Politique de confidentialité

La présente politique de confidentialité explique comment Vinted Resells Ltd collecte, utilise et protège vos données personnelles lorsque vous utilisez notre boutique en ligne, effectuez un achat auprès de nous, rejoignez notre communauté ou notre formation gratuites, ou nous contactez. Elle explique également vos droits en vertu de la législation britannique sur la protection des données, notamment le UK General Data Protection Regulation (UK GDPR, version britannique du RGPD), le Data Protection Act 2018 (loi britannique sur la protection des données) et les Privacy and Electronic Communications Regulations 2003 (PECR, règlement britannique sur la vie privée et les communications électroniques).

1. Qui nous sommes

Vinted Resells Ltd est le responsable du traitement de vos données personnelles, ce qui signifie que nous décidons de la manière dont elles sont utilisées et des fins pour lesquelles elles le sont. Nous sommes une société immatriculée en Angleterre et au pays de Galles sous le numéro 16344052, et notre numéro de TVA est GB516424310. Notre siège social est situé au 66 Paul Street, London, EC2A 4NA, Royaume-Uni. Pour toute question ou demande relative à la confidentialité, écrivez à support@vintedresells.com.

2. Les données personnelles que nous collectons

Données d'identité et de contact : votre nom, votre adresse e-mail, vos adresses de facturation et de livraison, tout numéro de téléphone que vous nous communiquez et les informations de votre compte si vous créez un compte client.
Données de commande : ce que vous avez acheté, à quel moment, le prix, l'historique de vos livraisons, retours et remboursements et, pour le contenu numérique, la trace de votre demande de fourniture immédiate, avec le texte exact affiché sous le bouton de paiement ainsi que la date et l'heure.
Données de livraison numérique : le moment où nous avons envoyé vos liens de téléchargement ou d'accès et, lorsque notre outil de livraison l'enregistre, le fait qu'ils aient été ouverts ou téléchargés.
Données de paiement : le moyen de paiement que vous avez utilisé et le fait que votre paiement a abouti, a échoué ou a été remboursé. Vos données de carte sont traitées par nos prestataires de paiement, et nous ne voyons ni ne conservons jamais votre numéro de carte complet.
Données d'assistance : vos e-mails et messages et nos réponses, les photos que vous nous envoyez au sujet d'un article défectueux ou endommagé, et les détails de tout appel de sourcing que vous réservez avec nous.
Données liées à l'engagement d'accompagnement : les liens vers vos annonces ou vers votre profil sur la place de marché et les notes que vous nous envoyez lorsque vous faites valoir l'engagement d'accompagnement de 90 jours, qui n'est pas un remboursement.
Données relatives à la communauté et à la formation : vos informations et votre activité si vous rejoignez notre communauté gratuite ou notre formation gratuite pour débutants, y compris le fait que vous ayez terminé ou non la formation.
Données marketing : vos choix concernant la réception de nos e-mails et SMS marketing.
Données techniques et d'utilisation : votre adresse IP, le type de votre appareil et de votre navigateur, votre localisation approximative déterminée à partir de votre adresse IP, les pages que vous consultez, la manière dont vous êtes arrivé sur notre boutique et les identifiants de cookies.

Nous ne demandons pas d'informations sensibles, telles que des informations relatives à votre santé, et nous vous demandons de ne pas nous en envoyer. Vous n'êtes pas tenu de nous fournir vos données personnelles, mais pour passer une commande, vous devez indiquer votre nom, votre adresse e-mail et vos informations de paiement sur la page de paiement et, pour les articles physiques, votre adresse de livraison. Sans ces données, nous ne pouvons ni finaliser ni livrer votre commande.

3. Comment nous collectons vos données

Nous collectons des données directement auprès de vous lorsque vous passez une commande, créez un compte, remplissez un formulaire, vous inscrivez à nos e-mails ou SMS, rejoignez notre communauté ou notre formation gratuites, réservez un appel de sourcing ou nous contactez.

Nous collectons automatiquement des données techniques et d'utilisation au moyen de cookies et de technologies similaires, conformément à vos choix en matière de cookies.

