Politique de confidentialité

Dernière mise à jour : 11 novembre 2026. English version below.

Fenek est un assistant de vente pour les commerçants tunisiens. Il répond aux commentaires et aux messages privés que leurs clients écrivent sur Instagram et sur leur Page Facebook (Messenger), enregistre les commandes payées à la livraison et prévient le commerçant dans son tableau de bord et par notification sur les appareils où il l'a activée. Cette page explique quelles données nous traitons, pourquoi, avec qui nous les partageons, combien de temps nous les gardons et comment exercer vos droits, conformément à la loi organique n° 2004-63 du 27 juillet 2004 portant sur la protection des données à caractère personnel et aux conditions de la plateforme Meta.

1. Qui sommes-nous

Le responsable du traitement est Sorena Strategy and Co (SUARL), Rue Les Orangers, Immeuble Les Orangers, 8000 Nabeul, Tunisie, identifiant RNE ou matricule fiscal 1957311M/A/M/000, qui édite le service Fenek. Contact pour toute question sur vos données : contact@fenek.tn.

2. Données des acheteurs

Si vous commentez une publication ou écrivez en message privé à un commerçant qui utilise Fenek, sur Instagram ou sur sa Page Facebook, nous recevons par les API de Meta (Instagram, Pages et Messenger) et nous conservons :

votre identifiant propre à ce commerçant (Instagram) ou à cette Page (Facebook), votre nom d'utilisateur Instagram, et sur Facebook le nom de votre profil quand Meta le transmet avec un commentaire ;
le texte de vos commentaires et messages, les réponses envoyées par le bot et celles que le commerçant écrit lui-même depuis Instagram, Messenger ou la boîte de réception de sa Page ;
pour une photo, une vidéo, un message vocal ou un fichier : uniquement le type de pièce jointe. Son contenu n'est ni téléchargé, ni écouté, ni analysé ;
si vous passez commande : nom, numéro de téléphone, gouvernorat, produit, variante, quantité, jour de livraison et montant total ;
les identifiants techniques que Meta attribue aux messages, commentaires et publications.

Nous ne recevons et ne conservons aucune donnée de paiement : la commande est payée en espèces au livreur.

3. Données des commerçants

numéro de téléphone de contact, s'il est donné, nom de la boutique, catalogue (produits, prix, stock, photos, mots-clés), réglages de livraison, de retours et du bot ;
identifiant et nom d'utilisateur du compte Instagram connecté, et son jeton d'accès, chiffré (AES-256-GCM) ;
pour une Page Facebook connectée : l'identifiant et le nom de la Page, son jeton d'accès de Page, chiffré (AES-256-GCM), et l'identifiant Facebook, propre à notre application, de la personne qui l'a connectée. Le jeton de votre compte Facebook personnel sert seulement, pendant la connexion, à lister les Pages que vous gérez : nous ne le conservons pas ;
identifiant de la feuille Google Sheets choisie pour les commandes ;
les abonnements aux notifications des appareils où le commerçant les a activées (adresse du service de notification et clés de chiffrement de l'appareil) ;
un cookie de session pour le tableau de bord Fenek, valable 90 jours et stocké chez nous uniquement sous forme hachée ;
des statistiques d'usage : nombre de messages et de commandes, coût et durée des appels au modèle d'IA.

L'abonnement est réglé par un lien de paiement Flouci, Konnect ou D17 ; nous ne recevons aucune donnée de carte.

4. Pourquoi nous utilisons ces données

répondre aux acheteurs au nom du commerçant, à partir de son seul catalogue ;
enregistrer les commandes et les transmettre au commerçant ;
passer la main au commerçant quand le bot ne peut pas répondre ;
compter l'usage par rapport à l'offre du commerçant, et protéger le service contre les abus.

Le nom, le numéro de téléphone et le gouvernorat ne sont demandés que pour une commande : sans eux, elle ne peut pas être livrée. Le reste de la conversation sert uniquement à vous répondre.

Nous ne vendons pas ces données, nous ne les utilisons pas pour de la publicité et nous ne les utilisons pas pour entraîner nos propres modèles.

5. Traitement par l'intelligence artificielle

Pour rédiger les réponses, nous envoyons à un fournisseur de modèle de langage : le texte de vos commentaires et de vos derniers messages, votre nom d'utilisateur, les informations de commande déjà données (nom, téléphone, gouvernorat, variante, jour de livraison) et le catalogue du commerçant. Le fournisseur principal est OpenAI (API). En cas de panne, le même contenu peut être envoyé à Anthropic (API Claude). Ces fournisseurs peuvent traiter les données hors de Tunisie, notamment aux États-Unis.

