Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données sur ce site web est :
Tim Schneider
TradeDay&Night (Einzelunternehmen)
Cranachstr. 2
64546 Mörfelden-Walldorf
Allemagne
kontakt@tradedaynight.de

Aucun délégué à la protection des données n'a été désigné. Les seuils légaux du § 38 BDSG (loi fédérale allemande sur la protection des données) ne sont pas atteints.

2. Quelles données nous traitons

Dans le cadre de l'exploitation de la plateforme, les données suivantes sont traitées :

• Données de compte : Adresse e-mail, nom d'utilisateur, mot de passe (enregistré uniquement sous forme de hachage), date et heure de l'inscription et de la connexion. Vous choisissez vous-même le nom d'utilisateur lors de l'inscription (3 à 20 caractères, modifiable au plus tous les 30 jours). Il est visible publiquement – par exemple sur votre table, dans les évaluations et dans le chat –, c'est pourquoi il ne devrait contenir ni votre nom complet ni vos coordonnées. Nous ne demandons votre date de naissance lors de l'inscription que pour vérifier votre majorité ; nous enregistrons uniquement le moment de cette confirmation, pas la date.
• Connexion avec Google ou Apple : Si vous vous connectez avec votre compte Google, Google nous transmet votre adresse e-mail, votre nom et un identifiant de votre compte Google ; nous les utilisons pour créer votre compte ou vous connecter. Nous n'avons pas connaissance de votre mot de passe Google. Le prestataire est Google Ireland Limited (Irlande) ; un transfert à Google LLC (États-Unis) est possible. Nous proposerons la connexion avec Apple (Apple Distribution International Ltd., Irlande) dès qu'elle sera activée ; vous pourrez y masquer votre adresse e-mail. La base juridique est l'exécution du contrat d'utilisation (art. 6.1.b du RGPD).
• Données de profil : statut de vendeur, statut d'adhésion, avis.
• Contenus : annonces, photos de produits, messages du chat, offres de prix et offres d'échange entre utilisateurs. Si quelqu'un modifie le prix d'une carte, met en ligne une nouvelle carte ou en supprime une, nous enregistrons le titre de la carte, le prix – pour une modification l'ancien et le nouveau, pour une carte supprimée le dernier –, qui l'a fait et quand ; seul le titulaire de la table peut le consulter. Nous supprimons automatiquement ces entrées après douze mois.
• Les chats et leur conservation : Les messages, offres et images du chat d'une demande ne sont visibles que par les parties – chez le vendeur, également par ses collaborateurs habilités. Avec « Masquer pour moi », vous retirez un chat terminé de votre liste. Nous supprimons les chats sans achat payé dès que toutes les parties les ont masqués, sinon sept jours après leur fin. En cas d'achat payé, nous supprimons le contenu du chat (messages et images) douze mois après la dernière modification de la commande ; la demande, la commande, l'évaluation et la ligne de l'offre acceptée sont conservées comme justificatif. Tant qu'un problème ou un litige est ouvert ou qu'un signalement concernant le chat n'a pas encore été tranché, nous ne supprimons rien. La base juridique est l'art. 6.1.b du RGPD (exécution de la transaction) et le point f du RGPD (preuve en cas de rétrofacturation et de réclamations liées à l'achat). Est également considéré comme terminé un chat sans achat dans lequel rien ne s'est passé pendant 30 jours ; nous annonçons la suppression au préalable dans le chat. Nous vous informons en outre par e-mail des nouveaux messages, offres et demandes dans le chat. Vous pouvez vous désabonner de ces e-mails à tout moment – sous « Mon compte » → « Notifications » ou via le lien figurant dans chacun de ces e-mails ; pour cela, nous enregistrons par compte un identifiant aléatoire que nous supprimons avec le compte. Les notifications dans l'application n'en sont pas affectées, et vous continuez à recevoir les e-mails concernant les commandes, les paiements, les délais et la sécurité de votre compte.
• Photos et vidéos : Lors de l'envoi, nous réduisons les photos et supprimons les informations intégrées comme l'appareil photo, l'heure et le lieu de prise de vue ; pour les vidéos, nous supprimons le lieu d'enregistrement. Les photos et vidéos de vos cartes sont visibles publiquement tant que la carte est proposée.
• Adresse de livraison : prénom, nom, rue, numéro, code postal, ville et pays. Ces données ne sont affichées à l'autre partie contractante qu'une fois qu'une affaire a été confirmée de manière ferme et payée – auparavant, elles ne sont pas visibles pour l'autre partie. Nous ne demandons pas de numéro de téléphone et n'en enregistrons aucun tant que nous ne proposons pas d'étiquettes d'expédition ; nous avons supprimé les numéros indiqués auparavant à titre facultatif.
• Données de commande et de paiement : numéro de commande, montant, frais de port, taux de commission, statut de la commande, dates et heures du paiement, de l'expédition et de la confirmation de réception, ainsi que l'identifiant du paiement chez le prestataire de paiement. Les données de carte bancaire, de compte bancaire et de pièce d'identité ne sont pas traitées par nous, mais exclusivement par le prestataire de paiement Stripe ; nous ne les voyons à aucun moment.
