01Responsable du traitement
Le responsable du traitement des données personnelles est Noé Jaudeau (Fripote), 12 rue Rapatel, 93100 Montreuil. Pour toute question relative à vos données : fripotesav@gmail.com.
02Les données que nous collectons
- Compte et profil : nom d'utilisateur, adresse e-mail, mot de passe (chiffré), photo de profil éventuelle.
- Annonces et activité : articles publiés, photos, favoris, messages échangés.
- Transactions : historique d'achats et de ventes, montants, statut des commandes.
- Livraison : adresse ou point relais, numéro de téléphone lorsqu'il est requis par le transporteur.
- Paiement : traité par notre prestataire (Stripe). Fripote ne stocke pas vos coordonnées bancaires.
- Données techniques : identifiants de connexion, journaux, adresse IP, type d'appareil, et identifiants liés aux cookies (voir la Politique de cookies).
03Pourquoi nous utilisons vos données
Nous traitons vos données pour les finalités suivantes :
- fournir et gérer le service, votre compte et vos transactions — base : exécution du contrat ;
- traiter les paiements et la Protection acheteurs — exécution du contrat ;
- assurer la livraison et le suivi des colis — exécution du contrat ;
- prévenir la fraude et sécuriser la Plateforme — intérêt légitime ;
- respecter nos obligations légales (comptables, fiscales dont DAC7) — obligation légale ;
- vous adresser des informations et, avec votre accord, des communications — intérêt légitime ou consentement ;
- améliorer le service et mesurer l'audience — intérêt légitime ou consentement.
04Paiement sécurisé
Les paiements sont traités par Stripe, prestataire de services de paiement. Vos données de carte sont transmises et conservées directement par Stripe selon les standards de sécurité du secteur (PCI-DSS). Fripote n'y a jamais accès et ne les conserve pas.
05Avec qui vos données sont partagées
Vos données ne sont jamais vendues. Elles peuvent être communiquées à des sous-traitants agissant pour notre compte, uniquement dans la mesure nécessaire :
- Stripe — paiements ;
- Supabase — hébergement de la base de données et authentification ;
- Netlify — hébergement du site ;
- Sendcloud et transporteurs (dont Mondial Relay) — expédition et suivi des colis ;
- Firebase (Google) — envoi des notifications push ;
- prestataires d'envoi d'e-mails.
Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige (notamment à l'administration fiscale au titre de DAC7).
06Transferts hors Union européenne
Certains prestataires sont situés en dehors de l'Union européenne (notamment aux États-Unis). Dans ce cas, les transferts sont encadrés par des garanties appropriées, telles que les clauses contractuelles types de la Commission européenne, afin d'assurer un niveau de protection adéquat de vos données.
07Durées de conservation
Vos données sont conservées le temps nécessaire aux finalités décrites : pendant la durée de vie de votre compte, puis archivées ou supprimées. Les données liées aux transactions et aux obligations comptables ou fiscales sont conservées conformément aux durées légales applicables (généralement jusqu'à 10 ans pour les pièces comptables).
08Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès. Pour les exercer : fripotesav@gmail.com.
Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).
09Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (chiffrement des mots de passe et des paiements, accès restreints, hébergement sécurisé). Aucun système n'étant infaillible, nous vous invitons à utiliser un mot de passe robuste et à le garder confidentiel.
10Cookies
L'utilisation des cookies et autres traceurs est décrite dans notre Politique de cookies.
11Mineurs
La Plateforme est réservée aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données relatives à des mineurs ; le cas échéant, ces données seront supprimées.
12Modifications
Cette politique peut être mise à jour. Toute modification substantielle vous sera signalée par un moyen approprié. La date de dernière mise à jour figure en haut de cette page.
13Contact
Pour toute question relative à vos données personnelles : fripotesav@gmail.com.