Politique de confidentialité

1. Responsable du traitement

Une Digitale, société de droit suisse. Pour toute question ou demande relative à vos données, contactez-nous via la page Aide & contact de l'application.

2. Données traitées

• Compte : nom d'utilisateur, nom affiché, e-mail, téléphone, mot de passe (stocké uniquement sous forme hachée), photo, biographie, liens de réseaux sociaux et de live, langue.
• Boutiques : raison sociale, numéro d'immatriculation, numéro de TVA, adresse, représentant légal.
• Transactions : annonces, commandes, enchères, offres, locations, adresses de livraison, numéros de suivi, litiges, avis.
• Paiement : identifiant de moyen de paiement fourni par notre prestataire (les 4 derniers chiffres et la date d'expiration ; jamais le numéro complet), historique de la cagnotte, IBAN (chiffré) et titulaire pour les virements.
• Communications : messages, photos et médias échangés, messages de chat en live, notifications.
• Lives : flux audio et vidéo diffusés (transmis en temps réel, non enregistrés par Bagstage), nombre de spectateurs.
• Données techniques : adresse IP, journaux de connexion et de sécurité, identifiants de session, type d'appareil et de navigateur.

3. Finalités et bases légales

• Fournir le service (compte, annonces, paiements, séquestre, livraison, messagerie, lives) — exécution du contrat.
• Sécurité, prévention de la fraude, des contrefaçons et des abus, modération — intérêt légitime de Bagstage et de ses utilisateurs.
• Obligations légales : comptabilité, fiscalité (y compris DAC7 pour les vendeurs de l'UE), lutte contre le blanchiment, réponse aux autorités — obligation légale.
• Notifications liées à votre activité (vente, enchère, message, live d'un compte suivi) — exécution du contrat ; vous pouvez en gérer une partie depuis l'application.
• Cookies de préférence et contenus tiers — consentement, retirable à tout moment.

Bagstage ne vend pas vos données et ne les utilise pas à des fins de publicité ciblée.

4. Visibilité publique

Votre profil public (nom affiché, nom d'utilisateur, photo, bio, liens, annonces, lives, avis et informations légales des Boutiques) est visible par tous. Votre e-mail, téléphone, adresse et données de paiement ne sont jamais publics ; l'adresse de livraison n'est communiquée qu'au vendeur de la commande concernée.

5. Destinataires et sous-traitants

• Les autres utilisateurs, dans la mesure nécessaire à la transaction (vendeur, acheteur, partenaire de collaboration).
• Stripe (paiements par carte) — Irlande / États-Unis.
• Vercel (hébergement de l'application, région Paris) et Neon (base de données) — sociétés établies aux États-Unis.
• Google et Brandfetch (affichage des logos de marques), uniquement si vous avez accepté les contenus tiers.
• Autorités administratives ou judiciaires, sur demande légale.

Certains prestataires peuvent accéder aux données depuis des pays n'offrant pas un niveau de protection adéquat reconnu par la Suisse ou l'UE. Ces transferts sont encadrés par des clauses contractuelles types ou par le Swiss-U.S. / EU-U.S. Data Privacy Framework lorsque le prestataire y est certifié.

6. Durées de conservation

• Données de compte : tant que le compte est actif, puis 3 ans après la dernière activité (sauf obligation légale plus longue).
• Pièces comptables et données de transaction : 10 ans (art. 958f du Code des obligations suisse).
• Messages : tant que la conversation existe, puis 1 an après la fermeture du compte à des fins de preuve en cas de litige.
• Journaux de sécurité : 12 mois. Sessions : jusqu'à la déconnexion ou 400 jours d'inactivité.

7. Sécurité

Connexions chiffrées (HTTPS), mots de passe hachés (bcrypt), jetons de session hachés, IBAN chiffrés (AES-GCM), vérification des fichiers envoyés, limitation des tentatives, protections contre la falsification de requêtes, pré-autorisations bancaires pour les enchères et journal d'audit des actions d'administration.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation du traitement, leur portabilité, vous opposer à un traitement fondé sur l'intérêt légitime et retirer votre consentement à tout moment. Écrivez-nous via la page Aide & contact de l'application ; nous répondons dans un délai de 30 jours et pouvons demander une preuve d'identité. Vous pouvez également saisir le Préposé fédéral à la protection des données et à la transparence (PFPDT, www.edoeb.admin.ch) ou, si vous résidez dans l'UE, l'autorité de protection des données de votre pays (en France : la CNIL).

9. Mineurs

Bagstage est réservé aux personnes majeures. Nous supprimons les comptes créés par des mineurs dont nous avons connaissance.

10. Cookies

Voir la politique cookies.

11. Modifications

Nous pouvons mettre à jour cette politique ; la date de mise à jour figure en haut de la page et les changements importants vous sont notifiés. Responsable : Une Digitale.