• Moyens de paiement lors de l'achat : Le paiement s'effectue sur la page de paiement de Stripe. Les moyens de paiement qui y apparaissent dépendent de votre pays, du montant et de votre appareil : carte, Apple Pay, Google Pay, Link (données de paiement enregistrées chez Stripe), virement bancaire, iDEAL, Bancontact, EPS, Przelewy24, Revolut Pay, Amazon Pay, MobilePay, MB WAY, Multibanco et Satispay. Vous saisissez vos données de paiement directement chez Stripe ou auprès du service concerné ; nous ne voyons que le montant, la date et l'heure, le moyen de paiement et l'identifiant du paiement. Selon le moyen de paiement, traitent en outre les données sous leur propre responsabilité : les réseaux de cartes et votre banque ; Apple ou Google pour la validation sur votre appareil (Apple Pay, Google Pay) ; pour Revolut Pay, Amazon Pay, MobilePay, MB WAY et Satispay, le fournisseur concerné ; pour iDEAL, Bancontact, EPS, Przelewy24, Multibanco et le virement bancaire, votre banque et l'exploitant du système concerné. Leurs politiques de confidentialité respectives s'appliquent. La base juridique est l'art. 6.1.b du RGPD. Si Stripe vous propose PayPal, PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) traite en outre vos données sous sa propre responsabilité.
• Rétrofacturations : Si un acheteur fait annuler un paiement par sa banque, nous transmettons au prestataire de paiement Stripe des justificatifs de la commande, que Stripe communique à la banque de l'acheteur : numéro de commande, type de commande et titres des cartes, nom de la table, en précisant si la vente se fait en tant que particulier ou à titre professionnel, noms d'utilisateur du vendeur et de l'acheteur sur TradeDay&Night, montant et date du paiement, transporteur, numéro de suivi et date d'expédition, code postal et pays de l'adresse de livraison, si et quand la réception a été confirmée, ainsi que l'historique de la commande (paiement, expédition, réception, problèmes signalés, remboursements). Si cela ne suffit pas, nous ajoutons dans certains cas d'autres justificatifs de la commande, par exemple un extrait de son chat. La base juridique est notre intérêt légitime et celui du vendeur à repousser les rétrofacturations injustifiées (art. 6.1.f du RGPD).
• Soldes des comptes de paiement des vendeurs : Une fois par jour, nous consultons chez Stripe le solde de chaque compte de paiement de vendeur – montant, devise et mise en place ou non du prélèvement pour un solde négatif – et n'enregistrons dans le compte du vendeur que le dernier état ; il n'est visible que par nous. Nous repérons ainsi un solde négatif, par exemple après une rétrofacturation, et pouvons réclamer les montants impayés. Lors de la synchronisation du compte de paiement, nous enregistrons en outre le pays et la devise du compte bancaire associé ainsi que la possibilité ou non pour Stripe de compenser un solde négatif par prélèvement ; le délai d'attente avant le versement en dépend (7 ou 30 jours). La base juridique est l'art. 6.1.b et f du RGPD.
• Âge minimum des vendeurs : À chaque rapprochement d'un compte de paiement de vendeur, nous vérifions si Stripe considère le titulaire du compte comme mineur – à partir de la date de naissance, si Stripe nous la transmet, et selon que Stripe exige ou a enregistré un représentant légal. Nous n'enregistrons que le résultat, pas la date de naissance. Si le titulaire a moins de 18 ans, l'ouverture d'une table et la vente restent bloquées, car TradeDay&Night n'est utilisable qu'à partir de 18 ans. La base juridique est l'art. 6.1.b et f du RGPD.
• Créances impayées et recouvrement : Si un utilisateur nous doit un montant après une rétrofacturation, nous enregistrons la créance avec le compte, la commande, le montant, les frais, le motif et l'état. Si elle reste impayée, nous pouvons la confier à une société de recouvrement avec les données nécessaires à cet effet – nom, adresse, adresse e-mail, commande et montant ; cela n'a lieu qu'en cas de créance impayée. La base juridique est notre intérêt légitime à faire valoir nos créances (art. 6.1.f du RGPD). Nous conservons les données relatives à la créance comme les autres données de commande et de paiement (section 6).
• Documents pour un dépôt de plainte en cas d'échange partiel : Si, dans un échange partiel, un vendeur ne renvoie pas les cartes de l'acheteur dans le délai, nous mettons à la disposition de l'acheteur des documents pour un dépôt de plainte. Outre les données de la commande, ils contiennent le nom et l'adresse du vendeur – l'adresse d'expédition déjà communiquée à l'acheteur pour l'échange partiel – et, pour les vendeurs professionnels, l'identification du vendeur. La base juridique est l'intérêt légitime de l'acheteur à réclamer ses cartes et à signaler les faits (art. 6.1.f du RGPD). Nous communiquons ces données aux autorités d'enquête sur demande (art. 6.1.c ou f du RGPD).
• Localisation approximative : Lorsque vous ouvrez une page, notre hébergeur Vercel détermine à partir de votre adresse IP votre pays et une localisation approximative (à peu près au niveau de la ville) et transmet ces deux informations à nos serveurs. Nous utilisons ces informations uniquement pour afficher les salons et les tables des vendeurs par ordre de proximité et pour vous indiquer si une table livre dans votre pays. Si vous êtes connecté et avez enregistré une adresse de livraison, nous utilisons à la place le pays de cette adresse. Ces informations ne sont ni enregistrées, ni associées à votre compte, ni transmises à des tiers ; rien n'est affiché ni masqué, seul l'ordre change. La base juridique est notre intérêt légitime à une présentation claire et adaptée à votre situation (art. 6.1.f du RGPD). Nous utilisons également ce pays pour choisir la langue lorsque vous ouvrez une adresse sans indication de langue et que ni une langue choisie auparavant ni le réglage de langue de votre navigateur ne correspond à l'une de nos langues.
