Politique de confidentialité

Responsable du traitement

[À COMPLÉTER : raison sociale], [À COMPLÉTER : adresse du siège]. Contact : contact.guira@gmail.com.

Données collectées

Compte : adresse e-mail, nom affiché, mot de passe (stocké sous forme chiffrée irréversible), numéro de mobile pour vendre.

Commandes : nom, téléphone et point relais de livraison ; pour un cadeau, nom et mobile du destinataire.

Vendeurs : informations de vérification d'identité traitées par Stripe ; pour les professionnels, raison sociale et SIRET ; informations fiscales exigées par la directive DAC7 (stockées chiffrées).

Profils « Pour qui ? » : prénom, tranche d'âge, tailles et mesures. Jamais de date de naissance ni d'origine.

Photos des annonces : les métadonnées (dont la position GPS) sont retirées à l'envoi.

Finalités et bases légales

Exécuter les ventes et les paiements (contrat) ; sécuriser les comptes et prévenir la fraude (intérêt légitime) ; respecter les obligations comptables, fiscales et de lutte contre le blanchiment (obligation légale) ; envoyer les alertes que vous avez demandées (consentement).

Destinataires

Stripe (paiement, vérification d'identité), le transporteur (livraison), nos prestataires d'envoi d'e-mails et de SMS, de suivi des erreurs et d'hébergement, tous situés dans l'Union européenne ou encadrés par des garanties appropriées.

Durées de conservation

Compte : jusqu'à sa suppression. Recherches : détachées du compte après 12 mois. Échecs de connexion : 30 jours. Sessions : 30 jours.

Commandes, paiements et grand livre : 10 ans (obligation comptable), sans vos coordonnées après suppression du compte. Déclarations DAC7 : durée légale.

Vos droits

Accès, rectification, effacement, limitation, opposition et portabilité. Depuis « Mon compte », vous pouvez télécharger vos données et supprimer votre compte. Pour toute demande : contact.guira@gmail.com. Vous pouvez saisir la CNIL.