Politique de Confidentialité

1. Responsable du traitement

ZENTARA BUSINESS LLC — 175 Varick St, New York, NY 10014, États-Unis — contact@vendou.eu

2. Données collectées

Données d'inscription

• Nom et prénom
• Adresse email
• Mot de passe (chiffré)
• Photo de profil (optionnelle)

Données de transaction

• Adresse de livraison
• Historique des achats et ventes
• Informations de paiement (traitées par Stripe, non stockées par Vendou)

Données techniques

• Adresse IP
• Données de navigation (cookies)
• Logs de connexion

Photos de preuve, vidéos et marque secrète

Lors de l'expédition, le vendeur photographie l'article avec le code unique de la commande (vue générale, détail unique, colis ouvert et fermé) et peut déclarer une marque secrète. En cas de litige, l'acheteur et le vendeur peuvent transmettre des photos, des vidéos ou des justificatifs.

• Finalité : prévenir la fraude et trancher les litiges sur la base de preuves.
• Stockage : espace privé de nos serveurs, sans adresse publique. La marque secrète est chiffrée.
• Accès : uniquement l'acheteur et le vendeur de la commande, et l'équipe Vendou. La photo du détail unique et la marque secrète sont réservées au vendeur et à Vendou.
• Durée : pendant la vente, puis 12 mois après la fin de la transaction ou du litige, avant suppression.

3. Finalités du traitement

• Gestion des comptes utilisateurs
• Traitement des transactions
• Envoi de notifications et emails transactionnels
• Amélioration du service
• Prévention de la fraude
• Respect des obligations légales

4. Base légale

• Exécution du contrat : pour les données nécessaires aux transactions
• Consentement : pour les communications marketing
• Obligation légale : pour la conservation des données fiscales

5. Durée de conservation

• Compte actif : durée de l'inscription
• Après suppression du compte : 3 ans pour les obligations légales
• Données de transaction : 10 ans (obligations fiscales)
• Logs techniques : 12 mois

6. Partage des données

Vos données peuvent être partagées avec :

• Stripe : traitement des paiements
• Brevo : envoi d'emails transactionnels
• Sendcloud et transporteurs (Mondial Relay, Chronopost) : création des étiquettes et acheminement des colis (nom, adresse, téléphone)
• Hetzner : hébergement des données

Aucune donnée n'est vendue à des tiers à des fins commerciales.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement : demander la suppression de vos données
• Droit à la portabilité : récupérer vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements

Pour exercer ces droits : contact@vendou.eu

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

8. Sécurité

Vendou met en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement SSL/TLS, mots de passe hachés (bcrypt), accès restreint aux données.