Politique de confidentialité des consommateurs

Cette politique explique comment l’opérateur identifié dans les Mentions légales (ci-après ProdIDPass ou nous) traite les données personnelles lorsque vous utilisez le site Web destiné aux consommateurs, la place de marché, les comptes, les passeports numériques de produit (DPP), les justificatifs numériques, les avis, les Trust Points et les canaux d’assistance.

1. Responsable du traitement et contacts

Le responsable des traitements liés à l’exploitation de la plateforme est la société suivante, désignée dans cette politique par sa marque ProdIDPass :

Responsable du traitement : WISHTECH, SAS (société par actions simplifiée), SIREN 878201367 ; 11 RUE DE LOURMEL, 75015 PARIS, France. Contact de confidentialité : [e-mail ou formulaire de confidentialité] Délégué à la protection des données, s'il est nommé : [contact DPO]

Un vendeur professionnel est normalement un contrôleur distinct pour la liste de produits, la vente, l'exécution, la garantie, la sécurité, les taxes et le traitement du service client. Ses coordonnées figurent avec l'offre et la commande. Les prestataires de paiement, les transporteurs, les émetteurs de titres de créance et d'autres services peuvent également agir en tant que contrôleurs indépendants pour leurs propres activités réglementées. Nous décrirons tout accord de contrôleur conjoint sensiblement différent lorsqu'il s'applique.

2. Données que nous traitons et sources

En fonction des fonctionnalités utilisées, nous traitons :

les indicateurs d'identité, d'âge ou d'éligibilité, le profil du compte, les coordonnées, la langue et les préférences ;
l'authentification, l'appareil, l'adresse IP, la session, l'événement de sécurité. et enregistrements de consentement ou d'acceptation légale ;
adresses de livraison et de facturation, informations relatives à la TVA, panier, commande, vendeur, produit, prix, statut de paiement et références de transaction limitées ; nous ne recevons normalement pas de données de carte complètes du fournisseur de paiement ;
livraison, retrait, retour, remboursement, réclamation, garantie, sécurité du produit et communications d'assistance ;
identifiants DPP publics et enregistrements de produits, revendications de propriété, DID, métadonnées de portefeuille et d'identifiant, événements d'émission, de présentation et de transfert ;
avis, notes, votes, modération et les enregistrements d'appel, les indicateurs d'achat vérifiés et les soldes et événements de Trust Points ;
les données d'abonnement, de confirmation, de livraison, de désabonnement et d'interaction avec la campagne lorsque la loi l'autorise ;
les avis de contenu illégal, les décisions et les enregistrements de recours ; et
le stockage essentiel du navigateur tel que le compte/session, le panier, le brouillon de paiement, la langue et l'état de sécurité, ainsi que d'autres cookies ou technologies similaires décrits dans l'interface.

Nous recevons des données directement de votre part ; auprès de vendeurs, de prestataires de paiement, d'opérateurs, de fournisseurs d'authentification et de messagerie électronique ; auprès des émetteurs ou des détenteurs de titres de compétences ; à partir des dossiers publics du DPP ou de l’entreprise ; et des interactions techniques avec le Service. Si une autre personne fournit vos données, nous fournissons les informations requises directement ou par l'intermédiaire de la partie responsable, sous réserve d'exceptions légales.

Ne placez pas de données personnelles ou sensibles inutiles dans les champs, avis ou rapports publics du DPP. Le contenu public peut être indexé, copié ou partagé par d'autres.

3. Finalités et bases juridiques

Nous traitons les données uniquement lorsqu'une base légale s'applique :

Contrat et étapes demandées : créer et sécuriser un compte ; gérer les paniers et la caisse ; acheminer et enregistrer les commandes ; fournir des fonctions de portefeuille, d'informations d'identification, de propriété, d'examen, d'assistance et de réclamation ; et communiquer sur le Service.
Obligations légales : conserver les preuves de transaction et d'acceptation ; répondre aux ordres légitimes ; respecter les obligations en matière de consommation, de fiscalité, de comptabilité, de sécurité des produits, de loi sur les services numériques et de protection des données ; et gérer les droits statutaires.
Intérêts légitimes : sécuriser le Service ; prévenir la fraude et les abus ; maintenir des données DPP et de réputation fiables ; contenu modéré ; diagnostiquer les erreurs ; établir ou défendre des réclamations ; et améliorer le Service. Nous équilibrons ces intérêts avec vos droits et attentes.
Consentement : envoyez du marketing électronique ou activez le stockage de terminal non essentiel lorsque le consentement est requis. Vous pouvez retirer votre consentement à tout moment sans affecter le traitement licite antérieur.
Intérêts vitaux ou intérêt public : exceptionnellement, protéger une personne contre une menace grave immédiate ou traiter des données lorsqu'une base légale d'intérêt public spécifique s'applique.

