Politique de confidentialité
Dernière mise à jour : 14 septembre 2026
Confidentialité des comptes et services connectés
L'authentification du compte et les permissions accordées déterminent les données auxquelles Mollkom peut accéder pour exécuter les fonctions choisies par le marchand. Les sections spécifiques à chaque plateforme détaillent l'usage, la conservation et la suppression des données pour chacune de ces intégrations.
Les autorisations peuvent être révoquées à tout moment dans les paramètres de compte du fournisseur. Les demandes de suppression de données et questions relatives à la vie privée peuvent être transmises via les moyens de contact décrits dans cette politique. Les marchands doivent publier les mentions requises et recueillir le consentement préalable nécessaire avant d'activer des outils de mesure ou de transmettre des données clients à des services publicitaires, conformément aux réglementations en vigueur.
Données Google et YouTube dans Mollkom
Section mise à jour le 12 septembre 2026. Mollkom utilise les services API de YouTube.
Connexion et données consultées
Lorsque vous associez une chaîne YouTube à Mollkom, vous autorisez l'application directement auprès de Google. Mollkom ne demande ni ne stocke votre mot de passe Google. Nous conservons les jetons d'autorisation et d'actualisation, l'identifiant de la chaîne, les portées accordées et les informations de la chaîne nécessaires à l'affichage de la connexion. Selon les fonctionnalités et les accès choisis, nous accédons aux métadonnées des vidéos, à leur visibilité, à leur traitement et à leurs statistiques ; aux commentaires, noms publics des auteurs et réponses ; aux playlists ; aux pistes de sous-titres ; aux données de diffusion et de chat en direct ; ainsi qu'aux statistiques de visionnage, d'engagement et d'abonnés. Cette intégration ne demande aucun accès aux revenus YouTube.
Comment nous utilisons les données
Nous utilisons ces données pour fournir les fonctionnalités demandées par le marchand : identifier sa chaîne, afficher son contenu et ses indicateurs, téléverser ses fichiers originaux, enregistrer ses modifications et réponses, gérer les commentaires, playlists, sous-titres, miniatures et événements de diffusion, et actualiser la connexion. Le marchand choisit la visibilité et l'audience et valide chaque action avant exécution. Nous ne téléchargeons ni ne conservons aucune copie des vidéos YouTube. Les fichiers vidéo originaux téléversés transitent par des segments temporaires lors de leur envoi vers YouTube.
Partage, sécurité et IA
Les données de la chaîne sont accessibles uniquement au marchand et aux collaborateurs autorisés selon leurs rôles. Mollkom conserve les identifiants sur ses serveurs, isolés du navigateur, et utilise le protocole HTTPS en transit. Nos prestataires d'hébergement et de bases de données traitent les données pour notre compte afin d'assurer le service. Les contenus que vous choisissez de publier sont transmis à Google/YouTube. Nous ne vendons pas les données Google, ne les exploitons pas à des fins de ciblage publicitaire et ne les partageons avec aucun courtier de données. Cette intégration n'envoie aucune donnée YouTube ni commentaire d'audience à des modèles d'IA et ne les utilise pas pour entraîner des modèles généralistes. Les utilisateurs peuvent préparer leurs textes dans les outils de contenu et les vérifier eux-mêmes avant publication.
Conservation, suppression et révocation
Nous conservons les jetons de connexion tant que l'intégration reste active et nous vérifions régulièrement l'autorisation. Nous actualisons les données stockées de la chaîne, conservons les journaux d'actions et les dossiers de téléversement inactifs jusqu'à sept jours, et supprimons les connexions non vérifiées dans un délai de sept jours. Les listes de vidéos, commentaires et statistiques sont récupérés à la demande ; les journaux d'actions peuvent conserver le résultat renvoyé par YouTube pour la durée indiquée ci-dessus. L'action « Déconnecter et supprimer les données » révoque l'accès Google et efface immédiatement les données de connexion et leur historique de Mollkom ; elle ne supprime pas vos vidéos sur YouTube. Dès détection d'une révocation côté Google, nous supprimons les données associées. Écrivez à info@mollkom.com pour demander une suppression ou poser une question, ou révoquez l'accès à Mollkom dans vos paramètres Google ci-dessous. La révocation peut englober d'autres autorisations accordées à la même application.