Nous recevons également des données limitées de la part de tiers : des confirmations de paiement et des informations sur le risque de fraude de la part de nos prestataires de paiement, ainsi que des informations de suivi de livraison de la part des transporteurs.

4. Comment nous utilisons vos données et sur quelle base légale

Nous n'utilisons vos données personnelles que lorsque la loi le permet. Chaque utilisation, ainsi que la base légale sur laquelle nous nous fondons, est indiquée ci-dessous.

Pour traiter votre commande, fournir les produits numériques, expédier les articles physiques, tenir tout appel de sourcing, gérer les rétractations, les retours et les remboursements, et envoyer les e-mails relatifs aux commandes et aux livraisons. Base légale : le contrat.
Pour fournir l'assistance client et l'assistance payante, et pour vous accompagner au titre de l'engagement d'accompagnement de 90 jours, qui n'est pas un remboursement. Base légale : le contrat, et notre intérêt légitime à répondre correctement aux demandes.
Pour vous donner accès à notre communauté gratuite et à notre formation gratuite pour débutants, et pour vérifier si vous avez terminé la formation. Base légale : notre intérêt légitime à les proposer.
Pour prévenir la fraude, assurer la sécurité de notre boutique, gérer les litiges de paiement et protéger nos droits. Base légale : notre intérêt légitime à exploiter une entreprise sûre et respectueuse de la loi.
Pour améliorer notre boutique et nos produits. Base légale : notre intérêt légitime et, lorsque cela repose sur des cookies non essentiels, votre consentement.
Pour conserver une trace de votre demande de fourniture du contenu numérique avant la fin de votre délai de rétractation de 14 jours, afin de pouvoir démontrer à quel moment votre droit de rétractation a pris fin. Base légale : le contrat, et notre intérêt légitime à pouvoir démontrer ce que vous avez demandé. Cette demande est formulée en vertu du droit de la consommation et ne constitue pas un consentement au sens de la législation sur la protection des données.
Pour livrer et renvoyer les produits numériques, vérifier les commandes en double au titre de notre Politique de remboursement et protéger notre contenu contre tout partage contraire à notre licence. Base légale : le contrat, et notre intérêt légitime à protéger notre contenu.
Pour tenir nos registres comptables, fiscaux et de TVA et respecter nos autres obligations légales. Base légale : l'obligation légale.
Pour vous envoyer des e-mails et des SMS marketing. Base légale : votre consentement ou, pour les clients existants, notre intérêt légitime dans le cadre du « soft opt-in » expliqué à la section 10.
Pour déposer des cookies qui ne sont pas strictement nécessaires. Base légale : votre consentement.

Lorsque nous nous fondons sur notre intérêt légitime, nous ne le faisons que si vos droits et intérêts ne prévalent pas sur celui-ci, et vous pouvez nous interroger à tout moment sur cette mise en balance. Vous pouvez vous y opposer, comme expliqué à la section 8.

5. Avec qui nous partageons vos données

Nous ne partageons des données personnelles que lorsque c'est nécessaire, avec :

Netlify, qui héberge notre boutique en ligne et conserve nos dossiers de commande ;
des prestataires de services de paiement, qui encaissent et confirment les paiements : Whop, qui encaisse le paiement en tant que marchand officiel (merchant of record), conserve vos données de carte ou de portefeuille pour les offres en un geste après l'achat, perçoit la TVA sur la vente et utilise vos données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité, Commas (anciennement FanBasis), qui encaisse le paiement en tant que marchand officiel (merchant of record) et utilise vos données en tant que responsable du traitement indépendant, conformément à sa propre politique de confidentialité, ainsi que Vertium Scale et sa plateforme TagadaPay, où vos données de carte sont transmises directement de la page de paiement à leur coffre-fort sécurisé ;
Resend, qui envoie nos e-mails relatifs aux commandes et aux livraisons, et Zapier, qui gère nos e-mails de suivi ;
Loox, qui héberge les photos de nos avis clients ;
des services de prévention de la fraude et de gestion des litiges de paiement, qui nous aident à contrôler les commandes et à traiter les litiges ;
des prestataires d'e-mail, de SMS et d'assistance client, qui nous aident à envoyer des messages relatifs aux commandes, aux livraisons et au marketing et à gérer l'assistance, y compris le prestataire d'IA qui fait fonctionner l'assistant de discussion de notre site web ;
des prestataires de livraison numérique, qui vous transmettent vos liens de téléchargement et d'accès ;
des transporteurs, qui reçoivent votre nom, votre adresse et vos coordonnées afin de livrer les articles physiques ;
les plateformes qui hébergent notre communauté et notre formation gratuites, ainsi que les outils que nous utilisons pour réserver et tenir les appels de sourcing, lorsque vous les utilisez ;
des conseillers professionnels, tels que des comptables et des avocats ; et
des tribunaux, des autorités de régulation et d'autres autorités, telles que le HMRC (administration fiscale britannique), lorsque la loi l'exige.

