Politique de confidentialité

[Nom de la société ou personne physique], exploitant de RePlay, est responsable du traitement des données personnelles collectées sur la plateforme. Contact : [email RGPD].

• Données de compte : pseudo, adresse email, mot de passe (stocké sous forme hachée, jamais en clair), photo de profil et bio facultatives.
• Données de transaction: annonces publiées, commandes, offres, avis, messages échangés via la messagerie, adresse de livraison communiquée pour l'expédition.
• Données de paiement : traitées exclusivement par Stripe (prestataire certifié PCI DSS). RePlay ne stocke aucune donnée bancaire.
• Données techniques : journaux de connexion et données de navigation strictement nécessaires au fonctionnement et à la sécurité du service.

• Gestion du compte et des transactions — exécution du contrat (CGVU).
• Prévention de la fraude et sécurité — intérêt légitime.
• Notifications transactionnelles (paiement, expédition, réception, avis) — exécution du contrat. Les emails non indispensables (messages, wantlist, offres, rappels) sont désactivables à tout moment depuis les réglages du compte.
• Amélioration du service — intérêt légitime, sur données agrégées ou anonymisées.

Les données sont destinées au seul Exploitant. Elles transitent par des sous-traitants techniques strictement nécessaires : hébergement (IONOS, France), paiement (Stripe), stockage des images (Cloudflare R2), envoi d'emails ([prestataire SMTP]). Aucune donnée n'est vendue à des tiers.

L'adresse de livraison de l'Acheteur est communiquée au Vendeur de la commande concernée, uniquement pour permettre l'expédition.

• Données de compte : tant que le compte est actif, et au maximum 3 ans après la dernière activité.
• Données de transactions : 5 ans (obligations comptables et gestion des litiges), y compris après suppression du compte, sous forme rattachée à un compte anonymisé.
• Journaux techniques : 12 mois.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition concernant vos données personnelles.

• Rectification : pseudo, email, bio et préférences sont modifiables directement depuis les réglages du compte.
• Effacement : la suppression du compte est disponible dans les réglages. Elle anonymise immédiatement le profil (pseudo, email, photo) ; les transactions passées sont conservées sous forme anonymisée pour les durées légales.
• Autres demandes: par email à [email RGPD]. RePlay s'engage à répondre sous 30 jours.

En cas de réclamation non résolue, vous pouvez saisir la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.

RePlay n'utilise que des cookies strictement nécessaires au fonctionnement du service : cookie de session d'authentification et préférence de thème (clair/sombre). Aucun cookie publicitaire ni traceur tiers n'est déposé ; à ce titre, aucun bandeau de consentement n'est requis.

Les mots de passe sont hachés (bcrypt), les échanges chiffrés (TLS), et les paiements traités par Stripe sans transit par nos serveurs. En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous serez notifié conformément à l'article 34 du RGPD.