Politique de confidentialité

Version du 24 octobre 2026

Cette politique explique quelles données personnelles AROX VOD traite, pourquoi, avec qui, pendant combien de temps et comment exercer vos droits, conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel.

Responsable du traitement

AROX VOD (nom commercial), Cité Riadh, No. 75, Sousse, Tunisie. Identifiant d’entreprise : RB25254S2. Contact : support@aroxott.com. Les formalités requises auprès de l’Instance nationale de protection des données à caractère personnel (INPDP) ont été accomplies.

Données collectées et caractère obligatoire

  • Commande (formulaire AROX VOD) : prénom, nom, numéro de téléphone, adresse complète (en un seul champ), formule choisie, montant, langue de la page. Ces champs sont obligatoires : sans eux, la commande ne peut pas être livrée. Aucun e-mail n’est demandé.
  • Sécurité : adresse IP et signaux techniques du navigateur, utilisés pour limiter les commandes abusives et pour la vérification anti-robot.
  • Contact (formulaire ou e-mail) : nom, adresse e-mail, et les informations facultatives que vous ajoutez (téléphone, référence de commande, message).
  • Remboursement : uniquement si vous demandez un remboursement recevable : titulaire du compte, RIB et référence de commande. Ces données ne sont jamais demandées lors de la commande.

Finalités et fondement

  • Traiter, confirmer, livrer votre commande et encaisser le paiement à la livraison (exécution du contrat, art. 29 de la loi organique).
  • Vous contacter au sujet de votre commande, de votre activation ou de votre demande.
  • Prévenir la fraude et les commandes automatisées.
  • Traiter les retours, remboursements et réclamations.
  • Respecter nos obligations légales, comptables et fiscales.

Publicité et Shopify Network Intelligence

AROX VOD n’installe aucun pixel publicitaire et ne transmet pas vos données de commande à des plateformes publicitaires. Le service Shopify Network Intelligence est activé sur la boutique : Shopify utilise de manière sécurisée les données de la boutique avec d’autres données Shopify pour améliorer ses produits, le ciblage publicitaire et la personnalisation, selon ses conditions des services additionnels ; aucun autre marchand ne peut voir vos données. Vous pouvez vous opposer à toute utilisation publicitaire de vos données (art. 42) en écrivant à support@aroxott.com.

Destinataires

  • Shopify : plateforme de la boutique, qui héberge les commandes (sous-traitant).
  • Cloudflare : service technique qui transmet votre commande à Shopify et exécute la vérification anti-robot Turnstile. Ce service ne conserve pas vos coordonnées : il garde des empreintes chiffrées (hachages salés) de votre téléphone et de votre adresse IP pendant 25 heures au plus pour limiter les abus, une référence technique de la commande sans donnée personnelle pendant 30 jours, et des journaux techniques sans coordonnées pendant une durée limitée.
  • Zoho : messagerie du service client (support@aroxott.com).
  • Transporteurs : données nécessaires à la livraison et montant à encaisser.
  • Banque : données nécessaires au virement de remboursement.
  • Les autorités publiques, uniquement lorsque la loi l’exige.

Vos données ne sont jamais vendues.

Transferts hors de Tunisie

Shopify, Cloudflare et Zoho traitent ou hébergent des données hors de Tunisie (notamment au Canada, aux États-Unis ou dans l’Union européenne). Ces transferts s’effectuent dans le cadre des formalités accomplies auprès de l’INPDP (art. 51 et 52).

Durées de conservation

  • Commandes : pendant la durée nécessaire à leur exécution et pendant les durées imposées par les obligations légales, comptables et fiscales, puis destruction.
  • Empreintes anti-abus : 25 heures au plus. Références techniques : 30 jours.
  • Messages au service client : pendant la durée nécessaire au traitement de votre demande et au suivi de la relation.
  • Coordonnées bancaires de remboursement : supprimées une fois le virement effectué et sa preuve conservée.

À l’expiration de ces durées, les données sont détruites dans les conditions prévues par l’article 45 de la loi organique.

Sécurité

Connexions chiffrées (HTTPS), accès à l’administration de la boutique limité aux personnes autorisées, empreintes chiffrées plutôt que données en clair dans le service de commande, aucune donnée de paiement collectée, coordonnées bancaires échangées uniquement par messagerie privée et jamais enregistrées dans la boutique, les statistiques ou les URL.

Vos droits

  • Droit d’accès et d’obtenir une copie de vos données dans un délai d’un mois (art. 32 et 38).
  • Droit de rectification, de mise à jour et d’effacement des données inexactes ou traitées illégalement (art. 32 et 40).
  • Droit d’opposition pour des raisons légitimes, et droit de vous opposer à toute utilisation publicitaire (art. 42).
  • Droit de retirer à tout moment votre consentement lorsqu’il a été demandé (art. 27).

Pour exercer ces droits, écrivez à support@aroxott.com en indiquant votre référence de commande ou votre téléphone ; nous pouvons vous demander de justifier de votre identité. En cas de refus ou d’absence de réponse, vous pouvez saisir l’INPDP.

Mineurs

Les commandes sont réservées aux personnes majeures. Nous ne collectons pas sciemment de données concernant des enfants (art. 28).

Mise à jour

Toute modification de cette politique est publiée et datée sur cette page.