• Données fiscales des vendeurs : Les vendeurs indiquent leur nom, leur adresse, leur date de naissance ou leur numéro d'immatriculation au registre du commerce, leur numéro d'identification fiscale, le cas échéant leur numéro de TVA intracommunautaire et, à titre facultatif, leurs coordonnées bancaires. En vertu de la loi allemande sur la transparence fiscale des plateformes (PStTG, directive européenne DAC7), les exploitants de plateformes doivent déclarer une fois par an à l'Office fédéral central des impôts allemand (BZSt) les vendeurs, le nombre de leurs ventes, leur chiffre d'affaires et les frais retenus ; le BZSt peut transmettre ces données aux autorités fiscales d'autres États de l'UE. Seuls ceux qui atteignent les seuils légaux (30 ventes ou plus de 2 000 € par an) sont déclarés. Si les informations manquent au moment où un vendeur devient soumis à déclaration, nous les demandons et le relançons deux fois (après 20 et 40 jours) ; si elles ne nous sont pas parvenues après 60 jours, les nouvelles ventes sont suspendues jusqu'à leur réception (§ 22 PStTG). Nous vérifions un numéro d'identification TVA indiqué – celui des vendeurs et, pour les achats effectués pour une entreprise, aussi celui des acheteurs – dans le système d'échange d'informations sur la TVA (VIES) de la Commission européenne ; seul le numéro y est transmis, et la réponse indique s'il est valide et, le cas échéant, le nom enregistré pour ce numéro. La base juridique est l'art. 6.1.c du RGPD. Les informations sont conservées pendant dix ans, comme l'exige la loi. Les vendeurs sans données fiscales peuvent indiquer, à titre facultatif, une adresse de facturation (nom ou société et adresse) dans leur compte de paiement afin que leurs relevés de commission reçoivent un numéro (art. 6.1.b du RGPD) ; elle peut être supprimée à tout moment et est effacée avec le compte, tandis que les relevés déjà émis sont conservés comme des factures.
• Vendeurs particuliers – décompte, pause de vérification et auto-déclaration : Pour les tables tenues en tant que particulier, nous comptons par année civile les ventes payées et leur montant total. À partir de 20 ventes ou 1 500 €, nous le signalons ; à partir de 30 ventes ou 2 000 €, les nouvelles ventes sont suspendues jusqu'à ce que le vendeur ait fourni l'intégralité de ses données fiscales et répondu à une auto-déclaration (par exemple : achetez-vous de façon ciblée pour revendre ? vendez-vous des produits neufs ?). Pour cela, nous analysons aussi les cartes de sa table – combien de fois la même carte apparaît et quelle part de produits scellés elle comporte. Si les réponses ne soulèvent pas de question, la pause prend fin automatiquement ; sinon, une personne examine le cas. La pause intervient automatiquement et est provisoire ; un blocage est toujours décidé par une personne. Vous pouvez à tout moment demander via le formulaire de contact qu'une personne examine le cas. Nous conservons le décompte, les réponses et la décision jusqu'à la fin de la troisième année suivant l'année civile concernée. Aucune communication à l'administration fiscale n'y est liée. La base juridique est notre intérêt légitime et celui des acheteurs à ce que personne ne se présente comme particulier alors qu'il agit à titre professionnel (art. 6.1.f du RGPD).
• Enregistrements selon le § 22f de la loi allemande sur la TVA : Pour chaque vente sur TradeDay&Night, nous enregistrons ce qu'exige le § 22f de la loi allemande sur la TVA (UStG) : nom et adresse du vendeur (pour les vendeurs particuliers aussi la date de naissance, pour les professionnels l'adresse e-mail et le numéro de TVA intracommunautaire), numéro fiscal et coordonnées bancaires s'ils sont connus, le pays d'expédition, le pays, le code postal et la ville de livraison, la date et le montant, les cartes vendues et le numéro de commande. Si un vendeur modifie ses informations de vendeur ou ses données fiscales ou supprime son compte, nous conservons la version antérieure dans la mesure où des ventes antérieures en ont besoin. Nous conservons ces enregistrements pendant dix ans et les transmettons par voie électronique à l'administration fiscale sur demande (§ 22f al. 4 UStG ; art. 6, par. 1, point c) du RGPD). Toute personne déclarée au titre de la loi allemande sur la transparence fiscale des plateformes apprend au plus tard le 31 janvier de l'année suivante, par e-mail et dans l'espace vendeur, ce que nous avons déclaré. Les vendeurs peuvent télécharger leurs ventes sous forme de tableau ; il contient le nom d'utilisateur de l'acheteur ainsi que le pays, le code postal et la ville de livraison, qu'ils reçoivent de toute façon pour l'expédition.
