Politique de confidentialité

1. Responsable du Traitement

Le responsable du traitement des données collectées sur le site seconde-plume.fr est :

SECONDE PLUME (Thomas JARDOU)
Entreprise individuelle
1 impasse chant auzel, 19130 Saint Solve, France
SIRET : 838 493 377

Pour toute question relative à la protection de vos données, vous pouvez nous contacter à : contact@seconde-plume.fr

2. Données Collectées et Finalités

Nous appliquons le principe de minimisation, en ne collectant que les données strictement nécessaires à l'exécution de nos services. La base légale de nos traitements est principalement l'exécution du contrat qui nous lie (vos CGU et CGV).

• Gestion de compte et Profil :
  Données : Nom, email, mot de passe (chiffré), adresse postale complète.
  Finalité : Créer et sécuriser votre compte, vous authentifier, gérer votre profil et vos adresses.
• Marketplace et Commandes :
  Données : Annonces créées (statut, prix), historique des commandes, avis utilisateurs déposés.
  Finalité : Permettre la mise en vente, le traitement des commandes et la gestion des avis.
• Paiement et Crédits :
  Données : Historique des transactions, solde de "Plumes", statut de paiement (`PaymentStatusEnum`).
  Finalité : Gérer les paiements sécurisés et créditer/débiter votre solde de "Plumes".
  Note : Vos données bancaires (N° de carte) ne sont jamais stockées sur nos serveurs. Elles sont traitées exclusivement par notre prestataire sécurisé Stripe.
• Abonnements Premium :
  Données : Statut de l'abonnement "Plume d’or", date de validité.
  Finalité : Vous fournir les avantages liés à votre abonnement (bonus, réductions).
• Livraison :
  Données : Adresse postale, sélection du point relais (Mondial Relay).
  Finalité : Calculer les frais, générer les étiquettes et assurer la livraison des commandes.
• Support et Litiges :
  Données : Contenu de vos messages échangés avec le support, historique des tickets.
  Finalité : Répondre à vos demandes et assurer la médiation des litiges.
• Notifications :
  Données : Adresse email.
  Finalité : Vous envoyer les emails transactionnels indispensables (confirmation de commande, changement d'email, alerte litige, etc.).
• Mesure d'Audience (Google Analytics 4 via CookieYes) :
  Données : Données de navigation (pages vues, temps passé), sous réserve de votre consentement.
  Finalité : Analyser l'utilisation du Site pour améliorer le service.

3. Destinataires et Sous-traitants

Vos données personnelles ne sont jamais vendues à des tiers. Elles sont communiquées uniquement :

• Aux autres Membres (Vendeur/Acheteur) : Dans le cadre d'une transaction, seules les informations nécessaires à l'exécution de la commande (ex: nom, prénom, point relais) sont transmises.
• À nos sous-traitants essentiels : Nous faisons appel à des prestataires qui s'engagent à respecter le RGPD :
  • Infomaniak Network SA : Hébergement du Site et des données (Suisse, pays reconnu par l'UE pour son niveau de protection adéquat).
  • Stripe, Inc. : Traitement des paiements sécurisés.
  • Mondial Relay : Traitement des expéditions et suivi des colis.
• Aux autorités : Sur réquisition judiciaire ou pour se conformer à une obligation légale.

4. Durées de Conservation

Nous conservons vos données pour la durée strictement nécessaire aux finalités décrites :

• Données de votre compte : 3 ans après votre dernière activité (connexion ou transaction) sur le Site.
• Données de commandes et facturation : 10 ans, conformément à nos obligations légales et comptables (Code de commerce).
• Données relatives aux litiges : 5 ans après la clôture définitive du litige (délai de prescription légale).

À l'issue de ces délais, les données sont soit supprimées, soit anonymisées.

5. Sécurité de vos Données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : protocole HTTPS (SSL), chiffrement des mots de passe, accès restreints, pare-feu, et partenariats avec des prestataires reconnus pour leur haut niveau de sécurité (Stripe, Infomaniak).

6. Vos Droits

Conformément au RGPD, vous disposez des droits suivants sur vos données :

• Droit d'accès : Consulter les données que nous détenons sur vous.
• Droit de rectification : Modifier vos informations (possible directement depuis votre profil).
• Droit à l'effacement (ou "droit à l'oubli") : Demander la suppression de votre compte (sauf données que nous devons conserver légalement, comme les factures).
• Droit à la limitation du traitement : Geler l'utilisation de vos données dans certains cas.
• Droit à la portabilité : Recevoir une copie de vos données dans un format structuré.
• Droit d'opposition : Vous opposer à certains traitements (ex: prospection commerciale).

Vous pouvez exercer ces droits en nous contactant à contact@seconde-plume.fr. Une pièce d'identité pourra vous être demandée pour vérifier votre identité.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

7. Gestion des Cookies

L'utilisation des cookies et autres traceurs (notamment Google Analytics 4) est détaillée dans notre Politique de Cookies.

Vous pouvez gérer vos consentements à tout moment en cliquant sur le lien ou le bouton permettant de rouvrir la fenêtre de gestion CookieYes.