Certaines de ces organisations agissent en tant que nos sous-traitants et ne peuvent utiliser vos données que sur nos instructions. D'autres, comme les prestataires de paiement, les transporteurs, les conseillers professionnels et les plateformes qui hébergent notre communauté et notre formation, les utilisent en tant que responsables du traitement indépendants, conformément à leurs propres politiques de confidentialité. Si un paiement est contesté, nous pouvons communiquer les informations pertinentes relatives à la commande et à l'assistance à la banque ou au prestataire de paiement. Si nous vendons ou restructurons notre activité, vos données peuvent être transmises au nouveau propriétaire, qui devra les utiliser conformément à la présente politique. Nous ne vendons pas vos données personnelles.

6. Transferts internationaux

Certains des prestataires auxquels nous faisons appel sont établis hors du Royaume-Uni, notamment aux États-Unis ; vos données peuvent donc être transférées et stockées dans d'autres pays. Dans ce cas, elles sont protégées de l'une des manières suivantes : par une réglementation britannique autorisant les transferts vers le pays concerné, qui, pour les États-Unis, couvre les entreprises certifiées dans le cadre du UK-US data bridge (passerelle de données entre le Royaume-Uni et les États-Unis), ou par un contrat approuvé en vertu du droit britannique, tel que l'UK International Data Transfer Agreement (accord britannique de transfert international de données) ou l'UK Addendum (avenant britannique) aux clauses contractuelles types de l'UE. Si vous commandez depuis l'extérieur du Royaume-Uni, vos données nous parviennent au Royaume-Uni. Vous pouvez nous demander quelle garantie s'applique et en obtenir une copie.

7. Durée de conservation de vos données

Dossiers de commande, de paiement et comptables, y compris la trace de votre demande de commencer la fourniture et vos données de livraison numérique : 6 ans à compter de la fin de l'exercice auquel ils se rapportent, afin de respecter les règles fiscales et comptables, ou pendant toute la durée de votre accès à l'assistance payante si celle-ci est plus longue.
Dossiers d'assistance : vos e-mails, vos photos et les liens vers vos annonces, conservés pendant que nous vous aidons, puis pendant 6 ans au maximum en cas de litige ou d'action en justice.
Données du compte client : tant que votre compte est ouvert. Les dossiers de commande qui y sont liés sont conservés comme indiqué ci-dessus.
Données marketing : jusqu'à ce que vous vous désinscriviez ou retiriez votre consentement. Nous conservons ensuite une trace minimale afin de ne plus vous contacter.
Données relatives à la communauté et à la formation : tant que vous êtes membre, puis pendant 12 mois au maximum après votre départ ou la fin de votre utilisation, sauf si vous nous demandez de les supprimer plus tôt.
Données de cookies et d'analyse : pendant la durée définie pour chaque cookie ou outil. Vous pouvez supprimer les cookies dans votre navigateur à tout moment.

Lorsque nous n'avons plus besoin des données, nous les supprimons ou les anonymisons. Nous pouvons conserver des données plus longtemps si nous en avons besoin pour traiter une action en justice ou pour satisfaire à une exigence légale.