• Identification des vendeurs professionnels : Les vendeurs professionnels doivent indiquer aux acheteurs leur nom ou leur raison sociale, leur adresse et leurs coordonnées (§ 312l BGB, art. 246d EGBGB). Ces informations figurent sur une page propre de la table. L'adresse e-mail n'apparaît qu'après un clic ; pour cela, nous comptons les consultations par visiteur – pour les personnes connectées via l'identifiant utilisateur, sinon via une clé non réversible dérivée de l'adresse IP – et supprimons ce décompte au bout de deux jours, afin que personne ne collecte les adresses automatiquement. Nous n'affichons le numéro de téléphone que si le vendeur l'a expressément autorisé. À chaque commande, nous consignons les informations telles qu'elles s'appliquaient au moment de l'achat. La base juridique est l'art. 6.1.c du RGPD et, pour la limitation du nombre de consultations, le point f.
• Liste d'attente pour d'autres pays : Si vous vous inscrivez sur la liste d'attente pour un pays dans lequel les comptes vendeur ne sont pas encore possibles, nous enregistrons dans votre compte le pays, la langue de la page et la date. Dès que les comptes vendeur y sont possibles, nous vous écrivons un e-mail à l'adresse de votre compte ; 30 jours après cet e-mail, nous supprimons l'inscription. Vous pouvez quitter la liste d'attente à tout moment au même endroit, et l'inscription est également supprimée avec votre compte. La base juridique est votre consentement (art. 6.1.a du RGPD), que vous retirez en quittant la liste d'attente.
• Liste de lancement : Si vous vous inscrivez sur la liste de lancement avant l'ouverture, nous enregistrons votre adresse e-mail, la langue de la page, la version du texte de consentement ainsi que les dates d'inscription et de confirmation – sur la base de votre consentement (art. 6, paragraphe 1, point a), du RGPD). Vous recevez d'abord un e-mail de confirmation ; sans confirmation, nous supprimons l'inscription au bout de 7 jours. Au lancement, nous vous envoyons un seul e-mail, puis nous supprimons l'adresse. Vous pouvez vous désinscrire à tout moment via le lien figurant dans l'e-mail de confirmation, ce qui retire votre consentement. Pour éviter les abus, nous comptons les inscriptions par adresse et par adresse IP, comme décrit dans la partie sur les limites contre les abus. Les e-mails sont envoyés via Resend.
• Suggestions et vérification d'adresse : Lorsque vous saisissez votre adresse de livraison, nous vous proposons des adresses correspondantes et vérifions lors de l'enregistrement que l'adresse existe. Pour cela, notre serveur envoie le texte d'adresse saisi – sans votre nom et sans votre adresse IP – à Photon, un service d'adresses de komoot GmbH (Allemagne) fondé sur les données cartographiques ouvertes d'OpenStreetMap. Nous n'enregistrons pas ces requêtes. La base juridique est l'exécution du contrat, qui suppose une adresse à laquelle la livraison est possible (art. 6.1.b du RGPD), et notre intérêt légitime à des envois sans erreur (art. 6.1.f du RGPD).
• Protection contre les requêtes automatisées : Dans les formulaires de connexion, d'inscription, de réinitialisation du mot de passe, de contact, d'utilisation de bons cadeaux, d'envoi de souhaits et de résiliation de contrats, notre hébergeur Vercel (BotID) vérifie que c'est bien une personne qui les envoie. Pour cela, des caractéristiques techniques de votre navigateur et votre adresse IP sont analysées ; aucun cookie publicitaire ou d'analyse n'est créé. La base juridique est notre intérêt légitime à protéger la plateforme et ses utilisateurs contre les abus tels que les tentatives de connexion massives et le spam (art. 6.1.f du RGPD). Dans les formulaires de connexion, d'inscription, de réinitialisation du mot de passe, de contact et de signalement de contenus, nous utilisons en outre Cloudflare Turnstile (voir la section 4). Une case à cocher n'apparaît que si nous soupçonnons une requête automatisée – par exemple après de nombreuses tentatives échouées.
• Limites de volume contre les abus : Pour protéger les comptes et les boîtes e-mail contre les tentatives massives, nous comptons les connexions échouées ainsi que les inscriptions, les demandes de réinitialisation du mot de passe, les messages de contact, les signalements sans compte et l'utilisation de bons cadeaux – à chaque fois par adresse e-mail ou compte et par adresse IP. Pour cela, nous n'enregistrons ni l'adresse ni l'adresse IP elle-même, mais seulement une valeur de contrôle calculée avec notre clé (HMAC), qui ne peut pas être inversée sans cette clé ; elle est supprimée au plus tard au bout d'un jour, les tentatives échouées d'une adresse dès la prochaine connexion réussie. Lorsqu'une limite est atteinte, nous demandons une brève confirmation ou un peu de patience. La base juridique est notre intérêt légitime à protéger la plateforme et ses utilisateurs contre les abus (art. 6.1.f du RGPD).
• Filtre automatique du chat et avertissements : Avant l'envoi, le chat vérifie automatiquement si les messages contiennent des numéros de téléphone, des adresses e-mail, des adresses postales, des contacts sur d'autres services ou des liens externes – c'est ainsi que nous protégeons acheteurs et vendeurs contre les fraudes en dehors de la plateforme. Les cas évidents ne sont pas transmis et entraînent un avertissement ; les cas incertains ne sont simplement pas transmis. Après trois avertissements en 30 jours, le chat est bloqué pendant 30 jours ; consulter, acheter et les commandes en cours restent possibles. Sont enregistrés l'avertissement, la date et l'heure ainsi que le motif. Ce blocage intervient automatiquement : vous pouvez à tout moment demander via le formulaire de contact qu'une personne le réexamine, exposer votre point de vue et le contester ; s'il n'était pas justifié, nous le levons. La base juridique est notre intérêt légitime à un fonctionnement sûr et sans abus de la plateforme (art. 6.1.f du RGPD).