Les photos ne sont jamais envoyées au modèle : les photos des produits sont envoyées aux acheteurs par lien, et les photos, vidéos et messages vocaux des acheteurs ne sont pas traités.

Nous utilisons les offres d'API payantes de ces fournisseurs, dont les conditions excluent l'utilisation des données envoyées pour entraîner leurs modèles.

6. Avec qui nous partageons les données

Le commerçant à qui vous écrivez. Il voit la conversation dans Instagram, ou dans Messenger et la boîte de réception de sa Page, reçoit dans son tableau de bord et par notification, selon ses réglages, chaque commande et chaque demande de prise en main (avec vos derniers messages et les informations de commande), et chaque commande est ajoutée à sa feuille Google Sheets s'il en a choisi une. Ces copies sont sous sa responsabilité.
Meta (Instagram, Pages Facebook et Messenger), pour recevoir vos messages et envoyer les réponses.
Les services de notification des navigateurs (Google Firebase Cloud Messaging, Apple Push Notification service, Mozilla Push), pour porter chaque alerte jusqu'aux appareils du commerçant. L'alerte (son titre et son texte) y transite chiffrée de bout en bout jusqu'à l'appareil ; ces services ne peuvent pas la lire.
Google (Google Sheets), pour les commandes des commerçants qui ont choisi une feuille.
Les fournisseurs de modèle de langage de la section « Traitement par l'intelligence artificielle » : OpenAI (API) et Anthropic (API Claude).
Notre hébergeur, netcup GmbH (Allemagne), pour le serveur, dans ses centres de données de l'Union européenne.
Notre prestataire de stockage, pour les sauvegardes chiffrées de la base et des photos, dans l'Union européenne. Il ne détient pas la clé de chiffrement et ne peut pas les lire.

Ces destinataires traitent les données hors de Tunisie, dans l'Union européenne et aux États-Unis. Nous ne communiquons vos données à personne d'autre, sauf sur demande d'une autorité habilitée par la loi.

7. Durée de conservation

Conversations et événements reçus (texte des commentaires, des messages et des réponses, événements reçus de Meta, et vos messages cités dans les alertes du commerçant) : supprimés automatiquement après 90 jours, ou plus tôt sur demande de suppression. Votre identifiant et votre nom d'utilisateur restent liés aux conversations et aux commandes, sans ce texte.
Commandes : conservées comme registre commercial du commerçant. Après une demande de suppression, le nom et le numéro de téléphone sont effacés de la commande ; le produit, le montant, le gouvernorat et la date restent.
Compte commerçant : conservé tant que le compte est ouvert. Le jeton d'accès d'un compte Instagram ou d'une Page Facebook est effacé dès sa déconnexion. Après la fermeture du compte, nous supprimons sous 30 jours le catalogue, les réglages, les conversations, les commandes et les données des acheteurs de la boutique ; nous gardons seulement les informations de facturation de l'abonnement, pendant la durée qu'exige la législation comptable et fiscale.
Journaux techniques (erreurs et événements de fonctionnement du serveur) : effacés au fil de l'eau, chaque service gardant au plus 100 Mo de journaux. Ils ne sont pas sauvegardés.
Sauvegardes : la base et les photos des produits sont sauvegardées chaque jour, chiffrées, et chaque sauvegarde est effacée après 30 jours au plus. Une donnée supprimée disparaît donc des sauvegardes au plus tard 30 jours après.

Les copies chez le commerçant (Instagram, Facebook, Google Sheets) ne sont pas sous notre contrôle : pour les faire effacer, adressez-vous au commerçant.

8. Supprimer vos données

Commerçant Instagram : retirez Fenek dans les paramètres d'Instagram (rubrique Applications et sites web) et demandez la suppression. Meta transmet la demande à notre adresse de suppression des données (https://fenek.tn/meta/data-deletion) : nous révoquons l'accès et effaçons le jeton, puis Meta vous donne un code de confirmation et un lien vers une page qui confirme la suppression.

Commerçant Facebook : retirez Fenek dans les paramètres de Facebook (Paramètres et confidentialité, Paramètres, Intégrations professionnelles). Meta nous en informe : nous révoquons l'accès à la Page et effaçons son jeton. Si Facebook vous propose d'envoyer une demande de suppression, Meta nous la transmet à la même adresse et vous donne de la même façon un code de confirmation ; vous pouvez aussi écrire à contact@fenek.tn.

Dans les deux cas, vous pouvez aussi déconnecter le compte ou la Page dans l'onglet Comptes du tableau de bord Fenek.

