1. Qui traite vos données ?
Easy Buy utilise des données personnelles pour exploiter la place de marché, les comptes, les commandes et l’assistance. L’identité de l’exploitant et ses coordonnées sont indiquées dans Contact. Pour toute question sur vos données, utilisez l’email du support ou le formulaire de contact. Cette politique explique les usages réels du service et distingue les informations privées des contenus que vous choisissez de publier.
2. Données du compte et de connexion
Nous traitons notamment votre nom, votre email, votre numéro de téléphone lorsque vous le fournissez, les informations de vérification et les éléments techniques nécessaires à la sécurité de la connexion. Supabase fournit le service d’authentification. Si vous choisissez Google, les informations nécessaires à la création et à la connexion du compte sont transmises selon les autorisations du parcours Google ; Easy Buy ne vous demande pas votre mot de passe Google.
3. Achats, livraison et finances
Les commandes nécessitent les articles, options, quantités, prix, coordonnées du destinataire, adresses et événements de suivi. Les wallets et paiements produisent des soldes, mouvements, références de transfert, demandes de recharge ou de retrait et justificatifs. Un dépôt administratif peut comporter les informations du déposant et, lorsque nécessaire, celles de son document d’identité. Ne transmettez pas de pièce ou de donnée sensible qui ne vous est pas demandée pour une opération précise.
4. Contenus et assistance
Nous enregistrons les demandes envoyées au support et les échanges nécessaires au suivi des commandes. Le nom affiché, les commentaires du feed et les avis approuvés sont visibles aux visiteurs selon leur contexte. Les coordonnées privées saisies pour un avis ne sont pas destinées à être publiées. Les photos, vidéos et informations des boutiques sont publiques lorsque ces contenus sont mis en ligne. Évitez d’y insérer un numéro de pièce d’identité, une adresse privée ou une information confidentielle.
5. Pourquoi utilisons-nous ces données ?
Le compte et les informations de commande servent à fournir le service demandé, préparer l’achat, gérer son paiement, livrer et répondre aux réclamations. Les contrôles, journaux et justificatifs servent à protéger les comptes, prévenir les doubles opérations et traiter les fraudes. Certaines informations doivent être conservées pour les obligations comptables ou les demandes des autorités compétentes. Les fonctionnalités facultatives et communications non nécessaires au service doivent être distinguées du traitement d’une commande ; lorsqu’un consentement est requis, il doit pouvoir être retiré.
6. Qui peut y accéder ?
Le vendeur concerné reçoit les informations utiles à sa vente. Easy Shipway reçoit les données nécessaires à la prise en charge et à la livraison. Les administrateurs habilités accèdent aux opérations et justificatifs nécessaires à leur mission. Supabase héberge la base et l’authentification, Cloudflare R2 stocke les médias, Brevo achemine les emails et Vercel héberge l’application. Un prestataire ou une autorité ne doit recevoir que les informations justifiées par le service ou une obligation applicable. Nous ne présentons pas vos justificatifs de paiement comme des médias publics.
7. Hébergement et sécurité
Les services techniques utilisés peuvent traiter des données dans des pays différents de celui de l’utilisateur. Leurs conditions de traitement et les garanties applicables doivent encadrer ces opérations. Les accès sont limités selon les rôles et les contrôles du backend. Les confirmations sensibles font l’objet de vérifications et les opérations importantes sont tracées. Aucune sécurité absolue ne peut être promise : signalez immédiatement une suspicion de fuite ou de compromission, sans envoyer votre mot de passe ou votre code de connexion.
8. Conservation
Les informations du compte sont conservées selon les besoins du service et les demandes de fermeture. Les commandes, transactions et justificatifs suivent les durées nécessaires à l’exécution, aux obligations légales et au traitement des contestations. Les journaux de sécurité et demandes de support ne doivent pas être conservés indéfiniment sans raison. Une suppression de compte peut donc nécessiter de distinguer les données effaçables des archives obligatoires. Les durées effectives et les obligations propres à l’exploitant sont communiquées par le support sur demande.
9. Cookies et stockage local
L’application utilise les éléments nécessaires à la session et à la sécurité. Votre navigateur peut aussi conserver vos choix de devise, votre panier, vos favoris et des préférences d’interface. Le service worker sert notamment l’installation et une page hors connexion ; il ne met pas en cache vos réponses de compte, vos commandes ou vos API financières. Le site ne doit pas ajouter de traceurs publicitaires ou de mesure facultative sans l’information et, lorsque nécessaire, le consentement appropriés. Vous pouvez gérer les données locales depuis votre navigateur ; cela peut réinitialiser vos préférences.
10. Vos demandes et vos droits
Contactez l’assistance pour demander l’accès à vos informations, une correction ou l’examen d’une demande d’effacement, d’opposition, de limitation ou de récupération lorsque ces droits sont applicables. Indiquez le compte et la demande concernée, sans joindre spontanément une pièce d’identité. Une vérification proportionnée peut être nécessaire pour protéger votre compte. Vous pouvez également saisir l’autorité compétente selon le droit applicable. Les demandes concernant un contenu publié par un tiers peuvent nécessiter de préciser la référence de ce contenu.
11. Mises à jour
Cette politique peut être mise à jour pour refléter une évolution réelle du service ou de ses prestataires. Les changements importants dans l’utilisation des données doivent être expliqués aux personnes concernées. Les informations de contact restent accessibles sur le site afin que vous puissiez poser vos questions avant de transmettre vos données.