• Signalements de contenus : Qui signale un contenu via « Signaler » nous transmet le motif, une description, à titre facultatif une adresse e-mail et – s'il est connecté – jusqu'à cinq images comme preuve ; le signalement d'une personne connectée est rattaché à son compte ; en cas de signalement depuis un chat, nous consultons l'historique du chat concerné. Nous statuons sur le signalement et communiquons la décision motivée à l'auteur du signalement et à la personne concernée (art. 16 et 17 du règlement sur les services numériques, Digital Services Act). Nous conservons le signalement comme preuve de la décision ; nous supprimons les images six mois après la décision, une fois le délai de réclamation expiré. La base juridique est l'art. 6.1.c du RGPD en lien avec le Digital Services Act, ainsi que notre intérêt légitime à une plateforme sûre (point f).
• Blocage : Si vous bloquez un compte, nous enregistrons qui a bloqué qui, afin qu'aucune nouvelle demande ni aucun nouveau message ne naisse entre vous. Les commandes en cours sont tout de même menées à bien. Le blocage s'applique jusqu'à ce que vous le leviez ou que l'un des comptes soit supprimé. La base juridique est l'art. 6.1.b et f du RGPD.
• Formulaire de contact et e-mail : Si vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse e-mail et votre message afin de vous répondre. Le message nous parvient via notre service d'envoi d'e-mails (Resend) sous forme d'e-mail dans notre boîte chez Google (Gmail). Nous conservons la correspondance aussi longtemps qu'elle est nécessaire à votre demande, et au-delà uniquement s'il existe une obligation légale de conservation (par exemple pour les lettres commerciales selon le § 257 HGB). La base juridique est l'art. 6.1.b ou le point f du RGPD.
• Résiliation via « Résilier des contrats ici » : Pour une résiliation via le bouton de résiliation (§ 312k BGB), nous traitons le nom, l'adresse e-mail, le contrat résilié, le type de résiliation, le cas échéant son motif ainsi que la date et l'heure, et nous confirmons la résiliation par e-mail. Nous conservons la résiliation comme preuve jusqu'à la prescription des droits découlant du contrat (trois ans à compter de la fin de l'année de la résiliation). La base juridique est l'art. 6.1.c du RGPD en lien avec le § 312k BGB.
• Application et notifications : Dans notre application pour Android et iOS, les mêmes règles s'appliquent que sur le site. Si vous autorisez les notifications, nous enregistrons par appareil un identifiant de notifications (jeton push), le système d'exploitation et la langue de l'application, afin de vous signaler par exemple de nouveaux messages ou des paiements reçus. Les notifications passent par Firebase Cloud Messaging de Google (Google Ireland Limited ; un traitement aux États-Unis est possible). Nous supprimons l'identifiant lorsque vous vous déconnectez, lorsque Google le signale comme non valide ou lorsque vous supprimez votre compte. La base juridique est votre consentement (art. 6.1.a du RGPD, § 25 al. 1 TDDDG), que vous pouvez retirer à tout moment dans les réglages de votre appareil. Nous ne vendons pas d'adhésions dans l'application. Si une erreur se produit dans l'application ou si elle plante, elle le signale à notre journal des erreurs – uniquement avec la version de l'application, le système d'exploitation, l'écran concerné et le message d'erreur, sans votre compte et sans contenu. Pour cela, l'application enregistre sur votre appareil si elle a été correctement fermée la dernière fois. La base juridique est notre intérêt légitime à disposer d'une application sans erreurs (art. 6.1.f du RGPD, § 25 al. 2 n° 2 TDDDG).
• Liens de recommandation vers Amazon : Certaines recommandations d'accessoires pour salons renvoient vers Amazon avec notre identifiant partenaire. Avant que vous ne cliquiez sur un tel lien, Amazon ne reçoit aucune donnée de notre part. Après le clic, la politique de confidentialité et les cookies d'Amazon s'appliquent ; si vous y achetez, nous recevons une commission sans savoir qui a acheté. La base juridique est notre intérêt légitime au financement de la plateforme (art. 6.1.f du RGPD).
• Sauvegardes et journaux : Nous sauvegardons chaque jour notre base de données dans un espace de stockage non public de notre fournisseur de base de données Supabase dans l'UE ; nous supprimons chaque sauvegarde au bout de 14 jours. Notre hébergeur Vercel journalise lors de la consultation des pages des données techniques (adresse IP, date et heure, adresse consultée, identifiant du navigateur) pour assurer un fonctionnement sûr et rechercher les erreurs, et les supprime peu après. Nous consignons les erreurs sur nos serveurs dans un journal d'erreurs propre – sans adresse IP et sans contenu de formulaire, seulement l'adresse, le type et le message de l'erreur – afin de les corriger ; nous supprimons une erreur corrigée du journal 90 jours plus tard. La base juridique est notre intérêt légitime à un fonctionnement sûr et disponible (art. 6.1.f du RGPD). [Indiquer le délai de suppression des journaux serveur chez Vercel (selon l'offre)]

