Politique de confidentialité

Le responsable du traitement est ResellPicks. Pour toute question sur tes données personnelles, écris à geral@resellpicks.com.

Compte : e-mail, nom affiché, langue préférée, statut de membre et les dates auxquelles tu as activé ton compte et accepté les conditions.

Moyens de connexion (facultatifs) : le numéro de mobile que tu ajoutes pour te connecter par SMS, ainsi que l’identifiant et l’e-mail du compte Google ou Apple que tu associes. Ils restent uniquement dans le système d’authentification et tu peux les supprimer depuis ton compte.

Demandes d’accès : nom, e-mail, le message que tu écris et la façon dont tu nous as connus.

Sécurité : pour limiter les tentatives de connexion et d’envoi de formulaires, l’adresse IP et l’e-mail sont convertis en un identifiant irréversible (HMAC) que nous conservons 24 heures au maximum. Le serveur conserve des journaux techniques sans le contenu des formulaires.

Achats : ce que tu commandes, l’adresse ou le point de livraison, le téléphone et l’e-mail de la commande, et le statut du paiement. Les données de carte restent chez Stripe ; nous ne les recevons jamais.

Statistiques (uniquement sur notre serveur, sans outils tiers) : les pages d’invitation et de produit consultées, les ajouts au panier, les passages au paiement (checkouts), les achats et les livraisons. Sans ton autorisation, les visites sont comptées sans aucun identifiant. Avec ton autorisation, nous conservons aussi ton identifiant de membre ou un identifiant anonyme qui nous est propre (cookie "rp_aid"). Une localisation approximative (pays, région, ville) fournie par l’infrastructure placée devant le site peut aussi être conservée ; l’adresse IP n’est jamais conservée.

Gérer ton compte et ton accès au club : exécution du contrat que tu acceptes en activant ton compte (art. 6, par. 1, point b) du RGPD).

Examiner ta demande d’accès : mesures précontractuelles prises à ta demande (art. 6, par. 1, point b)).

Protéger la plateforme contre les abus et tenir des journaux d’audit des actions administratives : intérêt légitime (art. 6, par. 1, point f)).

Statistiques de visites liées à un identifiant : ton consentement (art. 6, par. 1, point a)), que tu peux retirer à tout moment via « Préférences de cookies ». Statistiques agrégées des achats et de l’activation des invitations : intérêt légitime à gérer la boutique (art. 6, par. 1, point f)).

Supabase (base de données et authentification), avec les données stockées dans l’UE (Francfort, Allemagne).

Stripe (paiements).

Les transporteurs (DPD, InPost, CTT et autres) et, le cas échéant, Packlink : nom, adresse ou point relais, téléphone et e-mail pour livrer la commande.

Les fournisseurs partenaires, pour les pièces « direct fournisseur » : nom, adresse de livraison et téléphone, pour qu’ils expédient la pièce directement.

Amen (messagerie du domaine resellpicks.com), pour envoyer les codes de connexion et les e-mails des commandes.

Google et Apple, uniquement si tu choisis de te connecter avec ces comptes : ils confirment ton identité et nous transmettent l’identifiant et l’e-mail du compte.

Un prestataire d’envoi de SMS, uniquement lorsque la connexion par téléphone sera disponible et uniquement si tu ajoutes un numéro.

L’hébergeur du serveur (VPS) sur lequel tourne le site.

Si l’un de ces prestataires traite des données en dehors de l’Espace économique européen, le transfert repose sur les clauses contractuelles types de la Commission européenne.

Compte : tant que tu es membre. Si tu demandes sa suppression, nous supprimons les données du compte sous 30 jours, sauf les enregistrements de commandes que la loi nous oblige à conserver.

Demandes d’accès refusées : 12 mois. Identifiants de sécurité : jusqu’à 24 heures. Journaux d’audit : 2 ans.

Événements statistiques : 13 mois ; ensuite, il ne reste que des comptages quotidiens, sans identifiants ni ville. Le cookie "rp_aid" dure 13 mois au maximum et est supprimé lorsque tu refuses.

Tu peux demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de tes données, et t’opposer au traitement fondé sur l’intérêt légitime. Il suffit d’écrire à geral@resellpicks.com.

Tu peux aussi introduire une réclamation auprès de l’autorité portugaise de protection des données, la Comissão Nacional de Proteção de Dados (CNPD, www.cnpd.pt).