Supprimer vos données et révoquer l'accès
1. Connectez-vous sur app.mollkom.com. Accédez à Paramètres → Comptes sociaux (Centre de connexions), puis sélectionnez YouTube. 2. Cliquez sur « Déconnecter et supprimer les données » et confirmez. Cela révoque l'autorisation Google et supprime les jetons, les données de chaîne, les journaux de téléversement et l'historique d'actions des systèmes actifs de Mollkom ; cela ne supprime pas vos vidéos de YouTube. 3. Vous pouvez également ouvrir la page des connexions du compte Google liée ci-dessous, sélectionner Mollkom, choisir Supprimer toutes les connexions et confirmer. Cela peut aussi révoquer d'autres accès accordés à cette application. Nous supprimons les données correspondantes dès détection de la révocation, et au plus tard dans les sept jours suivants. 4. Si vous ne parvenez pas à vous connecter à Mollkom, écrivez à info@mollkom.com depuis l'adresse email de votre compte marchand en précisant le nom de votre boutique ou l'identifiant de votre chaîne pour demander la suppression des données Google/YouTube. Après confirmation de propriété, nous supprimons les données dans les sept jours et vous confirmons l'opération ; ne transmettez jamais de mot de passe ni de jeton d'autorisation.
Fréquence d'actualisation et de nettoyage
Les listes de vidéos, les commentaires et les statistiques sont interrogés auprès de YouTube lors de l'ouverture ou de l'actualisation de la page. Le cache en mémoire du navigateur expire après 30 secondes et les résultats non consultés sont effacés après 60 secondes ; ces listes ne sont jamais enregistrées sur disque. Une tâche de maintenance s'exécute chaque heure et actualise les données de la chaîne lorsque la dernière vérification réussie remonte à plus de 24 heures. Un échec de vérification n'actualise pas les anciennes données. Un nettoyage quotidien supprime les historiques d'actions, les dossiers de téléversement inactifs et les connexions non validées après six jours afin de garantir une conservation maximale de sept jours. L'autorisation pour les chaînes vérifiées avec succès reste active jusqu'à la déconnexion ou la révocation.
Utilisation limitée
L'utilisation par Mollkom des données reçues des API Google et leur transfert vers toute autre application respectent les Règles relatives aux données utilisateur des services d'API Google, y compris les exigences d'Utilisation limitée.
Données de la plateforme X
Mise à jour de l'intégration X : 11 septembre 2026.
Connexion du compte et autorisations
Les marchands autorisent Mollkom Social Studio sur l'écran d'autorisation officiel de X. Nous ne demandons jamais votre mot de passe X. L'identité du compte, les portées accordées, les jetons d'accès et les jetons d'actualisation sont enregistrés sur notre serveur et réservés exclusivement à la boutique qui a connecté le compte. Les marchands choisissent les niveaux d'accès : consultation, publication et médias, messages, ou gestion étendue.
Utilisation des données
Selon les autorisations accordées, nous affichons les informations du compte, les publications, les mentions, l'engagement, les audiences, les listes et les anciens messages directs disponibles. Les utilisateurs habilités vérifient les publications, les réponses, les messages et les actions de compte avant leur envoi. Ils peuvent activer ou désactiver la réception d'événements. Les requêtes et événements X consomment les crédits API de la plateforme et demeurent soumis aux limites de X.
Conservation et suppression
Les journaux d'actions X, les événements reçus et les médias temporaires mis en ligne sont conservés jusqu'à sept jours, puis supprimés par un nettoyage automatisé. L'ancien cache de messages peut subsister jusqu'à 30 jours. Les jetons de connexion sont conservés jusqu'à la déconnexion ou la révocation de l'autorisation. Déconnecter X dans Mollkom révoque l'autorisation et supprime les données de connexion ainsi que leurs journaux ; nous supprimons également les données à la réception de l'événement de révocation envoyé par X. Déconnecter Mollkom ne supprime pas les publications ou les messages déjà diffusés sur X.