Consultation en cas de litige : Si une partie signale un litige avant la libération du paiement, nous consultons l'historique du chat concerné et les données de commande afin de décider d'un remboursement ou d'une libération. Sans litige signalé, nous ne lisons pas les chats. La base juridique est l'art. 6.1.b et f du RGPD.

Liste de collection : Si vous créez une liste de collection, nous enregistrons son nom et les cartes qu'elle contient avec l'extension, le numéro, la langue, l'état, la quantité, votre prix maximum, votre note et le fait que vous les avez cochées ou non – dans votre compte, afin que le site et l'application affichent la même liste (art. 6.1.b du RGPD). L'application conserve une copie sur votre appareil pour que la liste fonctionne aussi hors connexion ; elle y est supprimée à la déconnexion. Si vous créez un lien de lecture, toute personne disposant du lien voit le nom de la liste et les cartes – sans prix maximum, note ni compte. Vous pouvez retirer le lien à tout moment. Vous supprimez vous-même vos listes ; la suppression de votre compte supprime toutes vos listes de collection.

3. Bases juridiques

Le traitement a lieu pour l'exécution du contrat d'utilisation (art. 6.1.b du RGPD), pour le respect d'obligations légales (art. 6.1.c du RGPD) ainsi que sur la base de notre intérêt légitime à une exploitation sûre de la plateforme (art. 6.1.f du RGPD).