Acheteur : écrivez à contact@fenek.tn en indiquant votre nom d'utilisateur Instagram ou votre nom Facebook, et le nom de la boutique. Nous supprimons vos messages, conversations et identifiants et effaçons votre nom et votre numéro des commandes, sous 30 jours.

9. Vos droits

Conformément à la loi organique n° 2004-63, vous pouvez accéder à vos données, les faire rectifier, compléter ou effacer, et vous opposer à leur traitement pour un motif légitime, en écrivant à contact@fenek.tn. Nous répondons sous 30 jours. Pour ne plus échanger avec le bot, demandez dans la conversation à parler au commerçant : le bot lui passe la main.

Vous avez le droit de saisir l'Instance nationale de protection des données personnelles (INPDP), l'autorité tunisienne de protection des données.

10. Sécurité

Les échanges passent en HTTPS. Les jetons d'accès Instagram et Facebook sont chiffrés. Chaque notification de Meta est vérifiée par sa signature. Vous vous connectez au tableau de bord Fenek avec votre compte Instagram ou votre Page Facebook, chez Meta : nous ne voyons jamais votre mot de passe. Les liens de connexion au tableau de bord sont à usage unique et expirent après 15 minutes ; un lien créé par notre équipe pour une démonstration expire au plus tard après 30 jours.

11. Cookies

Le tableau de bord Fenek utilise un cookie de session, valable 90 jours, et, pendant une connexion avec Instagram ou Facebook, un cookie de 10 minutes qui relie cette connexion à votre navigateur. Un troisième cookie garde pendant un an le réseau et le nom du dernier compte connecté, pour les rappeler sur la page de connexion. Ces pages et le tableau de bord n'utilisent ni cookie publicitaire, ni outil de mesure d'audience.

12. Modifications

Nous publions toute modification sur cette page avec sa date de mise à jour.

Privacy policy

Last updated: November 11, 2026. The French version above prevails in case of difference.

Fenek is a sales assistant for Tunisian merchants. It answers the comments and direct messages their customers write on Instagram and on their Facebook Page (Messenger), records cash-on-delivery orders and tells the merchant in their dashboard and by push notification on the devices where they turned it on. This page explains what data we process, why, who we share it with, how long we keep it and how to exercise your rights, under Tunisian organic law no. 2004-63 of 27 July 2004 on the protection of personal data and the Meta Platform Terms.

1. Who we are

The data controller is Sorena Strategy and Co (SUARL), Rue Les Orangers, Immeuble Les Orangers, 8000 Nabeul, Tunisie, RNE identifier or tax registration number 1957311M/A/M/000, which operates Fenek. Contact for any question about your data: contact@fenek.tn.

2. Buyer data

If you comment on a post of, or send a direct message to, a merchant who uses Fenek, on Instagram or on their Facebook Page, we receive through Meta's APIs (Instagram, Pages and Messenger) and store:

your id scoped to that merchant (Instagram) or to that Page (Facebook), your Instagram username, and on Facebook your profile name when Meta sends it with a comment;
the text of your comments and messages, the bot's replies, and the replies the merchant writes in Instagram, Messenger or their Page inbox;
for a photo, video, voice note or file: only the attachment type. Its content is never downloaded, listened to or analysed;
if you order: name, phone number, governorate, product, variant, quantity, delivery day and total amount;
the technical ids Meta assigns to messages, comments and posts.

We receive and store no payment data: orders are paid in cash on delivery.

3. Merchant data

contact phone number, if given, shop name, catalog (products, prices, stock, photos, keywords), delivery, return and bot settings;
id and username of the connected Instagram account, and its access token, encrypted (AES-256-GCM);
for a connected Facebook Page: the Page's id and name, its Page access token, encrypted (AES-256-GCM), and the app-scoped Facebook id of the person who connected it. The token of your personal Facebook account is used only during the connection, to list the Pages you manage: we do not keep it;
the id of the Google Sheet chosen for orders;
the notification subscriptions of the devices where the merchant turned notifications on (the push service address and the device's encryption keys);
a session cookie for the Fenek dashboard, valid 90 days and stored on our side only as a hash;
usage statistics: message and order counts, cost and latency of AI model calls.

Subscriptions are paid through a Flouci, Konnect or D17 payment link; we receive no card data.

4. Why we use this data

to answer buyers on the merchant's behalf, from the merchant's catalog only;
to record orders and pass them to the merchant;
to hand the conversation to the merchant when the bot cannot answer;
to count usage against the merchant's plan and protect the service from abuse.

Name, phone number and governorate are asked only for an order: without them it cannot be delivered. The rest of the conversation is used only to answer you.

We do not sell this data, use it for advertising, or use it to train our own models.

