Données personnelles · provisoire

Politique de confidentialité

Dernière mise à jour ·

Sekondo traite le strict minimum de données nécessaires au fonctionnement du Service. Cette version provisoire sera complétée par une mention CNIL formelle avant l'ouverture publique.

1. Responsable de traitement

Yannick Bardin, entrepreneur individuel (EI) domicilié en France, est responsable du traitement des données personnelles collectées via le Service. Contact : contact@sekondo.fr.

2. Données collectées

Les données suivantes sont collectées :

  • e-mail (authentification, communications transactionnelles) ;
  • nom et avatar Google (si connexion via Google) ;
  • adresse de livraison (uniquement si tu remportes une vente avec livraison physique, et uniquement à ta demande explicite via formulaire) ;
  • informations de paiement (collectées et stockées par Stripe — Sekondo n'en a jamais connaissance) ;
  • informations de vérification d'identité des créateurs (vérifiées par Stripe Connect — Sekondo n'en a jamais connaissance) ;
  • offres soumises (chiffrées côté serveur par AWS KMS, non observables jusqu'à clôture) ;
  • logs techniques (Sentry, journaux applicatifs, conservés 30 jours).

3. Finalités

Les données sont utilisées exclusivement pour :

  • permettre la création de compte et l'authentification ;
  • opérer le mécanisme d'enchère et la mise en relation créateur ↔ gagnant ;
  • traiter les paiements et versements via Stripe Connect ;
  • envoyer les e-mails transactionnels (lien magique, confirmation, résultat) ;
  • assurer la sécurité du Service (détection de fraude, journal d'audit des actions sensibles).

Sekondo ne fait pas de marketing direct ni de profilage publicitaire. Aucune donnée n'est revendue.

4. Sous-traitants

Les données peuvent être traitées par les sous-traitants suivants :

  • Contabo (hébergement du Service et de sa base de données) ;
  • Stripe (paiements et vérification d'identité des créateurs) ;
  • Resend (envoi d'e-mails transactionnels) ;
  • Cloudflare R2 (stockage des médias et assets) ;
  • AWS KMS (chiffrement des offres) — région eu-north-1 ;
  • Google OAuth (authentification optionnelle) ;
  • Sentry (monitoring d'erreurs).

5. Durée de conservation

Les données de compte sont conservées tant que le compte est actif. Les données d'enchères et de paiements sont conservées 10 ans pour répondre aux obligations légales et comptables. Les logs techniques sont conservés 30 jours.

6. Tes droits

Conformément au RGPD, tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité sur tes données. Pour exercer ces droits, contacte contact@sekondo.fr — réponse sous 30 jours.

Tu peux à tout moment introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies

Sekondo utilise uniquement des cookies de session strictement nécessaires au fonctionnement de l'authentification. Aucun cookie publicitaire ni tracker tiers n'est déposé.