4. Prestataires auxquels nous faisons appel

Nous faisons appel aux prestataires suivants. Un contrat conforme à l'art. 28 du RGPD a été conclu avec chacun des sous-traitants.

• Vercel (Vercel Inc., États-Unis) – hébergement du site web. Les fonctions serveur de ce projet s'exécutent dans la région de Dublin, Irlande (dub1). Sous-traitant. [Confirmer le contrat de sous-traitance – dans le tableau de bord Vercel, sous Settings, Legal]
• Supabase (Supabase Inc., États-Unis) – base de données, comptes utilisateurs, stockage de fichiers et actualisation en temps réel du chat. Les données sont hébergées dans la région eu-west-1 (Irlande). Sous-traitant. [Confirmer le contrat de sous-traitance – dans les paramètres de l'organisation Supabase]
• Resend (Resend, Inc., États-Unis) – envoi des e-mails de notification. Sont transmis l'adresse e-mail et le contenu du message concerné. Sous-traitant ; le traitement a lieu aux États-Unis. [Confirmer le contrat de sous-traitance et indiquer la base du transfert vers les États-Unis – décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types]
• Cloudflare (Cloudflare, Inc., États-Unis) – Turnstile, une vérification contre les requêtes automatisées dans les formulaires de connexion et de contact. Sont traitées l'adresse IP et des caractéristiques techniques du navigateur. Sous-traitant ; un traitement aux États-Unis est possible. [Confirmer le contrat de sous-traitance (Cloudflare Data Processing Addendum) et indiquer la base du transfert vers les États-Unis – décision d'adéquation (Data Privacy Framework) ou clauses contractuelles types]
• Stripe (Stripe Payments Europe, Limited, Irlande, ainsi que Stripe, Inc., États-Unis) – gestion de l'adhésion payante, des paiements entre utilisateurs et des versements aux vendeurs. Stripe traite les données de paiement en grande partie en tant que responsable du traitement autonome et non pour notre compte, notamment pour remplir ses propres obligations réglementaires (prévention du blanchiment d'argent, vérification de l'identité des vendeurs). La politique de confidentialité de Stripe s'applique à ce traitement. Les moyens de paiement proposés par Stripe et les services qui se trouvent derrière sont indiqués à la section 2, sous « Moyens de paiement lors de l'achat ».
• Google (Google Ireland Limited, Irlande, et Google LLC, États-Unis) – connexion avec Google si vous le souhaitez, notifications dans l'application (Firebase Cloud Messaging) et notre boîte e-mail (Gmail), dans laquelle arrivent les messages du formulaire de contact. Pour Firebase Cloud Messaging et la boîte e-mail, Google est sous-traitant ; un traitement aux États-Unis est possible. [Confirmer le contrat de sous-traitance (Firebase : Data Processing and Security Terms) et indiquer le fondement du transfert vers les États-Unis ; pour la boîte e-mail, choisir un compte avec contrat de sous-traitance (Google Workspace) ou une boîte sous son propre domaine]
• YouTube (Google Ireland Limited, Irlande, et Google LLC, États-Unis) – livestreams des vendeurs sur leur page de table. Le lecteur n'est chargé que lorsque vous touchez « Charger le livestream » ; avant cela, il n'y a aucune connexion avec YouTube. Ensuite, Google reçoit notamment votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que la page consultée, et peut déposer des cookies ; un traitement aux États-Unis est possible (Data Privacy Framework). Nous utilisons le mode de confidentialité avancé (youtube-nocookie.com). La base juridique est votre consentement donné par le clic (art. 6.1.a du RGPD, § 25, al. 1 TDDDG). La politique de confidentialité de Google s'applique au traitement chez YouTube.

