Politique de confidentialité

Le responsable de traitement est : SAS ViPla Innovation (France), éditrice de videplacard.com.

Contact « données personnelles » : contact@videplacard.com (mets en objet : Données personnelles / RGPD).

A. Données que tu nous donnes directement
Compte : email, identifiant, mot de passe (stocké sous forme sécurisée/« hashée »), préférences.
Profil & utilisation marketplace : pseudo, infos de mise en vente, annonces, photos, description, prix, catégories.
Transaction : statut de commande, preuves liées à la transaction (ex. confirmations), échanges nécessaires au bon déroulé.
Support : ce que tu nous écris (email / formulaire), et notre historique de réponse.

B. Données traitées via la messagerie interne (anonyme)
Contenu des messages, horodatage, identifiants techniques de conversation.
Signaux anti-abus (ex. spam, harcèlement, tentative de contournement).

C. Données collectées automatiquement (tech + sécurité)
Adresse IP, logs techniques, type d'appareil/navigateur, événements de sécurité (ex. tentatives de connexion), données de performance.

D. Paiement (Stripe)
Pour payer/encaisser, on utilise Stripe. VidePlacard ne stocke pas ton numéro de carte : Stripe traite les données de paiement selon ses propres obligations contractuelles et son Data Processing Agreement (DPA).

E. Mesure d'audience & visibilité (Google)
Google Analytics : mesure d'audience (si tu l'acceptes via le bandeau cookies).
Google Search Console : métriques de performance de recherche (plutôt orienté « site », mais ça peut impliquer des données techniques/cookies selon les cas).

On utilise tes données pour :

• Créer et gérer ton compte (accès, sécurité, récupération).
• Faire tourner la marketplace : publier tes annonces, afficher les contenus, permettre les achats/ventes.
• Messagerie interne : te permettre d'échanger sans exposer tes coordonnées, et garder des preuves en cas de litige/abus.
• Sécurité, anti-fraude, anti-abus : détection automatique de comportements anormaux, modération, blocage de contenus/compte si nécessaire.
• Paiements & conformité : exécuter la transaction, gérer la compta, répondre aux obligations légales.
• Amélioration du service : statistiques d'usage, correction de bugs, optimisation du parcours (via Analytics si consentement).
• Communication de service : emails indispensables (confirmation, alertes sécurité, info transaction).
• (Optionnel) Infos VidePlacard : si un jour on propose newsletter/offres, ce sera séparé et tu pourras te désinscrire à tout moment.

Contrat : exécuter le service que tu demandes (compte, annonces, transactions, messagerie).

Obligation légale : comptabilité, lutte contre la fraude, demandes d'autorités compétentes.

Intérêt légitime : sécurité, prévention des abus, amélioration du service (dans des limites raisonnables).

Consentement : surtout pour les cookies non essentiels (ex. Google Analytics) et certains usages optionnels. Les règles de consentement cookies sont strictes en France (CNIL).

On distingue :

A. Cookies strictement nécessaires
Ils servent au fonctionnement (session, sécurité, affichage). Ceux-là sont indispensables.

B. Cookies de mesure d'audience (Google Analytics)
Par défaut, on te demande ton choix via un bandeau : accepter / refuser / paramétrer. Si tu refuses, on n'active pas Google Analytics. La CNIL encadre très précisément les conditions d'usage des traceurs et rappelle les règles de consentement. Elle recommande aussi, pour la mesure d'audience, des durées « raisonnables » (ex. 13 mois pour la durée de vie des traceurs, 25 mois pour la conservation des infos associées) — et insiste sur le fait d'éviter tout suivi « global » ou recoupement abusif.

C. Point d'attention spécifique : Google Analytics & transferts hors UE
La CNIL a déjà considéré (historiquement) que l'usage de Google Analytics pouvait poser problème à cause des transferts vers les États-Unis sans garanties suffisantes, et propose des pistes de mise en conformité (ex. approche proxy correctement configurée). De notre côté, on se cale sur une logique simple : pas de mesure d'audience sans ton accord, et une vigilance renforcée sur les transferts et la minimisation.

Le détail des cookies utilisés et la gestion de ton consentement sont décrits dans notre politique de cookies.

Tes données peuvent être accessibles :

• Aux équipes VidePlacard (support, sécurité, modération), uniquement si nécessaire.
• À nos sous-traitants/fournisseurs : Stripe (paiement), Mondial Relay (livraison), Resend (emails transactionnels), Supabase (hébergement base de données et authentification), Google Analytics / Search Console (mesure & performance).
• À des tiers autorisés si la loi l'exige (autorités, réquisitions, etc.).
• À des partenaires logistiques si tu déclenches une expédition (selon le mode de livraison que tu choisis).

On garde tes données le temps nécessaire et pas plus.

Repères pratiques (qui peuvent varier selon obligations légales / litiges) :

• Données de compte : tant que ton compte est actif, puis archivage/suppression selon besoins légaux et défense en justice.
• Annonces : tant qu'elles sont en ligne + historique si nécessaire (ex. preuve, litige, abus).
• Messages : durée utile au service + conservation plus longue possible en cas de signalement/abus/incident.
• Données de transaction & facturation : conservation plus longue pour obligations comptables.
• Logs sécurité : durée limitée, utile à la détection d'incidents.
• Cookies/mesure d'audience : durées alignées sur les recommandations CNIL (ex. 13 mois / 25 mois pour l'audience, selon configuration et finalité).

Nous proposons une messagerie anonyme entre utilisateurs (pas de numéro de téléphone ni d'adresse mail) + une modération automatique anti-fraude et abus : c'est un vrai plus pour la sécurité de tous.

Concrètement, ça peut impliquer :

• Analyse automatique de signaux (spam, arnaque, harcèlement, tentative de partage de coordonnées).
• Actions possibles : masquage, limitation, demande de vérification, blocage, suppression.

Si une décision te pénalise (ex. blocage), tu peux nous contacter à contact@videplacard.com pour demander une revue humaine.

Tu as notamment le droit :

• d'accéder à tes données,
• de les rectifier,
• de demander leur effacement (dans les limites légales),
• de t'opposer à certains traitements,
• de demander la limitation,
• de demander la portabilité quand applicable,
• de retirer ton consentement (cookies, etc.) quand le traitement repose dessus.

Pour exercer tes droits : email à contact@videplacard.com avec suffisamment d'éléments pour qu'on identifie ton compte (sans jamais te demander ton mot de passe).

Et si tu estimes que ça coince : tu peux saisir la CNIL.

On met en place des mesures techniques et organisationnelles (contrôles d'accès, journalisation, minimisation, sécurisation des comptes, etc.). Aucun système n'est « zéro risque », mais notre approche est : réduire la surface d'attaque, détecter vite, et réagir vite.

Si on fait évoluer VidePlacard (nouvelles fonctionnalités, nouveaux outils), on mettra à jour cette politique et on indiquera clairement la date de mise à jour. L'objectif : que tu sois informé avant que ça devienne flou.