Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement est VKPASSION DECO, 59 rue de Ponthieu, 75008 Paris, France. Pour toute question ou demande relative aux données : contact@vkpassiondeco.com.

2. Données traitées

• Compte : adresse e-mail, nom affiché, identifiant technique et mot de passe conservé uniquement sous forme salée et hachée.
• Annonces : photos, description, catégorie, état, prix, ville, dimensions et choix de remise.
• Livraison : nom, téléphone et adresse lorsque ces informations sont renseignées.
• Transaction, lorsqu’elle sera activée : commande, montants, identifiants Stripe, suivi, événements de livraison, confirmation et litige. Les numéros de carte ne sont jamais reçus par le site.
• Sécurité : session, tentatives de connexion, adresse réseau et journaux techniques nécessaires à la prévention des abus.
• Support : contenu des demandes et pièces volontairement transmises.

3. Finalités et bases légales

• Créer le compte, publier une annonce et fournir le service : exécution du contrat ou mesures précontractuelles.
• Sécuriser les comptes, prévenir la fraude et modérer les contenus : intérêt légitime de la plateforme et de ses membres.
• Traiter les commandes, paiements et livraisons lorsque ces services seront actifs : exécution du contrat et obligations légales.
• Répondre aux demandes et exercer ou défendre des droits : exécution du service, intérêt légitime ou obligation légale selon le cas.

4. Destinataires et prestataires

Les données sont accessibles aux personnes autorisées de VKPASSION DECO et aux prestataires strictement nécessaires : OpenAI Sites pour l’hébergement du site, Cloudflare pour l’infrastructure, la base et les images, puis Stripe et Sendcloud uniquement lorsque les paiements et expéditions seront activés.

Les informations nécessaires à une transaction pourront être communiquées à l’autre partie et au transporteur, dans la limite utile à l’achat, à l’expédition, au retrait et au support.

5. Transferts hors de l’Espace économique européen

Certains prestataires internationaux peuvent traiter des données hors de l’EEE. Ces transferts doivent reposer sur un mécanisme reconnu par le RGPD, tel qu’une décision d’adéquation ou des clauses contractuelles types, selon le service et l’entité concernée.

6. Durées de conservation

• Cookie et session de connexion : au maximum 7 jours, sauf révocation plus tôt.
• Compte et annonces : pendant l’utilisation du service, puis le temps nécessaire au traitement d’une suppression et aux obligations légales.
• Commandes, paiements et justificatifs : pendant les durées imposées par les obligations comptables, fiscales et la défense des droits.
• Demandes de support et litiges : pendant le traitement, puis pendant le délai nécessaire à la preuve et aux recours.
• Journaux de sécurité : pour une durée limitée et proportionnée à la détection des incidents.

Ces durées seront précisées avant l’ouverture des transactions réelles et appliquées par les procédures de suppression et d’archivage.

7. Cookies et stockage local

Le site utilise un cookie de session strictement nécessaire à la connexion. Le brouillon d’annonce et les favoris peuvent être conservés sur l’appareil. Aucun outil publicitaire ni mesure d’audience non essentielle n’a été activé dans la version actuelle. Si cela change, l’information et le consentement requis seront présentés avant le dépôt de traceurs concernés.

8. Vos droits

Selon votre situation, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et la portabilité de vos données. Écrivez à contact@vkpassiondeco.com en précisant la demande et l’adresse du compte. Une preuve d’identité peut être demandée uniquement si nécessaire.

Vous pouvez aussi déposer une réclamation auprès de la CNIL.

9. Sécurité et mineurs

Les mots de passe sont hachés, les sessions sont protégées et les connexions utilisent HTTPS. Aucun système n’étant infaillible, tout incident suspect doit être signalé sans délai via la page Support. Le service n’est pas destiné aux mineurs.