5. Cookies et stockage local

Nous n'utilisons que des cookies et un stockage local techniquement nécessaires : les cookies de connexion, sans lesquels l'utilisation du compte n'est pas possible ; un cookie contenant la dernière langue choisie (un an) ; dans l'application, un cookie qui signale l'affichage de l'application (30 minutes) ; un cookie contenant la réponse à la proposition de langue (un an) ; lors de la connexion par code et de la réinitialisation du mot de passe, un cookie contenant l'adresse e-mail saisie, afin de pouvoir lui associer le code (une heure) ; après la saisie d'une date de naissance indiquant moins de 18 ans, un cookie qui bloque l'inscription (24 heures) ; jusqu'au lancement, un cookie qui donne accès à l'aperçu (jusqu'à 180 jours) ; et, lorsque vous rejoignez l'équipe d'un vendeur, un cookie contenant l'invitation (une heure). Dans le navigateur lui-même (localStorage ou sessionStorage) sont enregistrés les derniers termes de recherche utilisés, le choix entre apparence claire et sombre, le contenu du panier de demandes, un rappel d'avis fermé et le brouillon d'un produit pendant sa création – ces données restent sur l'appareil.

Nous n'utilisons aucun outil d'analyse ou de marketing. Une bannière de consentement n'est donc pas nécessaire.

Note pour l'exploitant, pas pour les utilisateurs : [Dès qu'un outil d'analyse ou de marketing est ajouté, une bannière de consentement devient obligatoire à cet endroit et le paragraphe ci-dessus doit être remplacé]

6. Durée de conservation

Nous conservons les données de compte aussi longtemps que le compte existe. Sur demande adressée à l'adresse indiquée ci-dessus, nous supprimons un compte ; en sont exclues les données que nous sommes tenus ou autorisés à conserver.

Vous pouvez supprimer vous-même votre compte à tout moment : sous « Mon compte » → « Supprimer le compte ». La condition est qu'aucune commande ne soit plus en cours. Sont supprimés immédiatement vos données de connexion, votre profil, votre adresse de livraison, vos annonces de recherche, favoris, tables favorites, listes de collection, notifications, votes et avertissements ; toute adhésion en cours prend fin. Votre table et vos cartes sont retirées du catalogue. Ce que nous sommes tenus de conserver – données de commande, de paiement et de facturation ainsi que données fiscales des vendeurs – reste stocké et bloqué pendant la durée légale ; votre profil lui-même est alors anonymisé. Les historiques de chat et les avis restent lisibles pour l'autre partie ; à la place de votre nom, il y est indiqué « Compte supprimé ». La base juridique de la conservation est l'art. 6.1.c du RGPD en liaison avec le § 147 AO (code fiscal allemand) et le § 257 HGB (code de commerce allemand) ; celle de l'affichage continu des chats est notre intérêt légitime et celui de l'autre partie à une transaction traçable (art. 6.1.f du RGPD).

La durée de conservation des chats est indiquée à la section 2, sous « Les chats et leur conservation ». Le tableau à la fin de cette section présente tous les délais en un coup d'œil.

Nous conservons les données de commande, de paiement et de facturation conformément aux exigences du droit commercial et fiscal : dix ans selon le § 147 de l'Abgabenordnung (code fiscal allemand) et le § 257 du Handelsgesetzbuch (code de commerce allemand), à compter de la fin de l'année civile au cours de laquelle la commande a été clôturée. Pendant cette période, les données sont bloquées pour tout autre traitement.

Nous supprimons les avertissements et les périodes de blocage dès qu'ils ne sont plus nécessaires à la prévention des abus.

Délais de suppression en un coup d'œil

Ce tableau résume combien de temps nous conservons quelles données. Verrouillé signifie : les données ne sont plus conservées que pour la finalité indiquée et ne font l'objet d'aucun autre traitement.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité des données et d'opposition. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité compétente est le Hessische Beauftragte für Datenschutz und Informationsfreiheit, Gustav-Stresemann-Ring 1, 65189 Wiesbaden.

Décisions automatisées : Certaines étapes se déroulent automatiquement : le blocage du chat après trois avertissements, la pause de vérification pour les vendeurs particuliers à partir du seuil et le blocage d'un compte si un acheteur fait annuler un paiement après avoir lui-même confirmé la réception, si un vendeur ne renvoie pas dans le délai les cartes de l'acheteur lors d'un échange partiel ou si un vendeur perd deux rétrofacturations par sa propre faute dans un délai de 90 jours. Toutes ces étapes sont provisoires. Vous pouvez à tout moment demander qu'une personne examine le cas, exposer votre point de vue et contester la décision (art. 22.3 du RGPD) – le plus simple est de passer par le formulaire de contact. Un blocage définitif de votre compte ou de vos ventes est toujours décidé par une personne.