Confidentialité et données personnelles
123Vendu traite les données nécessaires au fonctionnement du service: création de compte, annonces, photos, enchères, paiement, livraison, support, modération, sécurité, prévention de la fraude et obligations légales.
Responsable du traitement
Le responsable du traitement est l’exploitant du service 123Vendu indiqué dans les mentions légales. Contact données personnelles: contact@123vendu.fr.
Données traitées
- Compte: nom, prénom, email, numéro de téléphone, identifiants, historique de connexion.
- Vérification d’identité et de domicile: type de document, session Stripe Identity et résultat de vérification lorsque ce service est utilisé, copie de la pièce d’identité en cas de contrôle manuel, justificatif d’adresse de moins de 6 mois, empreinte technique des fichiers, statut de vérification et historique de revue.
- Annonces: titre, description, photos, prix, état, catégorie, localisation publique de l’objet, modes de livraison, frais de port, messages et justificatifs.
- Transactions: enchères, commandes, paiement, frais de port, code de remise chiffré, livraison, litiges et audit de sécurité.
- Données techniques: adresse IP, journaux de sécurité, terminal, navigateur et cookies strictement nécessaires.
Finalités et bases légales
- Exécution du contrat: compte, dépôt d’annonce, enchère, paiement, livraison et support.
- Obligations légales: fiscalité, lutte contre la fraude, signalements et obligations des plateformes.
- Intérêt légitime: sécurité, modération, prévention des abus et amélioration du service.
- Consentement: cookies non essentiels, prospection et certains traitements optionnels.
Droits des utilisateurs
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données lorsque ces droits sont applicables. Vous pouvez également introduire une réclamation auprès de la CNIL.
Destinataires et conservation
Les données peuvent être transmises aux prestataires nécessaires au service: hébergeur, email, paiement, KYC, livraison, support, sécurité et conseils juridiques ou comptables. Les pièces d’identité et justificatifs de domicile doivent être accessibles uniquement aux personnes habilitées, conservées pour une durée limitée et supprimées ou archivées selon une politique documentée.
- Compte et historique contractuel: durée d’utilisation du compte, puis archivage limité pour preuve, fiscalité et sécurité.
- Annonces, enchères, commandes, litiges et journaux d’audit: durée nécessaire à la preuve de transaction, à la lutte contre la fraude et aux obligations légales applicables.
- Pièces d’identité et justificatifs d’adresse: conservation opérationnelle limitée à 180 jours maximum après dépôt ou dernière revue, sauf obligation légale, fraude, litige ouvert ou demande d’autorité imposant une conservation plus longue.
- Cookies non essentiels: durée conforme au choix utilisateur et à la réglementation applicable.
Lorsque Stripe Identity est utilisé, 123Vendu conserve le statut de vérification, les identifiants techniques de session et les références nécessaires à l’audit, sans recopier les images de pièce d’identité dans WordPress. Les justificatifs d’adresse et les documents transmis manuellement sont stockés hors médiathèque publique, chiffrés, contrôlés par empreinte technique, accessibles uniquement aux personnes habilitées et téléchargés uniquement avec journalisation. Les documents expirés, refusés ou devenus inutiles sont purgés automatiquement ou sur demande lorsque la loi le permet.