Lorsque les données sont requises pour un contrat ou une loi, le champ pertinent sera identifié. Sans informations essentielles sur le compte, la livraison, l'éligibilité ou la transaction, nous pourrions ne pas être en mesure de créer un compte, de passer ou d'exécuter une commande, d'émettre un identifiant ou de résoudre une demande.

4. Partage et destinataires

Nous partageons uniquement ce qui est raisonnablement nécessaire avec :

le vendeur responsable d'une commande, d'une annonce, d'un retrait, d'un retour, d'une garantie, d'un problème de sécurité ou d'une plainte ;
les prestataires de paiement et de prévention de la fraude, y compris le prestataire identifié dans le flux de paiement ;
les transporteurs, les prestataires de logistique, de communication, de courrier électronique, d'authentification, d'hébergement cloud, de base de données, de surveillance et de support technique ;
les émetteurs, vérificateurs ou titulaires d'identifiants lorsque vous demandez une opération d'identification ;
les conseillers professionnels, les auditeurs, les assureurs et les contreparties potentielles aux transactions soumises à des garanties ; et
les tribunaux, les régulateurs, les forces de l'ordre ou autres organismes compétents lorsque la divulgation est requise ou légalement justifiée.

Les prestataires de services agissant en tant que sous-traitants sont contractuellement limités à des fins documentées et à une sécurité appropriée. Nous ne vendons pas de données personnelles. Si une promotion ou un vendeur reçoit des données pour son propre marketing, cela nécessite une base juridique distincte et un avis transparent.

5. Transferts internationaux

Certains destinataires ou accès à l'assistance peuvent se trouver en dehors de l'Espace économique européen. Lorsqu'aucune décision d'adéquation ne s'applique, nous utilisons une garantie approuvée telle que des clauses contractuelles types de la Commission européenne, accompagnées de mesures supplémentaires si nécessaire, ou une dérogation légale spécifique. Contactez-nous pour plus d'informations sur les mesures de protection pertinentes et sur la manière d'obtenir une copie, sous réserve de la protection des conditions de confidentialité.

6. Conservation

Nous conservons les données personnelles uniquement pendant la période nécessaire aux fins indiquées, puis les supprimons, les anonymisons ou les plaçons dans des archives restreintes lorsque la loi l'exige. La période applicable dépend de l'activité du compte, du cycle de vie de la transaction ou des informations d'identification, des périodes comptables et fiscales légales, des besoins en matière de sécurité et de rappel des produits, des délais de prescription, des litiges, des preuves de fraude et de sécurité et des ordonnances des autorités.

Les critères typiques sont : les données du compte pendant que le compte est actif plus une période limitée de réclamation ou de réactivation ; données de panier et de paiement incomplètes pendant une courte période opérationnelle ; les données de commande, de facture, d'acceptation et de paiement pour la période comptable et de preuve contractuelle légalement requise ; les enregistrements de support, de plainte, de modération et de rapport jusqu'à la clôture ainsi que les réclamations ou la période réglementaire correspondantes ; et des journaux de sécurité pour une période proportionnelle basée sur le risque. Le contenu public peut rester jusqu'à ce qu'il soit supprimé ou qu'il ne soit plus nécessaire, les preuves restreintes étant conservées lorsque cela est licite. Un identifiant ou un enregistrement DPP peut être techniquement persistant ; nous minimisons les données personnelles et distinguons un enregistrement de produit public des données de compte privé.

Bloqueur de versions : l'opérateur doit approuver et maintenir un calendrier de conservation interne concret pour chaque système et processeur. Cette description publique doit être mise à jour si les périodes mises en œuvre diffèrent sensiblement.

7. Cookies et stockage local

Le Service utilise des cookies, un stockage local, un stockage de session ou un accès au terminal similaire pour des fonctions telles que l'authentification, la sécurité, le contenu du panier, la continuité du paiement, l'acceptation légale et la langue. Les technologies strictement nécessaires à un service que vous demandez peuvent être utilisées sans consentement lorsque la loi le permet. Les technologies d’analyse, de publicité ou de personnalisation non essentielles ne doivent pas être activées avant un consentement valide lorsque le consentement est requis. L'interface doit identifier leurs objectifs, leurs fournisseurs et leurs durées et rendre le refus et le retrait aussi simples que l'acceptation.

