Article
Responsable du traitement
Le responsable des traitements de données personnelles décrits dans la présente politique est :
EURL NIKKI
ZAC du Butai
44320 Chaumes-en-Retz – France
RCS Saint-Nazaire 489 388 983
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter NIKKI à l’adresse contact@nikkidepot.com.
Article
Champ d’application
La présente politique s’applique aux traitements de données personnelles réalisés dans le cadre du site NIKKI et des services qui lui sont associés.
Elle concerne notamment les visiteurs, acheteurs, titulaires d’un compte, déposants, vendeurs marketplace et personnes entrant en relation avec NIKKI au moyen de ses services en ligne.
Selon la fonctionnalité utilisée, toutes les catégories de données décrites ci-dessous ne sont pas nécessairement collectées.
Article
Données susceptibles d’être traitées
Selon l’utilisation des services NIKKI, les données traitées peuvent notamment comprendre :
- identité et coordonnées : nom, prénom, adresse postale, adresse électronique, numéro de téléphone ;
- données de compte : identifiant interne, adresse électronique, état de vérification, pseudo, avatar et paramètres du compte ;
- adresses : facturation, livraison, retrait ou autres adresses nécessaires à l’exécution du service ;
- rendez-vous et dépôts : informations relatives aux rendez-vous, contrats de dépôt, articles déposés et opérations associées ;
- contenus liés aux articles : photographies, descriptions, caractéristiques, prix et autres informations fournies pour présenter ou commercialiser un bien ;
- commandes et transactions : articles commandés, montants, remboursements, références de paiement, soldes et mouvements nécessaires au règlement des vendeurs ou déposants ;
- livraison : transporteur choisi, point relais, adresse de livraison, références d’expédition et informations de suivi ;
- communications : messages entre utilisateurs lorsqu’une messagerie est proposée, demandes adressées au support, retours et signalements ;
- données techniques : adresse IP, informations de navigateur et d’appareil, journaux techniques, identifiants de session et identifiants techniques tels que visitor_uid ;
- préférences de confidentialité : choix relatif aux traceurs et à la mesure d’audience.
Article
Données obligatoires ou facultatives
Certaines informations sont nécessaires pour permettre à NIKKI de fournir le service demandé.
Lorsqu’une donnée est indispensable à la création ou à la gestion d’un compte, à un achat, à un dépôt, à une vente, à un paiement, à une livraison ou à toute autre opération demandée par l’utilisateur, son absence peut empêcher l’exécution de tout ou partie du service concerné.
Les autres informations sont facultatives lorsqu’elles ne sont pas nécessaires à la fonctionnalité utilisée. Le caractère obligatoire d’une information peut notamment être indiqué au moment de sa collecte ou résulter directement de la nature du service demandé.
Article
Origine des données
Les données peuvent être obtenues directement auprès de l’utilisateur lorsqu’il crée un compte, prend rendez-vous, prépare un dépôt, publie un article, passe une commande, sélectionne une livraison, adresse un message ou utilise une autre fonctionnalité du service.
Certaines données résultent également de l’exécution du service : paiement, remboursement, expédition, suivi d’une commande, vente d’un article, règlement d’un vendeur ou d’un déposant.
Des données techniques peuvent enfin être produites automatiquement lors de l’utilisation du site, dans les limites précisées par la présente politique et par la page Cookies et traceurs.
Article
Gestion du compte et authentification
Les données de compte sont traitées afin de permettre la création et la gestion du compte utilisateur, l’authentification, la vérification de certaines informations, l’accès aux fonctionnalités personnelles et la sécurisation des accès.
Lorsque ces traitements sont nécessaires pour fournir le service demandé, ils reposent principalement sur l’exécution du contrat ou de mesures précontractuelles demandées par l’utilisateur.
Des traitements complémentaires de sécurité peuvent également reposer sur l’intérêt légitime de NIKKI à protéger ses services, ses utilisateurs et ses systèmes d’information.
Article
Achats, dépôts et ventes
NIKKI traite les informations nécessaires à la préparation et à l’exécution des achats, dépôts, ventes et opérations marketplace.
Ces traitements peuvent notamment permettre de gérer les articles, contrats, commandes, encaissements, remboursements, règlements, réclamations et échanges nécessaires à l’exécution des opérations.
Ils reposent principalement sur l’exécution du contrat ou de mesures précontractuelles demandées par la personne concernée.
Certaines informations peuvent également être conservées ou utilisées afin de respecter les obligations comptables, fiscales, commerciales ou réglementaires applicables à NIKKI.
Article
Paiements et règlements
Les paiements électroniques et certaines opérations de règlement sont réalisés au moyen de prestataires spécialisés, notamment Stripe.
Lorsque les données de carte bancaire sont saisies directement dans l’interface sécurisée du prestataire de paiement, NIKKI n’a pas vocation à conserver le numéro complet de la carte bancaire.
NIKKI peut en revanche conserver les références techniques nécessaires au suivi de la transaction, telles que les identifiants de paiement, de débit, de remboursement ou de transfert, ainsi que leur statut.
