Politique de Confidentialité

Nous limitons la collecte de données au strict nécessaire pour améliorer l'expérience et sécuriser les transactions. Nous ne vendons pas vos données.

1. Sécurité des Données

• Hébergement : VPS Hetzner auto-géré via Coolify, Docker et PostgreSQL, avec données chiffrées en transit et contrôle d'accès strict.
• Paiements : Aucune donnée bancaire ne transite par nos serveurs — tout est géré par Trustap (PCI-DSS niveau 1).
• Authentification : Sessions sécurisées avec authentification forte (2FA disponible) via Better Auth.
• Protection anti-abus : Détection et blocage automatiques des comportements abusifs.

2. Données Collectées & Usage

Données Personnelles (Vendeurs)

• Objectif : Vérification d'identité (KYC) et Paiement.
• Données : Nom, Prénom, Date de naissance, Adresse, IBAN.
• Partage : Transmis chiffré à Trustap pour la validation légale et le virement des fonds.
• Fiscalité : Transmis à l'administration fiscale (DAC7) si > 2000€ ou 30 ventes/an.

Données Techniques & Analytics

• Outils : Plausible (Analytics Produit, self-hosted), GlitchTip (Erreurs & Performance, self-hosted).
• Hébergement EU : Tous les outils analytics et monitoring sont hébergés sur notre propre infrastructure EU.
• Usage : Amélioration de l'UX, détection de bugs critiques, prévention de la fraude.
• Rétention : Logs anonymisés après 13 mois.

Contenus & Preuves (Litiges)

• Photo Colis Scellé : Preuve obligatoire vendeur, stockée sur Cloudflare R2 (Chiffré).
• Vidéos d'Unboxing : Requises pour les litiges >= 50€. Stockées de manière sécurisée et accessibles uniquement par le service d'arbitrage.
• Photos Produits : Analysées par nos outils d'intelligence artificielle pour vérifier l'authenticité et l'état des produits. Seules les photos des produits sont analysées, aucune donnée personnelle n'est traitée par ces outils.

Durées de Conservation

Bases Légales (RGPD Art. 6)

• Exécution du contrat : Création de compte, paiement séquestre, analyse photos produits.
• Obligation légale : Vérification d'identité (KYC), transmission fiscale (DAC7).
• Consentement : Analytics (Plausible), communication marketing.
• Intérêt légitime : Surveillance erreurs (GlitchTip), conservation preuves litiges.

Gyroly ne collecte aucune donnée biométrique ni vocale.

3. Vos Droits (RGPD)

• Accès/Portabilité : Téléchargement de vos données sur demande via [email protected].
• Rectification : Modification de vos informations via les paramètres du compte.
• Suppression (Droit à l'oubli) :
  • Suppression immédiate du compte via les paramètres.
  • Exception légale : Les données de transaction (Factures, Preuves de vente) sont conservées 10 ans pour répondre aux obligations comptables et fiscales.
• Opposition : Vous pouvez vous opposer au traitement de vos données à des fins de prospection.

Pour exercer vos droits, envoyez votre demande à [email protected] en précisant votre identité et le droit que vous souhaitez exercer. Nous répondons sous 30 jours maximum.

4. Cookies & Traceurs

Nous utilisons uniquement des cookies techniques essentiels au fonctionnement (Session, Panier, Sécurité).

Pour plus de détails, consultez notre Politique de Cookies.

Pas de cookies publicitaires tiers.

5. Transferts de Données

Les données peuvent être transférées vers :

• Trustap (Irlande) : Paiements sécurisés
• Cloudflare (USA) : CDN et stockage R2 (clauses contractuelles types)

L'hébergement applicatif et la base de données sont hébergés en Europe sur un VPS Hetzner auto-géré avec Coolify, Docker, PostgreSQL et monitoring VPS.

Tous les transferts sont encadrés par les garanties appropriées (RGPD Art. 46).

6. Modifications

Toute modification substantielle de cette politique sera notifiée par email aux utilisateurs concernés.

7. Contact

Pour toute question concernant vos données personnelles :

• Email DPO : [email protected]
• Support : [email protected]
• Autorité de contrôle : CNIL

Pour les informations légales sur l'éditeur, consultez nos Mentions Légales. Pour les conditions de vente, voir nos CGV.