Responsable du traitement
Identité du responsable de traitement et coordonnées — à compléter. Désignation d’un délégué à la protection des données (DPO) ou point de contact dédié si applicable.
Données collectées et finalités
Sont notamment concernés, selon les parcours (compte professionnel, boutique, marketplace, CRM, facturation) : données d’identification, coordonnées, données de commande et de paiement, données techniques de connexion, contenus échangés via la plateforme. La liste précise des traitements, finalités et bases légales (contrat, intérêt légitime, consentement, obligation légale) doit être validée et publiée ici.
Durée de conservation
Les durées de conservation par catégorie de données doivent être précisées (comptes inactifs, facturation, preuves comptables, litiges, etc.).
Destinataires et sous-traitants
Les données peuvent être traitées par des prestataires techniques (par exemple hébergement, base de données, authentification, paiement, envoi d’e-mails). Les sous-traitants et garanties (y compris transferts hors UE, clauses contractuelles types, cadres applicables) doivent être listés de manière à jour.
Vos droits
Conformément au RGPD, vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité, et du droit d’introduire une réclamation auprès d’une autorité de contrôle (CNIL en France, ou autorité compétente selon votre résidence).