Brouillons d'agents et messagerie chiffrée
Le mode agent génère des brouillons soumis à validation humaine. Avec l'accord de l'utilisateur, nous transmettons le texte saisi ainsi que les consignes éditoriales de la boutique à OpenAI pour créer le brouillon. Nous n'envoyons jamais automatiquement votre boîte de réception et n'utilisons aucune donnée X pour entraîner les modèles Mollkom. Les réponses autonomes sont désactivées. La messagerie chiffrée X requiert une configuration de clés distincte ; la boîte de réception standard ne la déchiffre pas et ne demande jamais les codes PIN de chiffrement ni les clés privées des utilisateurs.
Contrôle et contact
Les propriétaires et administrateurs de la boutique peuvent déconnecter X depuis l'espace de travail X de Mollkom. Les utilisateurs peuvent également révoquer l'accès dans les paramètres des applications connectées sur X. Pour toute demande de confidentialité ou de suppression de données, écrivez à privacy@mollkom.com.
Ouvrir l'espace de travail X · Applications connectées sur X
Données de la plateforme Threads
Mise à jour de l'intégration Threads : 11 septembre 2026.
Connexion et utilisation
Les propriétaires et administrateurs de boutique connectent leur compte Threads via l'écran d'autorisation officiel de Meta et sélectionnent les permissions voulues. Mollkom ne demande aucun mot de passe Threads ou Instagram. Nous enregistrons sur notre serveur l'identifiant du compte, le nom d'utilisateur, les autorisations accordées et le jeton d'accès pour la boutique connectée. Sous réserve d'autorisation et de validation par Meta, les fonctionnalités couvrent publications, réponses, mentions, statistiques, découverte de profils et contenus publics, localisations et partage facultatif vers la story Instagram associée.
Publications et conversations
Un utilisateur habilité examine les contenus et actions avant validation. Mollkom peut programmer la diffusion à l'horaire sélectionné et assurer le suivi du traitement des médias. Les événements de réponse, mention, publication et suppression sont réceptionnés lorsque Meta en autorise la transmission. L'API Threads actuelle ne prend pas en charge la messagerie privée, les mentions « j'aime » ni la gestion des abonnements.
Conservation et suppression
Les événements reçus sont conservés jusqu'à 30 jours et les journaux d'actions jusqu'à 90 jours après leur création. Les médias temporaires sont effacés après 31 jours, sauf s'ils sont associés à une publication active. Les données d'autorisation sont conservées jusqu'à la déconnexion ou la révocation. La déconnexion stoppe les nouvelles requêtes, finalise les traitements en cours, puis supprime la liaison, les réglages, les journaux, les événements et les médias téléversés. Les nettoyages sont automatiquement relancés en cas d'incident technique. Nous traitons également les demandes signées de désautorisation et d'effacement émanant de Meta. Déconnecter Mollkom ne supprime pas les contenus déjà publiés sur Threads.
Brouillons générés par agent
Avec le consentement explicite de l'utilisateur, le texte saisi et les directives de ton de la boutique sont transmis à OpenAI pour générer un brouillon soumis à relecture humaine. Nous ne transférons jamais automatiquement les réponses ou mentions Threads au prestataire d'IA, et aucune donnée Threads n'est employée pour entraîner les modèles de Mollkom. La publication et la réponse autonomes sont désactivées.
Contrôle et contact
Les propriétaires et administrateurs de la boutique peuvent dissocier le compte depuis l'espace Threads de Mollkom ou révoquer l'accès dans les paramètres de l'application Threads. Pour toute question relative à vos données ou pour demander leur effacement, contactez privacy@mollkom.com.
Données de la plateforme Instagram
Mise à jour de l'intégration Instagram : 11 septembre 2026.
