Vos données, avec le plus grand soin.

1. Qui est responsable de vos données

Le responsable du traitement est Alessandro Olla, entrepreneur individuel exerçant sous le nom Presta Digiweb Service, éditeur de HumanHeros. Contact pour toute question ou demande : [email protected].

2. Les données que nous collectons

Tous les utilisateurs : pseudo, prénom, nom, adresse e-mail, numéro de téléphone, mot de passe (conservé sous forme chiffrée), date et preuve de l'acceptation des conditions.
Les vendeurs : date de naissance, adresse postale, pièce d'identité, justificatif de domicile, facture à régler et nom de son émetteur (et numéro SIRET s'il s'agit d'une entreprise), statut de particulier ou de professionnel (et SIRET), moyens de paiement choisis (adresse Bitcoin, IBAN et titulaire, lien de paiement), photos et texte de l'annonce.
Les acheteurs : historique des achats, mode de remise choisi et, en cas d'envoi postal, adresse de livraison.
Données techniques : adresse IP, date et heure de connexion, journaux de sécurité.
Paiement : il est traité par PayPal. HumanHeros ne voit ni ne conserve les numéros de carte ou de compte bancaire de l'acheteur.

3. Pourquoi nous les utilisons

– gérer les comptes, les annonces, les commandes et la remise des objets (exécution du contrat) ;
– vérifier les vendeurs, les factures et la provenance des objets, et prévenir la fraude, le recel et la réinscription d'un utilisateur banni (intérêt légitime et obligations légales) ;
– traiter les paiements et tenir la comptabilité (exécution du contrat, obligation légale) ;
– envoyer les messages liés au service : confirmations, alertes de preuve de paiement, suspension, bannissement (exécution du contrat) ;
– publier la preuve de paiement masquée et, si vous le choisissez, votre pseudo dans le livre d'or (consentement pour le livre d'or, intérêt légitime pour la preuve) ;
– assurer la sécurité du site et répondre aux demandes des autorités (intérêt légitime, obligation légale).

Nous n'utilisons pas vos données pour de la publicité, nous ne les vendons pas et nous ne les louons pas.

4. Avec qui elles peuvent être partagées

Entre utilisateurs : l'identité n'est jamais montrée. Les acheteurs voient le pseudo du vendeur, la photo, l'histoire et la réclame. Le vendeur voit le pseudo de l'acheteur ; l'adresse de livraison ne lui est communiquée qu'après le paiement et pour un envoi postal. Les justificatifs et pièces d'identité du vendeur ne sont jamais communiqués aux acheteurs.
Publication : la preuve de paiement de la facture est publiée après masquage des numéros de compte et des noms. Le pseudo de l'acheteur n'apparaît dans le livre d'or que s'il l'accepte.
PayPal : pour le règlement des frais d'affichage par carte ou PayPal.
Frais payés en Bitcoin : la transaction est publique et visible sur le réseau Bitcoin ; nous conservons la facture et l'identifiant de la transaction, pour la comptabilité et la preuve du paiement.
Cours du Bitcoin : si vous choisissez de payer un vendeur en Bitcoin, votre navigateur interroge un service public de cotation (par exemple Coinbase ou Kraken), qui peut recevoir votre adresse IP.
Coordonnées de paiement du vendeur : l'adresse Bitcoin, l'IBAN ou le lien de paiement d'un vendeur ne sont montrés qu'à l'acheteur qui a réservé la pièce.
Prestataires techniques : hébergement, stockage, messagerie et outils de sécurité, strictement pour faire fonctionner le service et selon nos instructions.
Autorités : lorsque la loi l'impose, ou lorsqu'une autorité compétente les réclame, notamment après la plainte d'un acheteur lésé par le non-envoi d'un objet. Nous ne communiquons alors les données du vendeur concerné qu'aux autorités, sur leur demande, et pas directement à l'acheteur.
Cas de reprise : en cas de cession du service, sous la même protection et avec information des utilisateurs.

5. Transferts hors de l'Union européenne

Certains prestataires (par exemple PayPal ou des services techniques) peuvent traiter des données hors de l'Union européenne. Dans ce cas, nous veillons à ce que des garanties appropriées existent, comme les clauses contractuelles types de la Commission européenne.

6. Combien de temps nous les conservons

– compte actif : pendant la durée de vie du compte, puis 3 ans après la dernière activité ;
– justificatifs et pièces d'identité des vendeurs : supprimés au plus tard 12 mois après la clôture de la vente, sauf litige, plainte ou suspicion de fraude ;
– adresses de livraison : 12 mois après la confirmation de réception ;
– données de transaction et de facturation : 10 ans (obligations comptables) ;
– journaux de connexion : 12 mois ;
– comptes bannis : identité, e-mail et téléphone, 5 ans, pour empêcher la réinscription et permettre de répondre à une procédure ;
– preuves de consentement : pendant la durée de la relation, puis pendant la durée de prescription applicable.

7. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, leur portabilité, et retirer à tout moment votre consentement (par exemple pour le livre d'or). Vous pouvez aussi définir des directives sur le sort de vos données après votre décès. Écrivez à l'adresse de contact en joignant la preuve de votre identité ; nous répondons dans un délai d'un mois. Certaines données ne peuvent pas être effacées immédiatement lorsque la loi nous oblige à les conserver, ou pour constater, exercer ou défendre un droit en justice, ou pour prévenir la fraude. Vous pouvez enfin introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité de vos données

Nous appliquons des mesures raisonnables : accès restreint, mots de passe chiffrés, communications chiffrées, stockage séparé des justificatifs sensibles. Aucun système n'est cependant infaillible. En cas de violation de données susceptible de vous exposer à un risque, nous informerons la CNIL et, si nécessaire, les personnes concernées.

9. Cookies et stockage local

Le site utilise uniquement le stockage de votre navigateur nécessaire à son fonctionnement (maintenir votre session ouverte). Il n'utilise aucun cookie publicitaire ni traceur de mesure d'audience.

10. Mineurs et dessins d'enfants

Le site est réservé aux personnes majeures. Lorsqu'un vendeur propose le dessin d'un enfant, aucun nom, visage ni élément permettant d'identifier l'enfant ne doit apparaître. Toute image contraire est retirée.

11. Modification

Cette politique peut évoluer. La date de version figure en haut de la page ; les changements importants sont signalés aux utilisateurs.