Politique de confidentialité

Cette politique explique quelles données personnelles Vestia97 collecte quand vous utilisez le site, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées, et comment exercer vos droits. Elle complète les conditions générales de vente.

1. Responsable du traitement

Le responsable du traitement est l'éditeur du site, dont l'identité figure dans les mentions légales.

• Délégué à la protection des données : [À COMPLÉTER : nom et coordonnées du délégué, ou mention « non désigné »]
• Contact : par la page de contact.

2. Les données que nous collectons

Votre compte. Votre adresse e-mail, votre nom d'utilisateur, et, si vous les renseignez, votre prénom, votre nom, votre nom affiché, votre numéro de téléphone, votre présentation et votre photo de profil. Il n'y a pas de mot de passe.

Vos adresses. Pour une livraison ou un ramassage : le nom du destinataire, l'adresse, la commune, le code postal, un numéro de téléphone, vos consignes de livraison, et les coordonnées géographiques approchées de l'adresse, issues de la recherche d'adresse.

Vos annonces et vos commandes. Les articles que vous vendez ou achetez, leurs photos, les prix, les frais de livraison, le créneau choisi, et la photo prise par le coursier à la remise, qui sert de preuve.

Vos paiements. Ils sont traités par Stripe. Vestia97 ne voit ni ne conserve votre numéro de carte. Pour recevoir un paiement en tant que vendeur, vous vous faites vérifier par Stripe : votre pièce d'identité et vos coordonnées bancaires restent chez Stripe, et nous ne gardons que l'état de cette vérification. Une exception : pour un rachat payé par virement (« Vendez à Vestia97 »), nous conservons le titulaire du compte, l'IBAN et le BIC que vous nous donnez, le temps de faire ce virement.

Vos échanges. Les messages entre membres et leurs photos, les avis, les signalements, et, en cas de litige, le motif, les photos et les échanges qui l'accompagnent.

Le formulaire de contact. Votre nom, votre adresse e-mail, le sujet et votre message. Aucun compte n'est nécessaire pour l'envoyer.

Si vous êtes livreur. Votre véhicule et les zones que vous desservez.

Les données techniques. Un jeton de session, l'adresse IP et le navigateur de vos connexions, et, pour les actions sensibles de l'équipe (suspension d'un compte, décision sur un litige), un journal d'audit avec l'adresse IP de l'auteur.

3. Pourquoi nous les utilisons

Finalité	Données concernées	Base légale
Créer votre compte et vous connecter	E-mail, nom d'utilisateur, session	Exécution du contrat
Acheter, vendre, livrer, encaisser, conserver le paiement en séquestre	Compte, adresses, commandes, paiement	Exécution du contrat
Mettre en relation les membres	Nom affiché, annonces, messages, avis	Exécution du contrat
Racheter un article et payer le vendeur	Proposition, coordonnées de paiement	Exécution du contrat
Répondre à un message ou traiter un litige	Contact, échanges, preuves	Exécution du contrat, intérêt légitime
Sécuriser le site, prévenir la fraude, modérer	Données techniques, signalements, journal d'audit	Intérêt légitime
Tenir la comptabilité	Commandes, montants	Obligation légale

Vestia97 ne fait ni publicité ciblée ni profilage, et ne vend pas vos données. Les e-mails que nous envoyons sont liés à votre compte et à vos commandes : lien de connexion, confirmation, livraison, demande d'avis.

4. Qui y a accès

• Les autres membres voient votre nom affiché, votre photo, vos annonces et vos avis. Votre adresse et votre téléphone ne sont communiqués qu'aux parties d'une même commande, et au coursier chargé de la livraison, pour cette commande.
• L'équipe de Vestia97 y accède pour traiter les litiges, modérer et vous répondre.
• Stripe pour les paiements et la vérification d'identité des vendeurs.
• Resend pour l'envoi des e-mails.
• Supabase pour le stockage des fichiers (photos, avatars) — voir les mentions légales pour l'hébergement et la localisation des serveurs.
• La Base Adresse Nationale (api-adresse.data.gouv.fr) pour la recherche d'adresse : vos saisies passent par nos serveurs, votre navigateur ne contacte pas ce service.

5. Cookies et mesure d'audience

Vestia97 ne dépose aucun cookie publicitaire et ne vous suit sur aucun autre site.

Les cookies strictement nécessaires, qui n'exigent pas votre consentement :

• le cookie de session, qui vous garde connecté pendant 7 jours ;
• deux cookies déposés par Stripe (__stripe_mid, __stripe_sid) au moment du paiement, pour détecter la fraude. Ils n'apparaissent que sur la page de paiement.

Le lien de connexion que nous envoyons par e-mail est valable 15 minutes.

Pour la mesure d'audience, nous utilisons Umami, que nous hébergeons sur nos propres serveurs. Il compte les pages vues et les sources de trafic, sans déposer le moindre cookie, sans identifiant publicitaire et sans transmettre quoi que ce soit à un tiers. Les espaces privés (votre compte, le tableau de bord vendeur, l'administration) en sont exclus.

Vous pouvez couper cette mesure à tout moment : le lien « Gérer les cookies », en bas de chaque page, garde votre choix pendant six mois.

6. Transferts hors de l'Union européenne

Certains prestataires peuvent traiter des données hors de l'Union européenne. Dans ce cas, le transfert est encadré par les garanties prévues par le RGPD, comme les clauses contractuelles types [À COMPLÉTER : vérifier, pour chaque prestataire, le lieu de traitement et la garantie applicable].

7. Durée de conservation

Nous conservons vos données le temps nécessaire à chaque finalité, puis nous les supprimons ou les anonymisons [À COMPLÉTER : durées de conservation : compte, commandes et factures, litiges, messages, données de session, journal d'audit].

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous modifiez déjà la plupart de vos informations depuis votre compte.

Pour exercer un droit, écrivez-nous par la page de contact : nous répondons dans un délai d'un mois. La suppression d'un compte n'est pas encore possible depuis votre compte : l'équipe s'en charge sur demande, sous réserve de ce que la loi nous oblige à conserver, par exemple les données de vos commandes.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

9. Sécurité

Il n'y a pas de mot de passe à voler : la connexion se fait par un lien envoyé à votre e-mail, à durée limitée. L'accès à l'administration est réservé à l'équipe, selon son rôle, et les actions sensibles sont journalisées. Le paiement est conservé en séquestre jusqu'à la remise de l'article.

10. Modification de cette politique

Nous pouvons modifier cette politique, par exemple si une nouvelle donnée est collectée. La date de dernière mise à jour figure en haut de cette page.