Politique de Confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur la plateforme brickInsiders est :

2. Données collectées

Dans le cadre de l'utilisation de la plateforme brickInsiders, les données personnelles suivantes peuvent être collectées :

Lors de la création d'un compte

• Nom et prénom
• Adresse email
• Mot de passe (stocké sous forme chiffrée)

Lors d'un achat

• Adresse de livraison
• Données de paiement (gérées exclusivement par Stripe, non stockées par brickInsiders)
• Historique des commandes

Lors de l'inscription comme Vendeur

• Informations d'identité et coordonnées transmises à Stripe Connect pour la vérification du compte marchand
• RIB/IBAN (transmis à Stripe, non stocké par brickInsiders)
• Justificatif de statut professionnel

Automatiquement lors de la navigation (via Vercel Analytics)

• Pages visitées et durée de visite
• Type de navigateur et système d'exploitation
• Pays d'origine (sans adresse IP stockée)

Ces données sont collectées de manière anonyme et agrégée. Vercel Analytics ne dépose aucun cookie de tracking, n'enregistre pas d'adresse IP et n'identifie aucun visiteur individuellement. Un hash temporaire, calculé côté serveur et supprimé sous 24h, est utilisé à des fins de déduplication de sessions. Aucune donnée personnellement identifiable n'est transmise ou conservée.

3. Finalités du traitement

Les données collectées sont utilisées pour les finalités suivantes :

4. Durée de conservation

• Données de compte : conservées pendant toute la durée d'activité du compte, puis 3 ans après la dernière connexion ou la clôture du compte.
• Données de commandes et factures : 10 ans conformément aux obligations comptables légales.
• Données de navigation anonymisées (Vercel Analytics) : 24h pour le hash de session, données agrégées conservées sans limite de durée (aucune donnée personnelle).
• Données de prospection commerciale : 3 ans à compter du dernier contact.

5. Destinataires des données

Les données personnelles collectées peuvent être partagées avec les tiers suivants, dans le strict cadre des finalités définies :

Stripe Inc. (prestataire de paiement) : traitement des transactions, vérification des comptes Vendeurs via Stripe Connect. Stripe agit en tant que responsable de traitement indépendant pour les données bancaires. Sa politique de confidentialité est accessible sur stripe.com.

Prestataires techniques : hébergement de la plateforme, services d'analytics, outils de support. Ces prestataires agissent en tant que sous-traitants et sont contractuellement tenus de respecter la réglementation RGPD.

Autorités compétentes : en cas d'obligation légale ou de réquisition judiciaire.

Aucune donnée personnelle n'est vendue ou transmise à des tiers à des fins commerciales.

6. Transferts hors Union Européenne

Certains prestataires (notamment Stripe) peuvent traiter des données hors de l'Union Européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

7. Cookies et traceurs

Vercel Analytics (mesure d'audience)

brickInsiders utilise Vercel Analytics pour mesurer l'audience de la plateforme. Cet outil ne dépose aucun cookie sur votre terminal et ne collecte aucune donnée personnellement identifiable. Les visiteurs sont dédupliqués via un hash calculé côté serveur, supprimé automatiquement après 24h. Conformément à l'article 82 de la loi Informatique et Libertés (transposition de la directive ePrivacy), aucun bandeau de consentement n'est requis pour cet outil, dès lors qu'aucune information n'est écrite sur votre terminal.

Cookies strictement nécessaires

brickInsiders utilise des cookies fonctionnels indispensables au bon fonctionnement de la plateforme : maintien de la session utilisateur, sécurisation des paiements via Stripe Connect, authentification. Ces cookies sont exemptés de consentement au titre de la réglementation CNIL.

Si brickInsiders venait à intégrer des outils tiers posant des cookies non strictement nécessaires (analytics avancés, pixels publicitaires), un bandeau de recueil du consentement serait mis en place préalablement à leur activation, et la présente politique serait mise à jour en conséquence.

8. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie des données vous concernant.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit à l'effacement : demander la suppression de vos données dans les cas prévus par la réglementation.
• Droit à la limitation du traitement : demander la suspension du traitement de vos données.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : vous opposer au traitement de vos données fondé sur l'intérêt légitime ou à des fins de prospection commerciale.
• Droit de retirer votre consentement à tout moment, sans que cela ne remette en cause la licéité du traitement effectué avant le retrait.

Pour exercer ces droits, contactez-nous à : reynald@brickinsiders.com

Nous nous engageons à répondre à toute demande dans un délai d'un mois à compter de sa réception.

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : cnil.fr (3 Place de Fontenoy, 75007 Paris).

9. Sécurité des données

brickInsiders met en oeuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Les paiements sont intégralement gérés par Stripe, certifié PCI DSS niveau 1.

10. Modifications de la politique de confidentialité

La présente politique de confidentialité peut être mise à jour à tout moment. En cas de modification substantielle, les utilisateurs seront informés par email ou via une notification sur la plateforme. La date de dernière mise à jour est indiquée en haut de ce document.