8. Règles et profilage automatisés

Les règles automatisées peuvent vérifier le stock, le risque de transaction, les abus, l'éligibilité et les exigences de Trust Points divulguées, ou aider à prioriser et à modérer le contenu. Ils peuvent entraîner la suspension d'une transaction, l'indisponibilité d'une offre ou le signalement d'un contenu. Nous utilisons un examen humain lorsque cela est nécessaire. Si une décision repose uniquement sur un traitement automatisé et produit des effets juridiques ou d'une importance similaire au sens de l'article 22 du RGPD, vous pouvez demander une intervention humaine, exprimer votre point de vue et contester la décision, sauf exception légale. Contactez-nous avec la référence correspondante.

9. Vos droits

Sous réserve de conditions et d'exceptions, vous pouvez demander l'accès, la rectification, l'effacement, la restriction, la portabilité et l'opposition. Vous pouvez à tout moment retirer votre consentement et vous opposer au marketing direct. Lorsque le traitement repose sur des intérêts légitimes, vous pouvez vous y opposer en fonction de votre situation particulière. Vous pouvez également contester les décisions automatisées éligibles et donner des instructions concernant les données personnelles après le décès lorsque la loi nationale le prévoit.

Utilisez [formulaire de droits de confidentialité ou e-mail]. Nous pouvons vérifier l'identité proportionnellement et vous répondrons dans le délai applicable. Vous pouvez porter plainte auprès de l'autorité de contrôle de votre résidence habituelle, de votre lieu de travail ou du lieu de l'infraction présumée. Pour le responsable du traitement français, cela inclut la Commission nationale de l'informatique et des libertés (CNIL), www.cnil.fr.

10. Sécurité, enfants et mises à jour

Nous appliquons des mesures techniques et organisationnelles adaptées aux risques, y compris les contrôles d'accès, le cryptage le cas échéant, la journalisation, les sauvegardes et les procédures d'incident. Aucun service en ligne n'est sans risque. Protégez les informations d'identification et signalez rapidement toute compromission suspectée.

Le Service n'est pas destiné aux enfants qui ne peuvent pas légalement fournir leurs propres données ou conclure le contrat correspondant. Un parent ou un tuteur doit nous contacter si les données d'un enfant ont été fournies sans autorisation valide.

Nous mettons à jour cette politique lorsque le traitement ou la loi change. La version et la date d'entrée en vigueur apparaissent ci-dessus. Nous vous fournirons un avis supplémentaire lorsqu'un changement affecte sensiblement vos droits ou nécessite un consentement renouvelé. Les versions antérieures doivent rester disponibles comme preuve de l'avis en vigueur au moment concerné.

Chats, pièces jointes et notes internes

Pour assurer les échanges demandés, nous traitons les messages, noms d’affichage, références des biens/services, pièces jointes et métadonnées des fichiers, dates, statuts et positions de lecture. La fourniture des conversations repose sur l’exécution du service et les mesures précontractuelles demandées ; la sécurité, la prévention des abus et la gestion des litiges nécessaires reposent sur l’intérêt légitime ; la conservation légale et les demandes des autorités sur une obligation légale. Les données sensibles nécessitent une condition légale supplémentaire. N’envoyez pas de données de santé, d’identité ou autres données sensibles sans rapport avec l’échange.

Les messages et pièces jointes envoyées sont accessibles au client et aux membres autorisés de l’organisation concernée. Un fichier téléversé mais non envoyé n’est pas partagé avec l’autre partie. Les notes internes de l’organisation ne sont pas affichées au client, sans exclure ses droits légaux sur ses données. La consultation ne transmet pas automatiquement au vendeur l’adresse électronique ou le téléphone du compte ; les informations volontairement incluses dans les messages ou fichiers sont visibles du destinataire. Les données de facturation et de contact nécessaires à l’achat restent communiquées dans le processus de commande.

Les pièces jointes du chat utilisent un stockage privé à accès restreint, distinct des images publiques de biens/services. Le téléchargement nécessite un contrôle d’autorisation et un lien temporaire ; un tiers ayant obtenu ce lien peut l’utiliser jusqu’à son expiration et une copie téléchargée ne peut être rappelée. Ne transmettez pas ces liens. Le chat n’est pas chiffré de bout en bout. Le personnel habilité de la plateforme n’accède aux données pertinentes que pour les besoins d’assistance, de sécurité, de réclamation, de litige ou d’obligation légale. Les prestataires techniques et de messagerie interviennent selon les règles de destinataires existantes ; les notifications électroniques peuvent inclure le texte des messages.

Fermer le chat ou masquer une commande impayée n’efface pas immédiatement les données. Les conversations et fichiers sont conservés selon les besoins des échanges, transactions et réclamations, les délais de prescription, obligations légales et enquêtes de sécurité, puis supprimés, anonymisés ou placés en conservation restreinte lorsqu’ils ne sont plus nécessaires. L’organisation doit maîtriser les accès et ne peut réutiliser les contenus reçus à des fins de prospection ou de divulgation sans base légale.