Connexion et gestion des accès
Les gérants et administrateurs connectent leur compte professionnel Instagram par l'intermédiaire du flux d'authentification officiel de Meta. Mollkom ne réclame jamais vos mots de passe Instagram ou Facebook. Les identifiants de compte et de page, le nom d'utilisateur, les autorisations consenties et les jetons d'accès sont conservés sur nos serveurs pour la boutique concernée. Une même procédure de connexion peut associer l'autorisation d'une Page et celle d'un profil Facebook pour des fonctions étendues. L'accord de l'utilisateur ne vaut ni homologation générale par Meta ni éligibilité aux fonctionnalités shopping.
Contenus et échanges
Selon les permissions accordées et l'éligibilité du compte, nous traitons les publications, médias, commentaires, réponses, mentions, statistiques, invitations à collaborer, données de catalogue et réglages de partenariat. Un utilisateur autorisé valide chaque action de publication, réponse ou modération ; la mise en ligne peut intervenir à la date et l'heure programmées. Nous recevons les messages et événements transmis par Meta et conservons l'historique des échanges pour le service client. Les réponses standards respectent la fenêtre de 24 heures imposée par Meta. L'extension pour support humain, accordée sur demande expresse, n'est jamais utilisée pour des réponses automatisées.
Fournisseurs de traitement et d'assistance facultatifs
Avec l'accord du marchand, les demandes de brouillon et consignes de style sont envoyées à OpenAI afin de produire des textes éditables. Lorsque les réponses automatiques sont configurées, le contexte du message et les informations boutique nécessaires peuvent transiter vers Google via Vercel AI Gateway. En cas de traitement vocal, l'audio peut être acheminé vers ElevenLabs ou OpenAI pour transcription, et OpenAI peut générer une réponse vocalisée. Le marchand conserve la possibilité de désactiver l'assistant ou de reprendre la main sur la conversation. Les données Instagram ne sont pas utilisées pour l'entraînement des modèles Mollkom. Supabase assure le stockage et l'infrastructure backend ; Vercel assure l'hébergement web et la passerelle applicative le cas échéant.
Conservation et suppression
L'espace Instagram conserve les événements pendant 30 jours maximum et l'historique des actions accomplies pendant 90 jours. Les fichiers multimédias temporaires sont purgés sous 31 jours, sauf s'ils restent liés à une publication en cours. L'historique des messages et les profils des interlocuteurs sont maintenus pour assurer le service d'assistance tant que le compte reste actif, jusqu'à la déconnexion ou réception d'une demande légitime d'effacement. La déconnexion bloque toute nouvelle requête, attend l'aboutissement des opérations amorcées et supprime les accès, paramètres, historiques, messages et médias associés ; les procédures de nettoyage sont reprises en cas d'incident. Nous appliquons les demandes signées de désautorisation et de purge transmises par Meta. La déconnexion de Mollkom ne supprime pas vos posts existants sur Instagram ; la suppression d'une publication requiert une commande explicite distincte.
Contact
Déconnectez le compte depuis l'espace de travail Instagram sur Mollkom ou révoquez les accès dans les réglages Meta. Pour toute interrogation ou demande d'effacement, écrivez à privacy@mollkom.com.
Données Facebook et Messenger
Mise à jour de l'intégration Facebook : 11 septembre 2026.
Connexion et gestion de Page
Les propriétaires et administrateurs rattachent une Page Facebook via l'interface d'autorisation officielle de Meta. Mollkom ne collecte aucun mot de passe Facebook. Les jetons de session, identifiants de Page, droits concédés et tâches d'administration sont hébergés sur le serveur dédié à la boutique. L'autorisation utilisateur, l'admissibilité de la Page et l'agrément de l'application par Meta constituent des conditions distinctes ; la mention d'une fonctionnalité n'en garantit pas l'accessibilité immédiate.
