Politique de Confidentialité

Dernière mise à jour : Octobre 2026

1. Introduction

Ahah ("nous", "notre", "nos") exploite l'application mobile Ahah ("Application"). Cette Politique de Confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre Application.

2. Informations que Nous Collectons

2.1 Informations que Vous Fournissez

Informations de Compte : Nom, adresse e-mail, numéro de téléphone et mot de passe lors de la création d'un compte
Informations de Profil : Photo de profil, préférences et autres informations que vous choisissez de fournir
Communications : Messages et commentaires que vous nous envoyez
Commandes : Les articles que vous commandez, la boutique, votre adresse de livraison (pour la livraison à domicile), le mode de livraison (retrait, livraison à domicile, point relais ou à table), les notes que vous ajoutez et l'historique des statuts de la commande
Avis et Photos : Les avis et notes que vous publiez, les photos que vous y joignez et les problèmes que vous signalez sur une commande
Véhicules du Garage : La marque, le modèle, la génération et l'année des véhicules que vous enregistrez dans votre garage, pour trouver les pièces compatibles
Saisie Vocale (optionnelle) : Si vous appuyez sur le microphone — pour poser une question à Ahah, ou pour dicter dans l'assistant IA commerçant — votre voix est convertie en texte. Lorsque votre appareil peut le faire lui-même, il le fait avec son propre service de reconnaissance vocale (Apple sur iOS, Google sur Android), et l'audio ne quitte jamais votre téléphone. Pour l'arabe algérien, que ces services ne reconnaissent pas, l'enregistrement peut être transmis à notre prestataire de transcription (OpenAI) dans le seul but de produire le texte. Dans ce cas, l'audio est traité puis immédiatement supprimé — nous ne le conservons pas et n'en gardons aucune copie. Vous pouvez modifier ou supprimer le texte obtenu avant son utilisation.

2.2 Informations Collectées Automatiquement

Informations sur l'Appareil : Type d'appareil, système d'exploitation, identifiants uniques de l'appareil
Données de Localisation : Avec votre permission, la position précise de votre appareil, pour vous montrer les boutiques, les produits et la livraison près de vous. Elle est aussi enregistrée avec les événements d'utilisation décrits ci-dessous, afin de mesurer et d'améliorer le service.
Données d'Utilisation : Comment vous interagissez avec l'Application, y compris les fonctionnalités utilisées et le temps passé
Recherches et questions à l'assistant : Ce que vous recherchez, ainsi que les questions que vous posez à l'assistant d'achat, sont conservés avec l'identifiant de votre compte ou de votre appareil pendant 90 jours au maximum, afin de mesurer et d'améliorer les résultats. Le plan de recherche qui en découle est mis en cache pendant 7 jours au maximum, sans aucun identifiant de compte ni d'appareil.
Données de Journal : Adresse IP, type de navigateur, heures d'accès et pages consultées
Diagnostics : Rapports de plantage, mesures de performance (par exemple le temps d'ouverture d'un écran, ou un écran qui se fige) et le jeton de notification push de votre appareil, qui sert à vous envoyer des notifications ; et, si votre téléphone échoue au contrôle de sécurité de l'appareil (Google Play Integrity), le résultat de ce contrôle avec le modèle de votre téléphone, la version d'Android et la version de l'application, sans aucun identifiant de compte ni d'appareil

2.3 Si Vous Livrez avec Ahah (Livreurs)

Si vous postulez pour livrer, ou si vous utilisez le mode livreur, nous traitons en plus les informations suivantes. Les Conditions livreur s'appliquent à cette activité.

Candidature et identité : votre nom complet, votre numéro de téléphone, votre véhicule, votre zone de livraison et la photo de votre compte, ainsi qu'une photo du recto de votre carte d'identité nationale. Nous les utilisons pour vérifier votre identité et examiner votre candidature. La photo de votre pièce d'identité est stockée de manière sécurisée et n'est visible que par vous et l'équipe Ahah.
Localisation : lorsque vous êtes en ligne avec l'application ouverte, votre position (ou une position de travail que vous fixez vous-même), pour vous montrer les commandes proches et vous proposer des courses d'achat ; et pendant une livraison, votre position en direct, afin que le client puisse la suivre sur une carte. L'application n'utilise pas votre position en arrière-plan.
Livraisons : les commandes que vous prenez, vos gains, les espèces que vous encaissez et remettez aux commerces, les tickets que vous photographiez lors des courses d'achat (le client peut les voir), les notes que vous donnez et recevez, et les problèmes que vous signalez.
Ce que voient les autres : pour chaque commande que vous prenez, le client et le commerce voient votre nom, votre photo, votre numéro de téléphone, votre véhicule, votre note et votre nombre de livraisons.
Durée de conservation : votre profil livreur et la photo de votre pièce d'identité sont conservés tant que votre profil livreur existe. La suppression de votre compte Ahah ne les supprime pas encore automatiquement : écrivez à privacy@ahah.app et nous supprimerons votre profil livreur et la photo de votre pièce d'identité sous 30 jours. Les commandes que vous avez livrées conservent le nom, la photo et le numéro de téléphone qui y figuraient à ce moment-là, comme trace de la personne qui les a livrées.