Pour certaines fonctions vendeur, le prestataire de paiement peut demander directement des informations supplémentaires nécessaires à l’ouverture, à la vérification ou au fonctionnement du compte de paiement concerné.
Article
Livraison et transporteurs
Lorsqu’une livraison est demandée, les données nécessaires à son exécution peuvent être transmises au transporteur sélectionné ou à ses prestataires techniques.
Il peut notamment s’agir du nom, des coordonnées, de l’adresse ou du point relais choisi, des références du colis et des informations nécessaires au suivi de l’expédition.
NIKKI utilise notamment, selon les services proposés au moment de la commande, les solutions de Mondial Relay et de Chronopost.
Ces transmissions sont réalisées dans la mesure nécessaire à l’exécution de la commande et du service de livraison demandé.
Article
Messagerie, assistance et communications de service
NIKKI peut traiter les messages et coordonnées nécessaires afin de fournir une messagerie, répondre aux demandes adressées au support, traiter un signalement ou résoudre une difficulté relative à une transaction.
Des communications de service peuvent également être envoyées lorsqu’elles sont nécessaires au fonctionnement du compte, à un rendez-vous, à une commande, à une livraison, à une vente ou à une autre opération demandée par l’utilisateur.
Ces communications fonctionnelles ne doivent pas être confondues avec des communications promotionnelles facultatives.
Article
Mesure d’audience et traceurs
NIKKI dispose d’outils internes permettant de mesurer l’utilisation de certaines fonctionnalités, notamment les recherches, les consultations de pages ou de produits et certains événements de navigation.
Les traitements facultatifs de mesure d’audience concernés par le mécanisme de consentement ne sont activés qu’après accord de l’utilisateur.
Lorsque l’utilisateur choisit de continuer sans accepter, ces traitements facultatifs restent désactivés tandis que les mécanismes strictement nécessaires au fonctionnement du site peuvent continuer à être utilisés.
Les modalités détaillées, la durée des traceurs et la possibilité de modifier le choix sont décrites sur la page Cookies et traceurs.
Article
Sécurité, prévention des abus et fraude
NIKKI peut traiter certaines données afin de sécuriser ses systèmes, détecter des comportements anormaux, prévenir les fraudes, usurpations, abus, tentatives d’accès non autorisées ou opérations manifestement illicites.
Selon la situation, ces traitements peuvent reposer sur l’intérêt légitime de NIKKI à protéger son activité, ses systèmes et ses utilisateurs, ou sur le respect d’une obligation légale.
Des informations pertinentes peuvent être conservées lorsqu’elles sont nécessaires à la constatation, à l’exercice ou à la défense de droits en justice.
Article
Modération et protection de la marketplace
NIKKI peut mettre en œuvre des contrôles manuels ou automatisés afin de détecter des annonces, contenus ou comportements susceptibles de contrevenir aux règles du service, à la réglementation ou au périmètre des produits autorisés.
Ces contrôles peuvent notamment porter sur le texte, les caractéristiques ou les photographies associés à un article.
Ils ont pour objectif de protéger les utilisateurs, la marketplace et NIKKI, et peuvent conduire à demander une vérification complémentaire, à empêcher une publication ou à retirer un contenu lorsque cela est justifié.
Un utilisateur peut contacter NIKKI lorsqu’il souhaite obtenir des informations complémentaires concernant une mesure affectant son contenu ou son utilisation du service.
Article
Bases juridiques des traitements
Selon leur finalité, les traitements réalisés par NIKKI peuvent notamment reposer sur :
- l’exécution d’un contrat ou de mesures précontractuelles, notamment pour gérer un compte, un achat, un dépôt, une vente, un paiement ou une livraison ;
- une obligation légale, notamment lorsque NIKKI doit conserver ou communiquer certaines informations en application de règles comptables, fiscales, commerciales ou réglementaires ;
- l’intérêt légitime de NIKKI, notamment pour assurer la sécurité, prévenir la fraude, défendre ses droits, améliorer la fiabilité du service ou modérer des contenus, sous réserve des droits et libertés des personnes concernées ;
- le consentement, lorsqu’il est requis, notamment pour certains traceurs ou traitements facultatifs de mesure d’audience.
Lorsqu’un consentement constitue la base du traitement, celui-ci peut être retiré pour l’avenir sans remettre en cause la licéité des traitements effectués avant son retrait.
Article
Destinataires des données
Les données personnelles sont accessibles uniquement aux personnes qui en ont besoin dans le cadre de leurs fonctions ou de la fourniture du service.
Elles peuvent notamment être transmises, dans la limite nécessaire :
- aux personnes autorisées au sein de NIKKI ;
- aux prestataires de paiement ;
- aux transporteurs et prestataires logistiques ;
- aux prestataires d’hébergement, de messagerie, de communication, de maintenance ou de sécurité ;
- aux autres parties à une transaction lorsque certaines informations sont nécessaires à son exécution ;
- aux conseils, assureurs ou prestataires intervenant dans la gestion d’un litige ;
- aux administrations, autorités ou juridictions lorsqu’une obligation légale ou une demande juridiquement valable l’impose.