Contenus et relation client
Conformément aux autorisations accordées, nous gérons les publications de Page, photos, vidéos, Stories, Reels, commentaires, évaluations, données d'audience et informations de Page. Les utilisateurs autorisés peuvent diffuser, planifier et organiser les contenus, recevoir les conversations Messenger et répondre par texte, visuels, boutons ou cartes interactives. Les données des formulaires de prospects et les modèles utilitaires certifiés sont traités dès lors que les autorisations correspondantes sont actives. Les messages sont soumis aux délais de réponse imposés par Meta, aux catégories autorisées et au consentement du client ; l'extension pour assistance humaine n'est jamais mobilisée pour des réponses automatisées.
Assistant optionnel
Les paramètres de l'assistant Facebook sont indépendants ; les marchands peuvent le désactiver ou transférer une conversation à un collaborateur. Avec le consentement du marchand, les demandes de brouillon sont transmises à OpenAI. Les réponses automatiques peuvent traiter le contexte de conversation nécessaire et les informations de la boutique via Google à travers Vercel AI Gateway. Si le traitement des messages vocaux est activé, l'audio peut être envoyé à ElevenLabs ou à OpenAI pour transcription, et OpenAI peut générer une réponse vocale. Nous n'utilisons aucune donnée Facebook pour entraîner les modèles Mollkom. Supabase fournit le stockage et les services backend ; Vercel assure l'hébergement et la passerelle le cas échéant.
Appels
Lorsque Meta autorise les appels Messenger, les utilisateurs habilités peuvent émettre et recevoir des appels audio depuis leur navigateur. L'utilisation du microphone ne commence que lorsque l'utilisateur lance ou accepte un appel. Les appels sortants requièrent l'autorisation d'appel Meta active du client. Mollkom n'enregistre aucun contenu audio des appels. Nous traitons la signalisation des appels, les identifiants des participants, le statut et la durée. Les données temporaires de négociation WebRTC sont supprimées après une heure par un cycle de nettoyage exécuté toutes les dix minutes.
Conservation et suppression
Les événements Facebook sont conservés jusqu'à 30 jours ; les enregistrements d'actions terminées et les brouillons jusqu'à 90 jours. Les médias temporaires de l'espace de travail sont effacés après 31 jours, sauf s'ils sont associés à un brouillon ou à une publication active. Les messages et les données des participants sont conservés pendant toute la durée de la connexion, jusqu'à la déconnexion ou le traitement d'une demande de suppression valide. La déconnexion interrompt les nouvelles opérations, attend la fin des traitements en cours, puis supprime l'autorisation Facebook, les paramètres, les enregistrements, les messages et les médias locaux associés ; le nettoyage est réessayé en cas d'échec. Nous traitons les demandes de désautorisation et de suppression de données signées par Meta. Déconnecter Facebook ne déconnecte pas Instagram et ne supprime pas les publications publiques de la Page. Pour toute question de confidentialité ou demande de suppression : privacy@mollkom.com.
Introduction
Bienvenue sur la politique de confidentialité de Mollkom (مولْكوم), détenu et exploité par Phitek, dont la dénomination sociale est شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES), registre du commerce n° 7030996412, Royaume d'Arabie saoudite. Nous fournissons des solutions de commerce électronique et appliquons les normes les plus strictes en matière de protection des données.
Cette politique s'applique aux :
- Marchands : qui exploitent notre plateforme pour créer et piloter leurs boutiques.
- Clients : qui commandent auprès des boutiques propulsées par notre plateforme.
- Visiteurs : qui naviguent sur notre site web.
Données collectées
Nous recueillons différentes catégories de données pour assurer et optimiser nos services :
Données de compte
- Nom complet et adresse e-mail
- Numéro de téléphone et adresse postale
- Raison sociale (pour les marchands)
- Informations de paiement (chiffrées et sécurisées)
Données d'utilisation
- Historique des commandes et transactions
- Produits créés ou modifiés
- Vos interactions avec les fonctionnalités de la plateforme
- Pages consultées et temps passé sur le site
Données techniques
- Adresse IP et type de navigateur
- Système d'exploitation et type d'appareil
- Cookies
- Géolocalisation (avec votre consentement)
Contenus fournis par vos soins
- Photos et fiches descriptives des produits
- Logos et marques déposées
- Contenus générés par l'IA
- Messages et commentaires
Utilisation de vos données
Nous utilisons vos données pour les finalités suivantes :
- Fourniture des services Créer et administrer votre compte, traiter vos commandes, activer les paiements.