5. Processing by artificial intelligence

To write replies we send a large language model provider: the text of your comments and recent messages, your username, the order details you already gave (name, phone, governorate, variant, delivery day) and the merchant's catalog. The main provider is OpenAI (API). During an outage the same content may be sent to Anthropic (Claude API). These providers may process data outside Tunisia, including in the United States.

Photos are never sent to the model: product photos reach buyers as links, and buyers' photos, videos and voice notes are not processed.

We use these providers' paid API offers, whose terms exclude using the data sent to train their models.

6. Who we share data with

The merchant you write to. They see the conversation in Instagram, or in Messenger and their Page inbox, receive in their dashboard and by notification, depending on their settings, every order and every handover request (with your last messages and the order details), and every order is added to their Google Sheet if they chose one. Those copies are their responsibility.
Meta (Instagram, Facebook Pages and Messenger), to receive your messages and send replies.
The browsers' push services (Google Firebase Cloud Messaging, Apple Push Notification service, Mozilla Push), to carry each alert to the merchant's devices. The alert (its title and text) travels through them encrypted end to end to the device; these services cannot read it.
Google (Google Sheets), for the orders of merchants who chose a sheet.
The language model providers named in “Processing by artificial intelligence”: OpenAI (API) and Anthropic (Claude API).
Our host, netcup GmbH (Germany), for the server, in its European Union data centres.
Our storage provider, for the encrypted backups of the database and the photos, in the European Union. It does not hold the encryption key and cannot read them.

These recipients process data outside Tunisia, in the European Union and the United States. We disclose your data to no one else, except on request from an authority empowered by law.

7. Retention

Conversations and inbound events (text of comments, messages and replies, events received from Meta, and your messages quoted in the merchant's alerts): deleted automatically after 90 days, or sooner on a deletion request. Your id and username stay linked to the conversations and orders, without that text.
Orders: kept as the merchant's business record. After a deletion request, the name and phone number are erased from the order; product, amount, governorate and date remain.
Merchant account: kept while the account is open. The access token of an Instagram account or a Facebook Page is erased as soon as it is disconnected. After the account is closed, we delete the shop's catalog, settings, conversations, orders and buyer data within 30 days; we keep only the subscription's billing records, for as long as accounting and tax law requires.
Server logs (errors and operational events): rotated out continuously, each service keeping at most 100 MB of logs. They are not backed up.
Backups: the database and the product photos are backed up daily, encrypted, and each backup is erased after 30 days at most. Deleted data is therefore gone from the backups at most 30 days later.

Copies held by the merchant (Instagram, Facebook, Google Sheets) are outside our control: ask the merchant to erase them.

8. Deleting your data

Instagram merchants: remove Fenek in Instagram's settings (Apps and websites) and request deletion. Meta forwards the request to our data deletion URL (https://fenek.tn/meta/data-deletion): we revoke access and erase the token, and Meta gives you a confirmation code and a link to a page confirming the deletion.

Facebook merchants: remove Fenek in Facebook's settings (Settings and privacy, Settings, Business integrations). Meta notifies us: we revoke access to the Page and erase its token. If Facebook offers to send a deletion request, Meta forwards it to the same URL and gives you a confirmation code in the same way; you can also email contact@fenek.tn.

Either way, you can also disconnect the account or the Page in the Comptes tab of the Fenek dashboard.

Buyers: email contact@fenek.tn with your Instagram username or your Facebook name, and the shop's name. We delete your messages, conversations and ids and erase your name and phone number from orders, within 30 days.

9. Your rights

Under organic law no. 2004-63 you may access your data, have it corrected, completed or erased, and object to its processing on legitimate grounds, by emailing contact@fenek.tn. We answer within 30 days. To stop talking to the bot, ask in the conversation to speak to the merchant: the bot hands the conversation over.

You may lodge a complaint with the Instance nationale de protection des données personnelles (INPDP), the Tunisian data protection authority.

10. Security

All traffic uses HTTPS. Instagram and Facebook access tokens are encrypted. Every notification from Meta is checked against its signature. You log in to the Fenek dashboard with your Instagram account or Facebook Page, at Meta: we never see your password. Sign-in links to the dashboard are single use and expire after 15 minutes; a link our team creates for a demonstration expires after 30 days at most.

11. Cookies

The Fenek dashboard uses a session cookie, valid 90 days, and, while you log in with Instagram or Facebook, a 10-minute cookie that ties that login to your browser. A third cookie keeps the network and name of the last account used for a year, to show them on the login page. Neither these pages nor the dashboard use advertising cookies or audience measurement.

12. Changes

We publish every change on this page with its update date.