8. Vos droits

Votre droit d'opposition : vous pouvez vous opposer à tout moment à la prospection directe, et nous y mettrons fin. Vous pouvez également vous opposer à toute utilisation fondée sur notre intérêt légitime, et nous y mettrons fin, sauf si nous avons des motifs impérieux qui prévalent sur vos intérêts ou si nous avons besoin des données pour une action en justice.

Vous disposez également des droits suivants sur vos données personnelles :

Accès : demander une copie des données personnelles que nous détenons à votre sujet.
Rectification : nous demander de corriger des données inexactes ou incomplètes.
Effacement : nous demander de supprimer vos données, par exemple lorsque nous n'en avons plus besoin.
Limitation : nous demander de limiter l'utilisation que nous faisons de vos données, par exemple pendant que nous vérifions leur exactitude.
Portabilité : demander à recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine, ou nous demander de les transmettre à une autre organisation, lorsque nous les utilisons sur la base d'un contrat ou de votre consentement et au moyen de procédés automatisés.
Retrait du consentement : retirer votre consentement à tout moment lorsque nous nous fondons sur celui-ci. Cela n'affecte pas ce que nous avons fait avant ce retrait.
Droits relatifs aux décisions automatisées : lorsqu'une décision produisant des effets juridiques ou des effets similaires significatifs à votre égard est prise exclusivement par des moyens automatisés, demander qu'une personne l'examine, exprimer votre point de vue et contester la décision.

Certains de ces droits ne s'appliquent que dans certaines circonstances. Pour exercer l'un d'eux, écrivez à support@vintedresells.com. Nous pouvons d'abord vous demander de confirmer votre identité. Nous répondons sans retard excessif et dans un délai d'un mois à compter de la réception de votre demande. Si nous vous demandons des informations pour confirmer votre identité, ce délai d'un mois court à compter de leur réception. Si votre demande est complexe ou si vous formulez plusieurs demandes, nous pouvons prolonger ce délai de deux mois supplémentaires au maximum, et nous vous en indiquerons les raisons. En règle générale, nous ne facturons pas de frais et, si nous ne pouvons pas donner suite à une demande, nous vous expliquerons pourquoi. Si vous résidez hors du Royaume-Uni, la législation de votre pays peut vous accorder des droits supplémentaires.

9. Réclamations

Vous avez le droit de nous adresser une réclamation si vous estimez que nous n'avons pas traité vos données personnelles correctement. Écrivez à support@vintedresells.com en indiquant votre nom, l'adresse e-mail que vous avez utilisée avec nous et la nature du problème. Nous accuserons réception de votre réclamation dans un délai de 30 jours, l'examinerons, vous tiendrons informé et vous communiquerons son issue sans retard excessif.

Vous avez également le droit d'introduire une réclamation auprès de l'Information Commission, l'autorité britannique de protection des données, connue sous le nom d'ICO, sur ico.org.uk ou au 0303 123 1113.

10. Marketing par e-mail et par SMS

Nous ne vous envoyons des e-mails et des SMS marketing que si vous y avez consenti, par exemple en cochant une case lors du paiement ou en vous inscrivant au moyen d'un formulaire sur notre boutique, ou si vous êtes un client existant et que le soft opt-in s'applique. Dans le cadre du soft opt-in, nous pouvons vous contacter au sujet de nos propres produits similaires après un achat auprès de nous, à condition de vous avoir offert un moyen simple de vous désinscrire lors de la collecte de vos coordonnées et de vous en proposer un dans chaque message ultérieur.

Chaque e-mail marketing contient un lien de désinscription, et chaque SMS marketing contient des instructions de désinscription. Vous pouvez également nous écrire par e-mail pour vous désinscrire. La désinscription est gratuite, en dehors des éventuels frais standard facturés par votre opérateur pour l'envoi d'un SMS, et nous la traitons rapidement. Vous continuerez à recevoir les messages de service, tels que les confirmations de commande, les e-mails de livraison et les réponses à vos demandes d'assistance, car il ne s'agit pas de marketing.