- Amélioration de votre expérience Personnaliser les contenus, suggérer des fonctionnalités, affiner l'interface.
- Communications avec vous Informations essentielles, suivi de commande et support.
- Sécurité et protection Détecter les fraudes, prévenir les abus, défendre vos droits et les nôtres.
- Analyses statistiques Comprendre l'utilisation des services pour les améliorer en continu.
- Conformité légale Respecter les lois et réglementations applicables.
Nous n'utiliserons pas vos données à des fins de prospection directe sans votre consentement explicite.
Base légale du traitement
Nous traitons les données personnelles selon les bases légales suivantes :
- Exécution d'un contrat Données requises pour fournir les services demandés (configuration de la boutique, commandes).
- Consentement Lorsque vous acceptez expressément le traitement à des fins déterminées (ex. marketing).
- Intérêts légitimes Pour améliorer nos services, prévenir la fraude et garantir la sécurité de la plateforme.
- Obligation légale Lorsque la loi nous impose de traiter des données (ex. obligations fiscales et facturation).
Partage des données
Nous ne vendons jamais vos données personnelles. Toutefois, nous pouvons être amenés à les partager dans les cas suivants :
Prestataires de services :
- Passerelles de paiement (Tap, Mada) — pour traiter les transactions
- Hébergement cloud — pour stocker les données
- Outils d'analyse — pour mesurer et comprendre l'utilisation
- Services d'e-mailing — pour communiquer avec vous
Obligations légales :
Nous pouvons divulguer des données pour répondre à des réquisitions judiciaires, faire valoir nos droits ou parer à des situations d'urgence mettant en jeu la sécurité.
Cessions d'activité :
En cas de fusion ou d'acquisition, les données peuvent être transmises à la nouvelle entité avec un niveau de protection équivalent.
Garantie : Tous les tiers avec lesquels nous partageons des données sont contractuellement tenus de les protéger et de les utiliser uniquement aux fins convenues.
Engagements Meta Tech Provider
Mollkom est un Tech Provider homologué par Meta au service des marchands pour créer leurs vitrines, connecter leurs comptes Facebook et Instagram, piloter leurs campagnes publicitaires et automatiser leurs réponses clients. Dans ce cadre, nous prenons les engagements suivants envers vous et Meta :
- Nous ne sollicitons jamais plus d'autorisations Meta que le strict nécessaire au fonctionnement de l'option que vous activez (principe du moindre privilège).
- Nous ne partageons, ne vendons ni ne réutilisons jamais vos jetons d'accès pour un autre compte : chaque marchand dispose de jetons isolés au sein de sa propre partition (multi-tenant).
- Les jetons d'accès sont chiffrés au repos (AES-256) et nous renouvelons proactivement les jetons longue durée avant expiration afin d'éviter toute coupure de service inopinée.
- Nous respectons les conditions de la plateforme Meta, les règles pour développeurs et la politique d'utilisation des données, ainsi que toute restriction publicitaire appliquée aux contenus ou audiences.
- Lorsque vous supprimez Mollkom de vos « Applications et sites web » sur Facebook, Meta nous transmet une requête de désautorisation signée. Nous vérifions sa signature, bloquons les nouvelles opérations et supprimons l'autorisation ainsi que les données d'intégration locales concernées. Les tâches en cours ou incidents ponctuels peuvent différer ce nettoyage, qui est alors rejoué automatiquement.
- Lorsque Meta envoie votre demande signée de suppression de données, nous l'authentifions et effaçons les données d'intégration locales associées. Nous renvoyons un code de confirmation débutant par « mollkom-del- » et une URL de suivi. Cette confirmation atteste la prise en compte ; le nettoyage peut se poursuivre le temps de finaliser les tâches en cours ou de retenter une étape.
