1. Responsable du traitement
Le responsable du traitement est l'éditeur du site identifié dans les mentions légales : Darmi Vault, entreprise individuelle Diaw Younouss Fadel, 994 531 994 R.C.S. Paris, Appartement 327, 129 boulevard Davout, 75020 Paris.
Contact : hello@darmivault.com
2. Données traitées et finalités
| Finalité | Données | Base légale | Conservation |
|---|---|---|---|
| Gestion du compte | Nom, prénom, e-mail, mot de passe (haché), langue, téléphone | Exécution du contrat | Durée du compte, puis anonymisation |
| Traitement des commandes | Adresses de livraison et de facturation, articles, montants | Exécution du contrat | 10 ans (obligation comptable) |
| Paiement | Identifiants de transaction, marque et 4 derniers chiffres de la carte | Exécution du contrat et obligation légale | Identique aux commandes |
| Vérification des vendeurs | Identité, immatriculation, justificatifs | Obligation légale et intérêt légitime (lutte contre la fraude) | 5 ans après la fin de la relation commerciale |
| Avis clients | Prénom, note, texte, commande rattachee | Intérêt légitime | Jusqu'a suppression de l'avis |
| Sécurité du site | Journaux techniques, empreinte d'adresse IP, compteurs anti-abus | Intérêt légitime | 12 mois maximum |
| Versements aux vendeurs | Titulaire du compte, IBAN, BIC | Exécution du contrat (conditions vendeurs) | Durée de la relation commerciale ; les justificatifs de virement sont conservés 10 ans (obligation comptable) |
| Avis d'ouverture du catalogue | E-mail, langue | Consentement | Jusqu'à l'envoi du message d'ouverture, puis suppression |
| Informations commerciales | Consentement | Jusqu'au retrait du consentement |
Aucune donnée de carte bancaire complète n'est collectée ni conservée par ce site. La saisie s'effectue directement dans un formulaire sécurisé fourni par Stripe.
3. Destinataires
- Stripe (prestataire de paiement) : données nécessaires au paiement et à la lutte contre la fraude.
- La banque de Darmi Vault : titulaire et IBAN des vendeurs, pour exécuter les virements qui leur sont dus.
- Les vendeurs concernés : uniquement les informations nécessaires à l'expédition (nom, adresse de livraison, téléphone si fourni, contenu de leur partie de commande). Le vendeur n'a accès ni à votre moyen de paiement, ni à votre adresse de facturation, ni à vos autres commandes.
Aucune donnée n'est vendue ni cédée à des fins publicitaires.
4. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment.
Depuis votre compte, rubrique Mes données, vous pouvez télécharger immédiatement une copie de vos données au format JSON, demander une rectification ou demander la suppression de votre compte.
Limite importante : la suppression anonymisé votre compte mais ne supprimé pas les commandes déjà payées ni les pièces comptables associées, dont la conservation est imposée par la loi.
Vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).
5. Sécurité
Les mots de passe sont stockés sous forme de condensats non reversibles. Les échanges sont chiffres en HTTPS. Les justificatifs des vendeurs sont stockés hors de la zone publique du serveur et ne sont accessibles qu'aux administrateurs, chaque consultation étant tracée.
6. Cookies
Voir la politique relative aux cookies.