Politique de confidentialité
  • Conditions générales
Téléchargement
Télécharger sur Google Play
Télécharger sur App Store
© 2026 Commande+. Tous droits réservés.
Mentions légales Confidentialité Contact