11. Cookies et technologies similaires

Les cookies sont de petits fichiers déposés sur votre appareil lorsque vous visitez un site web. Nos prestataires et nous-mêmes utilisons également des technologies similaires, telles que des pixels, des balises et le stockage local. Nous les utilisons dans les catégories suivantes :

Strictement nécessaires : ils permettent à notre boutique de fonctionner, par exemple en mémorisant votre panier, votre offre et les informations saisies sur la page de paiement, en sécurisant le paiement et en prévenant la fraude. Ils ne nécessitent pas votre consentement.
Préférences : ils mémorisent les choix que vous faites, comme votre boutique et votre pays.
Mesure publicitaire : si vous les acceptez, les pixels TikTok et Meta nous indiquent quelles publicités ont généré des visites et des achats. Ils ne se chargent jamais sur la page où vous saisissez vos données de carte.

Lors de votre première visite sur notre boutique, une bannière de cookies vous demande de faire votre choix. Nous ne déposons des cookies non strictement nécessaires que si vous y consentez. Vous pouvez modifier votre choix à tout moment au moyen des paramètres des cookies de notre boutique, ou en supprimant nos cookies dans votre navigateur afin que la bannière vous interroge à nouveau. Vous pouvez également bloquer les cookies dans votre navigateur, mais certaines parties de notre boutique, comme le panier et le paiement, risquent alors de ne plus fonctionner. Vous pouvez nous demander la liste complète des cookies utilisés sur notre boutique, l'identité de ceux qui les déposent, leur fonction et leur durée de vie.

12. Contrôles automatisés

Nos prestataires de paiement utilisent des contrôles automatisés pour aider à détecter la fraude, par exemple en examinant les informations de paiement, les informations sur l'appareil et les habitudes de commande. Ces contrôles peuvent entraîner le refus d'un paiement ou le signalement d'une commande pour un examen plus approfondi. Nous ne prenons pas nous-mêmes, à votre sujet, de décisions produisant des effets juridiques ou des effets similaires significatifs qui soient fondées exclusivement sur un traitement automatisé. Si vous pensez qu'un contrôle automatisé a affecté votre commande à tort, écrivez-nous par e-mail et une personne l'examinera.

13. Liens vers d'autres sites et plateformes

Notre boutique, nos produits et nos e-mails contiennent des liens vers des tiers ou les citent, notamment les fournisseurs de nos listes, des plateformes de vente et la plateforme qui héberge notre communauté. Nous ne les contrôlons pas et ne sommes pas responsables de leurs pratiques en matière de confidentialité ; veuillez donc lire leurs politiques avant de leur communiquer vos données.

14. Notre boutique est réservée aux adultes

Notre boutique s'adresse aux personnes âgées de 18 ans et plus. Nous ne collectons pas sciemment de données personnelles auprès de personnes de moins de 18 ans. Si vous pensez qu'une personne de moins de 18 ans nous a communiqué ses données, écrivez-nous par e-mail et nous les supprimerons, sauf si la loi nous impose de les conserver.

15. Sécurité de vos données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment des connexions chiffrées pour notre boutique et notre page de paiement, et la limitation de l'accès aux personnes qui en ont besoin. Les prestataires qui traitent des données pour notre compte doivent les protéger et ne les utiliser que pour nous fournir leur service. Aucun service en ligne n'est totalement sécurisé ; veuillez donc protéger vos appareils et votre compte de messagerie, car c'est là que vos produits numériques sont envoyés. En cas de violation de données personnelles, nous la signalerons à l'ICO et vous en informerons lorsque la loi l'exige.

16. Modifications de la présente politique

Nous pouvons mettre à jour la présente politique de temps à autre, par exemple en cas d'évolution de nos services ou de la loi. La date figurant en haut de la page indique sa dernière mise à jour. En cas de modification importante, nous prendrons des mesures raisonnables pour vous en informer, par exemple au moyen d'un avis sur notre boutique ou d'un e-mail si nous disposons de votre adresse.

17. Nous contacter

Pour toute question relative à votre vie privée ou à la présente politique, écrivez à support@vintedresells.com, ou par courrier à Vinted Resells Ltd, 66 Paul Street, London, EC2A 4NA, Royaume-Uni. Nous nous efforçons de répondre sous 2 jours ouvrés.