Politique de confidentialité

1. Responsable du traitement

Responsable : [à compléter]. Contact : via l'espace Support, accessible depuis votre compte.

2. Données collectées

• Identité : nom, prénom, adresse e-mail, numéro de téléphone.
• Coordonnées de livraison et de facturation.
• Données de commande : produits, montants, historique de paiement (nous ne stockons aucun numéro de carte).
• Données de compte vendeur : pièces d'identité et documents légaux transmis pour validation de la boutique.
• Données techniques : adresse IP et journaux de connexion, conservés à des fins de sécurité.

3. Finalités et bases légales

• Exécution du contrat de vente et de la prestation : traitement nécessaire à la commande.
• Validation des vendeurs et prévention de la fraude : obligation légale et intérêt légitime.
• Assistance et support : exécution du contrat et intérêt légitime.
• Communications marketing : consentement préalable, révocable à tout moment.

4. Partage et sous-traitants

Les données sont partagées avec les seuls prestataires nécessaires : hébergement, paiement, logistique, et le vendeur concerné par votre commande.

Les sous-traitants agissent sur instruction documentée. Aucune donnée n'est vendue à des tiers.

5. Conservation

• Données de commande : durée légale de conservation à des fins comptables et fiscales.
• Documents de validation vendeur : durée de la relation commerciale, puis archivage légal.
• Journaux de connexion : durée limitée, nécessaire à la sécurité de la plateforme.
• Compte inactif : suppression après avertissement préalable.

6. Vos droits

• Accès, rectification et effacement de vos données.
• Limitation ou opposition au traitement.
• Portabilité de vos données.
• Retrait du consentement marketing à tout moment.

7. Cookies et mesure d'audience

Seuls les cookies strictement nécessaires au fonctionnement de la plateforme et à la session sont déposés par défaut. Tout cookie de mesure d'audience ou publicitaire requiert votre consentement préalable.

8. Sécurité

Mots de passe stockés sous forme de condensats, jamais en clair. Les requêtes d'API sont chiffrées en transit et l'accès aux bases de données est restreint aux services qui en ont besoin.

9. Réclamation

Si vous estimez que vos droits ne sont pas respectés, contactez d'abord le support. Une réclamation peut être adressée à l'autorité de contrôle compétente.