- Nous procédons à des revues périodiques de sécurité de nos intégrations Meta et répondons aux examens d'applications (App Review) et audits de sécurité de Meta dans les délais impartis par leurs règles.
Sécurité des données
Nous appliquons des mesures rigoureuses pour protéger vos données :
- Chiffrement Données chiffrées en transit (TLS 1.3) et au repos (AES-256).
- Authentification Authentification multifacteur et hachage systématique des mots de passe.
- Surveillance Surveillance continue contre les cybermenaces et activités suspectes.
- Accès restreint Accès aux données strictement réservé au personnel habilité.
- Sauvegardes Sauvegardes régulières stockées en toute sécurité sur plusieurs sites.
- Audits et tests Tests de sécurité périodiques et mises à jour continues.
Votre responsabilité : Vous devez préserver la confidentialité de votre mot de passe et nous signaler immédiatement tout accès non autorisé.
Vos droits
En vertu de la loi saoudienne PDPL et des principes du RGPD, vous disposez des droits suivants :
- Droit d'accès Demander une copie des données personnelles que nous détenons à votre sujet.
- Droit de rectification Faire corriger toute donnée inexacte ou incomplète.
- Droit à l'effacement Demander la suppression de vos données personnelles (« droit à l'oubli »).
- Droit à la portabilité Recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition Vous opposer à certains types de traitements de vos données.
- Droit à la limitation du traitement Demander à limiter l'utilisation de vos données.
- Droit de retirer votre consentement Retirer votre accord à tout moment pour les traitements fondés sur le consentement.
Pour exercer vos droits : écrivez-nous par e-mail à privacy@mollkom.com et nous vous répondrons sous 30 jours.
Suppression des données
Mollkom met à votre disposition quatre méthodes distinctes pour supprimer vos données, adaptées à chaque situation :
1. Déconnecter un compte social individuel
Accédez à l'espace du canal connecté ou à ses paramètres d'intégration dans votre tableau de bord marchand, puis choisissez « Déconnecter ». Cela interrompt les nouvelles opérations et supprime les autorisations et données d'intégration locales rattachées, conformément à la section sur la rétention ci-dessus. Le nettoyage peut attendre la fin des opérations en cours et se relancer en cas d'échec. Vos produits, commandes, autres comptes sociaux et publications publiques sur le réseau d'origine ne sont pas supprimés par cette action.
2. Supprimer l'intégralité de votre compte Mollkom (en autonomie)
Depuis votre tableau de bord marchand → Paramètres → Compte → « Supprimer le compte », saisissez le terme de confirmation puis cliquez sur Supprimer. Le système exécute une transaction atomique unique effaçant : vos boutiques et l'ensemble de leurs éléments rattachés (produits, commandes, options de livraison et thèmes, comptes Meta / Instagram / TikTok / WhatsApp / YouTube / X / Snapchat et leurs jetons, comptes publicitaires, pixels, catalogues), votre profil, vos rôles, vos collaborateurs, les jetons de notifications push (mobiles + web), vos préférences de notification, vos fiches clients, les fichiers hébergés (visuels et pièces jointes) et votre compte utilisateur d'authentification (auth.users). Tous les journaux d'erreurs techniques et d'activité IA sont anonymisés (user_id retiré) : les métriques globales sont conservées, sans aucune liaison possible avec votre profil. Une ligne d'audit est enregistrée dans account_deletion_events afin que les super-administrateurs puissent prouver la suppression auprès des régulateurs.
3. Demande par e-mail
Envoyez votre demande de suppression depuis l'adresse associée à votre compte à privacy@mollkom.com et nous la traiterons dans un délai maximal de 30 jours. Cette alternative est particulièrement utile en cas d'impossibilité de connexion (perte de mot de passe ou d'appareil). Nous vérifions votre identité avant toute exécution.