NIKKI ne vend pas les données personnelles de ses utilisateurs à des annonceurs.
Article
Transferts hors de l’Espace économique européen
Certains prestataires techniques utilisés par NIKKI peuvent appartenir à des groupes internationaux ou utiliser des infrastructures situées en dehors de l’Espace économique européen.
Lorsqu’un traitement implique un transfert international de données personnelles, celui-ci doit être encadré conformément à la réglementation applicable, notamment au moyen d’une décision d’adéquation ou de garanties appropriées telles que les clauses contractuelles types de la Commission européenne lorsque celles-ci sont requises.
Les informations relatives aux garanties applicables peuvent être demandées à NIKKI lorsque la personne concernée est affectée par un tel transfert.
Article
Durées de conservation
NIKKI ne conserve pas les données personnelles plus longtemps que nécessaire au regard de la finalité poursuivie, sous réserve des obligations légales de conservation et des besoins raisonnables liés à la preuve ou à la gestion d’un litige.
Les principaux critères utilisés sont notamment les suivants :
- données de compte : pendant la relation avec l’utilisateur, puis en archivage limité lorsque cela est nécessaire pour respecter une obligation ou défendre un droit ;
- commandes, dépôts, ventes, règlements et documents associés : pendant les durées nécessaires à l’exécution de l’opération puis selon les obligations légales, comptables, fiscales ou probatoires applicables ;
- articles et contenus publiés : pendant la durée nécessaire à leur publication, leur vente, leur gestion ou au traitement d’un éventuel litige ;
- messages et demandes d’assistance : pendant le temps nécessaire au traitement de la demande puis, lorsque cela est justifié, pendant la durée utile au suivi ou à la défense d’un droit ;
- journaux techniques et données de sécurité : pendant une durée limitée et proportionnée aux besoins de sécurité et de prévention des abus ;
- choix relatif à la mesure d’audience : actuellement mémorisé pendant 180 jours ;
- visitor_uid : durée technique maximale actuellement fixée à un an, sous réserve de suppression ou renouvellement dans les conditions du service.
À l’expiration des durées applicables, les données sont supprimées, anonymisées ou archivées lorsque leur conservation reste légalement nécessaire.
Article
Vos droits
Dans les conditions prévues par la réglementation applicable, une personne concernée peut notamment disposer des droits suivants :
- droit d’accès à ses données personnelles ;
- droit de rectification des données inexactes ou incomplètes ;
- droit à l’effacement dans les cas prévus par la réglementation ;
- droit à la limitation de certains traitements ;
- droit d’opposition aux traitements fondés sur l’intérêt légitime, sous réserve des motifs légitimes pouvant justifier leur poursuite ;
- droit à la portabilité lorsque les conditions légales sont réunies ;
- droit de retirer à tout moment un consentement pour les traitements qui reposent sur celui-ci.
L’exercice d’un droit n’entraîne pas automatiquement la suppression de toutes les informations : certaines données peuvent devoir être conservées lorsqu’une obligation légale, la preuve d’une transaction, la prévention de la fraude ou la défense d’un droit le justifie.
Article
Exercice de vos droits
Les demandes relatives aux données personnelles peuvent être adressées à :
contact@nikkidepot.com
La demande doit permettre d’identifier suffisamment la personne concernée et la nature du droit qu’elle souhaite exercer.
Lorsque cela est nécessaire pour éviter une divulgation à un tiers ou une usurpation d’identité, NIKKI peut demander des informations complémentaires permettant de vérifier raisonnablement l’identité du demandeur.
NIKKI répond aux demandes dans les délais prévus par la réglementation applicable.
Article
Réclamation auprès de la CNIL
Si une personne estime que le traitement de ses données personnelles ne respecte pas la réglementation applicable, elle peut introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
Il est également possible de contacter préalablement NIKKI afin de permettre l’examen de la demande ou de la difficulté rencontrée.
Article
Sécurité des données
NIKKI met en œuvre des mesures techniques et organisationnelles destinées à protéger les données personnelles contre notamment l’accès non autorisé, l’altération, la perte, la divulgation ou la destruction accidentelle ou illicite.
Ces mesures peuvent inclure, selon les systèmes concernés, des contrôles d’accès, des mécanismes d’authentification, des communications sécurisées, une journalisation technique, des sauvegardes et des restrictions d’accès aux données.
Aucun système informatique ne pouvant garantir un risque nul, ces mesures sont adaptées et réévaluées en fonction des risques, de l’évolution des services et des moyens raisonnablement disponibles.
Article
Évolution de la politique
La présente politique peut être modifiée afin de tenir compte d’une évolution du service, des traitements réalisés, des prestataires utilisés ou de la réglementation applicable.
La date de mise à jour et le numéro de version affichés sur cette page permettent d’identifier la version applicable.
Lorsqu’une évolution nécessite une information ou un nouveau consentement de l’utilisateur, NIKKI met en œuvre les mesures appropriées avant d’activer le traitement concerné.