3. Comment Nous Utilisons Vos Informations

Nous utilisons les informations que nous collectons pour :

Fournir, maintenir et améliorer nos services
Créer et gérer votre compte
Vous envoyer des communications liées au service
Personnaliser votre expérience
Analyser les modèles et tendances d'utilisation
Protéger contre la fraude et les accès non autorisés
Respecter les obligations légales

4. Partage d'Informations

Nous pouvons partager vos informations avec :

Fournisseurs de Services : Les sociétés qui assurent une partie du service pour nous : Google Firebase et Google Cloud (hébergement, connexion, base de données, stockage de fichiers et rapports de plantage), Cloudflare (acheminement réseau et sécurité de nos sites et de la recherche), les prestataires d'e-mail, de SMS et de WhatsApp qui acheminent les codes de connexion et de vérification, et Google Maps (recherche et localisation d'adresses). Ils ne traitent vos données que sur nos instructions, dans le cadre de contrats qui les obligent à les protéger conformément à la présente Politique.
Fournisseurs d'IA : Trois fonctionnalités envoient du texte à un fournisseur d'IA, et uniquement lorsque vous les utilisez. Ask Ahah, l'assistant d'achat : la question que vous saisissez ou dictez, la langue de l'application, l'indication qu'une position est définie ou non (oui ou non — jamais vos coordonnées), le nom de la ville ou de la wilaya que vous mentionnez et la marque, le modèle et l'année de tout véhicule enregistré dans votre garage sont envoyés à notre fournisseur DeepSeek, qui renvoie un plan de recherche structuré ; la recherche elle-même s'exécute ensuite sur nos propres serveurs, puis DeepSeek peut être sollicité pour formuler la réponse à partir des résultats (le nom et le prix des boutiques et des produits trouvés, et leur distance par rapport à vous). L'assistant IA commerçant : le texte soumis par le commerçant, ainsi que le contexte commercial associé (nom de la boutique, catégorie, wilaya), est envoyé à DeepSeek pour proposer du contenu d'annonce tel que les horaires d'ouverture ou les descriptions de produits. Listes d'achats : lorsque vous nommez une nouvelle liste, seul le nom de la liste peut être envoyé à OpenAI pour choisir une icône correspondante ; le résultat est mis en cache et rien d'autre concernant la liste n'est envoyé. Par ailleurs, lorsque votre appareil ne parvient pas à reconnaître votre voix, l'enregistrement peut être envoyé à OpenAI aux seules fins de transcription (voir 2.1). Dans tous les cas, nous n'envoyons ni votre nom, ni vos identifiants de compte, ni vos coordonnées, ni votre position précise, ni l'identifiant de votre compte : les identifiants de compte et d'appareil sont retirés sur nos serveurs avant tout envoi. Votre question est transmise telle que vous l'avez écrite ; n'y saisissez donc pas d'informations personnelles comme votre nom, votre numéro de téléphone ou votre adresse. Nos deux prestataires n'offrent pas les mêmes garanties, et vous devez savoir lequel est lequel. OpenAI, utilisé pour la transcription, n'utilise pas les données de son API pour entraîner ses modèles et ne les conserve que brièvement afin de détecter les abus. DeepSeek ne publie aucun engagement équivalent : ses conditions ne l'obligent pas à traiter ce texte uniquement pour notre compte, sa politique de confidentialité indique que les saisies peuvent servir à améliorer ses modèles, et son traitement a lieu en République populaire de Chine. C'est pourquoi le texte que nous lui envoyons ne comporte rien qui vous identifie. La première fois que vous utilisez Ask Ahah, l'application vous demande votre autorisation avant l'envoi de toute question, et vous pouvez la retirer à tout moment depuis Réglages → Confidentialité → Assistant IA ; si vous refusez, la recherche classique continue de fonctionner.
Boutiques auprès desquelles vous commandez : Lorsque vous passez une commande, la boutique reçoit votre nom, votre photo de profil et votre numéro de téléphone, votre adresse de livraison (pour la livraison à domicile), le contenu de la commande et les notes que vous ajoutez, afin de préparer et de livrer la commande. Elle voit aussi votre badge de fiabilité d'acheteur, établi à partir de l'issue de vos commandes précédentes.
Livreurs : Lorsqu'un livreur livre votre commande, il voit votre prénom, votre photo de profil, votre adresse de livraison et votre numéro de téléphone, afin de pouvoir effectuer la livraison
Exigences Légales : Lorsque la loi l'exige ou pour protéger nos droits
Transferts d'Entreprise : En relation avec une fusion, vente ou acquisition

Nous ne vendons pas vos informations personnelles à des tiers.

5. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos informations, notamment :

Chiffrement des données en transit et au repos
Mécanismes d'authentification sécurisés
Évaluations de sécurité régulières
Contrôles d'accès et surveillance

6. Vos Droits

Selon votre localisation, vous pouvez avoir le droit de :

Accéder à vos informations personnelles
Corriger les informations inexactes
Supprimer votre compte et vos données
Vous opposer à certains traitements
Exporter vos données
Retirer votre consentement

7. Conservation des Données

Nous conservons les données de votre compte tant que celui-ci existe. Vous pouvez supprimer votre compte à tout moment dans l'application : ouvrez l'onglet Compte, appuyez sur l'icône d'engrenage pour ouvrir les Réglages, puis sur Supprimer mon compte, la dernière ligne sous Se déconnecter. La même option se trouve dans Réglages → Sécurité & mot de passe, et dans la Zone de danger en bas de Réglages → Profil. Vous pouvez aussi commencer depuis ahah.app/legal/delete-account. La suppression est immédiate et irréversible : il n'y a pas de délai de grâce, le compte n'est pas simplement désactivé ou suspendu, et il ne peut pas être récupéré ensuite.

Ce qu'il advient de chaque catégorie lors de la suppression :

Profil et identité — nom, nom d'affichage, date de naissance, genre, numéro de téléphone, adresses, positions enregistrées et historiques, historique de connexion et enregistrements d'appareils sont effacés de votre fiche utilisateur au moment de la suppression.
Identifiants de connexion — votre enregistrement d'authentification est supprimé. Si vous vous êtes connecté avec Apple, nous appelons également le point de révocation de jetons d'Apple, afin qu'Ahah cesse d'apparaître dans Réglages → Identifiant Apple → Se connecter avec Apple.
Commandes et transactions — les commandes que vous avez passées sont conservées lorsque des obligations comptables, fiscales ou de prévention de la fraude l'exigent, dépouillées des champs qui vous identifient, puis supprimées ou entièrement anonymisées à l'expiration de ces obligations. Les commandes que vous avez livrées en tant que livreur conservent le nom, la photo et le numéro de téléphone qui y figuraient à ce moment-là, comme trace de la personne qui les a livrées.
Profil livreur et photo de la pièce d'identité — si vous avez postulé pour livrer, la suppression de votre compte ne les supprime pas encore : écrivez à privacy@ahah.app et nous les supprimerons sous 30 jours. Voir l'article 2.3.
Avis, notes et entrées de catalogue publiées — conservés sous forme anonymisée et ne vous sont plus attribués. Les supprimer purement et simplement romprait des annonces et des historiques d'avis dont dépendent d'autres boutiques et acheteurs.
Analytique, rapports de plantage et de performance — les événements d'usage que l'application enregistre (écrans ouverts, appuis, erreurs, écrans lents ou figés) portent l'identifiant de votre compte et un identifiant d'appareil, jamais votre nom ni vos coordonnées. Les événements liés à votre compte sont supprimés avec le reste de vos données personnelles, environ 30 jours après la suppression. Les journaux de recherche et de l'assistant suivent la limite de 90 jours de la section 2. Les rapports de plantage conservés par Firebase Crashlytics ne portent aucun identifiant de compte et expirent après 90 jours. Les résultats du contrôle de sécurité de l'appareil (section 2) ne portent aucun identifiant de compte ni d'appareil et sont conservés 90 jours au maximum.

Comptes commerçants : les entrées de catalogue publiées par un commerçant peuvent déjà avoir été reprises dans les annonces d'autres boutiques. Ces entrées survivent à la suppression sous la même forme anonymisée, afin de ne pas rompre les vitrines des autres commerçants.

8. Confidentialité des Enfants

Notre Application n'est pas destinée aux enfants de moins de 13 ans. Nous ne collectons pas sciemment d'informations auprès d'enfants de moins de 13 ans. Si vous pensez que nous avons collecté de telles informations, veuillez nous contacter immédiatement.

9. Transferts Internationaux de Données

Certains de nos prestataires traitent vos informations hors d'Algérie. Google Firebase et Google Cloud, Cloudflare et nos prestataires d'acheminement des messages les traitent dans l'Union européenne, aux États-Unis et dans d'autres pays où ils opèrent ; OpenAI traite aux États-Unis les enregistrements vocaux envoyés pour transcription et les noms de listes de courses envoyés pour choisir une icône ; et DeepSeek traite en République populaire de Chine le texte dépersonnalisé des questions posées à Ask Ahah et des demandes adressées à l'assistant commerçant. DeepSeek n'est pas lié par un contrat de ce type, et c'est pourquoi nous ne lui envoyons rien qui vous identifie (voir la section 4). Nos autres transferts sont effectués dans le cadre de contrats qui obligent le destinataire à protéger vos informations à un niveau équivalent à celui de la présente Politique.

10. Modifications de Cette Politique

Nous pouvons mettre à jour cette Politique de Confidentialité de temps en temps. Nous vous informerons des changements importants via l'Application ou par e-mail.

11. Nous Contacter

Si vous avez des questions sur cette Politique de Confidentialité ou nos pratiques en matière de données, veuillez nous contacter à :

Email : privacy@ahah.app