Politique de confidentialité

1. OBJET

La présente Politique de confidentialité décrit la manière dont Umaplace collecte, utilise, protège et traite les données personnelles conformément au RGPD et à la loi Informatique et Libertés.

2. IDENTITÉ DU RESPONSABLE DE TRAITEMENT

Umaplace, SAS – 49 rue de Ponthieu, 75008 Paris Email : contact@uma-place.com

3. DONNÉES COLLECTÉES

Nous collectons les catégories de données suivantes : - Identité : nom, prénom, email, téléphone (optionnel) - Compte : identifiants, historique d’achats - Paiement : données traitées par Stripe (aucune donnée bancaire n’est stockée par Umaplace) - Données vendeurs : Kbis, justificatifs légaux, informations fiscales - Données techniques : IP, logs, cookies, device - Contenus générés : avis, messages - Mesure publicitaire : adresse e-mail et, le cas échéant, prénom, nom et téléphone, transmis sous forme chiffrée irréversible (hachage), identifiant du clic publicitaire, navigateur utilisé ; avec votre accord cookies : identifiants du pixel Meta et adresse IP

4. BASES LÉGALES

- Exécution du contrat (achats, ventes, compte) - Obligation légale (facturation, lutte contre fraude) - Intérêt légitime (sécurité, amélioration du service) - Intérêt légitime : mesure de l’efficacité de nos publicités lorsque vous saisissez vos coordonnées sur la page « Créer ma vitrine », puis lors du paiement de votre abonnement, sans avoir encore répondu au bandeau cookies - Consentement (newsletter, cookies)

5. FINALITÉS DU TRAITEMENT

Les données sont utilisées pour : - gérer les comptes utilisateurs - exécuter les commandes - gérer les paiements avec Stripe - permettre aux vendeurs de vendre - assurer le support client - sécuriser la plateforme - analyser les performances du site - envoyer des notifications (opt-in) - mesurer l’efficacité de nos campagnes publicitaires sur Facebook et Instagram

6. DESTINATAIRES

Les données peuvent être transmises à : - Stripe (paiements) - Netlify & Supabase (hébergement) - Prestataires logistiques (livraison), notamment Boxtal - Organismes publics en cas d’obligation légale - Meta Platforms Ireland Ltd (mesure publicitaire : Pixel Meta et API Conversions)

7. TRANSFERTS HORS UE

Netlify, Stripe et Supabase sont situés aux États-Unis. Les transferts sont encadrés par : - Clauses Contractuelles Types (CCT) - Mesures de sécurité renforcées. Meta peut transférer ces données aux États-Unis, dans le cadre du Data Privacy Framework UE–États-Unis et des Clauses Contractuelles Types.

8. DURÉE DE CONSERVATION

- Compte : tant que l’utilisateur est actif - Commandes : 6 ans (obligation comptable) - Cookies : 6 à 13 mois - Données vendeurs : durée du contrat + 5 ans - Support client : 3 ans

9. COOKIES

Types de cookies utilisés : - techniques (fonctionnement) - statistiques (analyse) - sécurité - marketing (opt-in nécessaire) Le détail figure dans la Politique Cookies.

10. SÉCURITÉ

Umaplace met en œuvre : - chiffrement TLS - contrôle d'accès strict - journalisation des accès - hébergement sécurisé Netlify / Supabase - paiement sécurisé Stripe PCI-DSS

11. DROITS DES UTILISATEURS

Conformément au RGPD, vous disposez des droits : - accès - rectification - suppression - opposition - limitation - portabilité - retrait du consentement Demande : contact@uma-place.com. Vous pouvez vous opposer à tout moment à la mesure publicitaire : « Tout refuser » dans le bandeau cookies, « Gérer mes cookies » en bas de page, ou par e-mail à contact@uma-place.com. Après un refus, plus rien n’est transmis à Meta.

12. PROFILAGE / DÉCISIONS AUTOMATISÉES

Aucun profilage automatisé n’est utilisé pour les décisions juridiques ou ayant un impact significatif.

13. MINEURS

Le site n’est pas destiné aux mineurs de moins de 15 ans sans consentement parental.

14. MODIFICATIONS

Umaplace peut modifier cette politique. La version à jour est disponible sur le site.

15. RECOURS

Si vous estimez que vos droits ne sont pas respectés : CNIL – https://www.cnil.fr