Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme brickInsiders est :

2. Données collectées

Dans le cadre de l'utilisation de la plateforme brickInsiders, les données personnelles suivantes peuvent être collectées :

Lors de la création d'un compte avec email et mot de passe

• Nom complet
• Adresse email
• Mot de passe (stocké sous forme hachée, jamais en clair : même brickInsiders ne peut pas le lire)

Lors d'une connexion avec Google

• Nom complet
• Adresse email
• Adresse (URL) de votre photo de profil Google

Le détail de ce que nous faisons de ces données figure à la section 3, « Données utilisateur Google ».

Lors d'un achat

• Nom, adresse de livraison et numéro de téléphone
• Données de paiement (gérées exclusivement par Stripe, non stockées par brickInsiders)
• Historique des commandes
• Messages échangés avec le Vendeur au sujet d'une commande
• Avis laissé sur le Vendeur après la livraison (note, commentaire), si vous choisissez d'en publier un

Lors de l'utilisation de la liste de suivi

• Les sets que vous suivez et vos seuils de prix
• Votre adresse email, pour vous envoyer les alertes de baisse de prix

Lors de l'inscription comme Vendeur

• Informations d'identité et coordonnées transmises à Stripe Connect pour la vérification du compte marchand
• RIB/IBAN (transmis à Stripe, non stocké par brickInsiders)
• Justificatif de statut professionnel

Automatiquement lors de la navigation (via Vercel Analytics et Vercel Speed Insights)

• Pages visitées et durée de visite
• Type de navigateur et système d'exploitation
• Pays d'origine (sans adresse IP stockée)
• Mesures de vitesse de chargement des pages

Ces données sont collectées de manière anonyme et agrégée. Vercel Analytics et Vercel Speed Insights ne déposent aucun cookie de tracking, n'enregistrent pas d'adresse IP et n'identifient aucun visiteur individuellement. Un hash temporaire, calculé côté serveur et supprimé sous 24h, est utilisé à des fins de déduplication de sessions. Aucune donnée personnellement identifiable n'est transmise ou conservée.

3. Données utilisateur Google

Vous pouvez créer un compte ou vous connecter à brickInsiders avec votre compte Google. Cette section décrit précisément ce que brickInsiders fait des données reçues de Google.

Données auxquelles nous accédons

Lors de la connexion, Google nous transmet uniquement votre nom, votre adresse email et l'adresse de votre photo de profil (scopes openid, email et profile). brickInsiders n'accède à aucune autre donnée de votre compte Google : ni Gmail, ni Drive, ni Agenda, ni Contacts.

Utilisation

• Créer votre compte et vous identifier à chaque connexion.
• Vous envoyer les emails liés à vos commandes, à vos messages avec les Vendeurs et à vos alertes de prix.
• Signer les avis que vous publiez sur un Vendeur, sous la forme « Prénom I. », sauf si vous choisissez de publier l'avis de manière anonyme.
• L'adresse de votre photo de profil est enregistrée mais n'est affichée nulle part sur la plateforme à ce jour.

Stockage et protection

Ces données sont enregistrées dans la base de données de brickInsiders, hébergée par Supabase, dans la table des profils utilisateurs. Les échanges sont chiffrés en transit (TLS) et l'accès est restreint par des règles de sécurité appliquées à chaque ligne : chaque utilisateur ne peut lire que son propre profil.

Partage

• Votre adresse email est transmise à Resend, notre prestataire d'envoi d'emails, et à Slack, pour une notification interne à l'équipe brickInsiders lors de votre inscription.
• Lorsque vous passez commande, le Vendeur concerné reçoit votre nom afin d'expédier la commande.
• Vos données Google ne sont jamais vendues, jamais utilisées à des fins publicitaires et jamais transmises à des courtiers en données.

Limited Use

L'utilisation et le transfert à toute autre application des informations reçues des API Google par brickInsiders respectent la Google API Services User Data Policy, y compris les exigences Limited Use. Les données Google ne sont pas utilisées pour entraîner des modèles d'intelligence artificielle ou d'apprentissage automatique.

Conservation et suppression

Ces données sont conservées tant que votre compte existe, selon les durées de la section 5. Pour demander leur suppression, écrivez à reynald@brickinsiders.com : la demande est traitée sous 30 jours. Vous pouvez aussi retirer à tout moment l'accès de brickInsiders à votre compte Google depuis myaccount.google.com/permissions. Ce retrait empêche toute nouvelle connexion avec Google, mais ne supprime pas les données déjà enregistrées : pour cela, faites une demande de suppression.

4. Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

5. Durée de conservation

• Données de compte, y compris celles reçues de Google : conservées pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion ou la clôture du compte.
• Données de commandes et factures : 10 ans conformément aux obligations comptables légales.
• Avis sur les Vendeurs et liste de suivi : supprimés avec votre compte.
• Données de navigation anonymisées (Vercel Analytics et Speed Insights) : 24h pour le hash de session, données agrégées conservées sans limite de durée (aucune donnée personnelle).
• Données de prospection commerciale : 3 ans à compter du dernier contact.

6. Destinataires des données

Les données personnelles collectées peuvent être partagées avec les destinataires suivants, dans le strict cadre des finalités définies :

Vendeurs de la marketplace : lorsque vous passez commande, le Vendeur concerné reçoit votre nom, votre adresse de livraison, votre numéro de téléphone et les messages que vous lui adressez, afin d'exécuter et d'expédier la commande. Il agit en tant que responsable de traitement indépendant pour ces données.

Sendcloud et le transporteur choisi par le Vendeur, notamment Mondial Relay, Chronopost ou Colissimo : lorsque le Vendeur génère l'étiquette d'expédition de votre commande depuis brickInsiders, votre nom, votre adresse de livraison et votre numéro de téléphone, ainsi que le point relais choisi le cas échéant, sont transmis à Sendcloud par le compte Sendcloud du Vendeur, puis au transporteur retenu, afin d'acheminer le colis et d'en assurer le suivi.

Stripe Inc. (prestataire de paiement) : traitement des transactions, vérification des comptes Vendeurs via Stripe Connect. Stripe agit en tant que responsable de traitement indépendant pour les données bancaires. Sa politique de confidentialité est accessible sur stripe.com.

Sous-traitants techniques : ils agissent sur instruction de brickInsiders et sont contractuellement tenus de respecter la réglementation RGPD.

• Supabase : base de données, authentification et fonctions serveur.
• Vercel : hébergement du site, Vercel Analytics et Vercel Speed Insights.
• Resend : envoi des emails (commandes, messages, alertes de prix).
• Slack : notification interne à l'équipe brickInsiders lors de chaque nouvelle inscription (adresse email du compte créé).

Google : si vous choisissez de vous connecter avec Google, Google agit comme fournisseur d'identité (voir section 3).

Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.

Aucune donnée personnelle n'est vendue ou transmise à des tiers à des fins commerciales.

7. Transferts hors Union Européenne

Certains prestataires, établis aux États-Unis ou y traitant des données, reçoivent des données personnelles : Stripe, Vercel, Resend, Slack et Google. Ces transferts sont encadrés par des garanties appropriées : le Data Privacy Framework UE-États-Unis lorsque le prestataire y est certifié, et à défaut les clauses contractuelles types de la Commission européenne.

8. Cookies et traceurs

Vercel Analytics et Vercel Speed Insights (mesure d'audience et de performance)

brickInsiders utilise Vercel Analytics pour mesurer l'audience de la plateforme, et Vercel Speed Insights pour mesurer la vitesse de chargement des pages. Ces outils ne déposent aucun cookie sur votre terminal et ne collectent aucune donnée personnellement identifiable. Les visiteurs sont dédupliqués via un hash calculé côté serveur, supprimé automatiquement après 24h. Conformément à l'article 82 de la loi Informatique et Libertés (transposition de la directive ePrivacy), aucun bandeau de consentement n'est requis pour ces outils, dès lors qu'aucune information n'est écrite sur votre terminal.

Cookies strictement nécessaires

brickInsiders utilise des cookies fonctionnels indispensables au bon fonctionnement de la plateforme : maintien de la session utilisateur, sécurisation des paiements via Stripe Connect, authentification. Ces cookies sont exemptés de consentement au titre de la réglementation CNIL.

Si brickInsiders venait à intégrer des outils tiers posant des cookies non strictement nécessaires (analytics avancés, pixels publicitaires), un bandeau de recueil du consentement serait mis en place préalablement à leur activation, et la présente politique serait mise à jour en conséquence.

9. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation.
• Droit à la limitation du traitement : demander la suspension du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à : reynald@brickinsiders.com

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception.

Si vous vous êtes connecté avec Google, vous pouvez en outre révoquer l'accès de brickInsiders à votre compte Google (voir section 3).

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr (3 Place de Fontenoy, 75007 Paris).

10. Sécurité des données

brickInsiders met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation : les échanges sont chiffrés en transit (TLS), les mots de passe sont hachés, et l'accès aux données en base est restreint par des règles de sécurité appliquées à chaque ligne. Les paiements sont intégralement gérés par Stripe, certifié PCI DSS niveau 1.

11. Modifications de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de ce document : nous vous invitons à le consulter régulièrement.