1. Rôles
Le marchand est responsable du traitement des données de ses clients ; Tevistar est son sous-traitant et ne les traite que sur ses instructions, pour les fonctions qu'il active (commandes, confirmation, livraison, encaissement, service après-vente, devis, fidélité, messages, campagnes).
Le marchand déclare ses traitements à l'INPDP et informe ses clients ; Tevistar lui fournit les éléments nécessaires (registre des traitements, mesures de sécurité).
2. Données et durées
Nom, téléphone, adresse de livraison, contenu des commandes, messages échangés, notes de l'équipe. Le nom, le téléphone et l'adresse sont chiffrés ; ils sont effacés 180 jours après la commande, sauf sur les factures de vente, conservées dix ans comme pièces comptables. Fidélité : deux ans sans activité.
3. Obligations de Tevistar
Confidentialité des personnes habilitées ; sécurité (chiffrement, isolation, sauvegardes) ; aucune réutilisation pour son propre compte ; aucune base partagée entre marchands ; le score de risque d'une commande alerte, il ne décide jamais seul.
Tevistar prévient le marchand sans délai de toute violation de données le concernant, l'aide à répondre aux demandes de ses clients (accès, rectification, suppression) et supprime ou restitue les données à la fin du contrat.
4. Sous-traitants ultérieurs
Hébergement, envoi d'emails et de SMS, messagerie WhatsApp, transporteurs et moyens de paiement reliés par le marchand. Leur liste est tenue à jour dans le registre des traitements ; le marchand est informé de tout ajout.