4. Demande via Meta (Demande de suppression des données utilisateur)
Dans les paramètres « Applications et sites web » de Facebook, sélectionnez Mollkom et demandez la suppression de vos données d'intégration. Meta nous transmet une requête signée ; nous la validons puis supprimons les autorisations locales, connexions et données associées. Les processus en cours et éventuels réessais sont gérés automatiquement. Nous fournissons un identifiant de confirmation débutant par « mollkom-del- » et une URL de suivi. Vos publications publiques sur Meta et vos données de boutique sans lien avec l'intégration ne sont pas supprimées.
Que conservons-nous après suppression ?
- Factures et écritures comptables : conservées 7 ans (obligation légale et fiscale auprès de la ZATCA — Zakat, Tax and Customs Authority).
- Journaux d'erreurs techniques et d'usage IA : anonymisés (le champ user_id est purgé, mais le corps de l'entrée est préservé pour le débogage et l'optimisation des performances).
- Ligne d'audit de suppression (account_deletion_events) : archivée pour justifier la suppression devant les autorités de contrôle. Elle contient le user_id, l'horodatage et le volume de boutiques supprimées, à l'exclusion stricte de tout jeton d'accès ou contenu marchand.
Points de terminaison officiels des rappels Meta :
- Demande de suppression des données : https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-data-deletion-callback
- Désautorisation : https://xpqboxafsvkwejwufdam.supabase.co/functions/v1/meta-deauth-callback
Conservation des données
Nous conservons vos données selon les durées suivantes :
| Type de données | Durée de conservation |
|---|---|
| Données de compte | Pendant toute la durée du compte + 1 an |
| Registres des transactions | 7 ans (obligation légale) |
| Historique du support | 3 ans à compter du dernier contact |
| Données analytiques | 26 mois |
| Cookies | Selon la catégorie de cookie (de 1 jour à 2 ans) |
À l'issue de ces délais, nous procédons à la suppression ou à l'anonymisation irréversible des données.
Transferts internationaux de données
En tant qu'entreprise saoudienne s'adressant à des clients du monde entier, nous pouvons être amenés à transférer des données hors d'Arabie saoudite :
Garanties d'encadrement des transferts :
- Transfert exclusif vers des juridictions offrant un niveau de protection adéquat.
- Recours aux clauses contractuelles types (CCT) reconnues.
- Vérification de la conformité des destinataires aux mêmes exigences de sécurité.
- Chiffrement systématique de toutes les données en transit.
Pour les utilisateurs de l'UE : nous appliquons scrupuleusement les exigences du RGPD et les mécanismes approuvés par la Commission européenne.
Protection des mineurs
Nos services ne s'adressent pas aux personnes de moins de 18 ans et nous ne collectons pas sciemment leurs données.
Si vous êtes parent ou tuteur légal et pensez que votre enfant nous a transmis des données personnelles, contactez-nous à l'adresse privacy@mollkom.com et nous les supprimerons dans les meilleurs délais.
Mises à jour de la politique
Nous pouvons actualiser cette politique périodiquement afin de refléter l'évolution de nos pratiques ou des lois.
- Les mises à jour seront publiées sur cette page avec une date révisée.
- En cas de modification substantielle, une notification vous sera adressée par e-mail.
- La poursuite de l'utilisation de nos services vaut acceptation de la politique mise à jour.
- Nous vous invitons à consulter régulièrement cette page.
Nous contacter
Pour toute question ou demande relative à vos données personnelles, contactez-nous :
- Délégué à la protection des données (DPO) privacy@mollkom.com
- Assistance générale support@mollkom.com
- Société Phitek — شركة الصناديق العربية لتقنية المعلومات (ARABIAN BOXES)
- Registre du commerce 7030996412
- Adresse Royaume d'Arabie saoudite
Nous nous efforçons de répondre aux demandes relatives à la confidentialité sous 30 jours.
Droit de réclamation : Si notre réponse ne vous donne pas satisfaction, vous pouvez saisir l'autorité compétente (l'Autorité saoudienne des données et de l'IA — SDAIA).