Politique de confidentialité
Responsable du traitement : INTERHUB s.r.o. · Dernière mise à jour : 24 juin 2026
1. Responsable du traitement et contact
Le responsable du traitement de vos données personnelles est INTERHUB s.r.o., Spojovací 192/17, Vysočany, 190 00 Praha 9, République tchèque, IČO 24335363. Contact données personnelles : privacy@bilzeo.com. Après évaluation du RGPD Art. 37(1) et de la loi tchèque n° 110/2019 Coll., nous n'avons pas désigné de Délégué à la Protection des Données — nous ne sommes pas une autorité publique et nos activités principales n'impliquent pas de traitement à grande échelle de données de catégories spéciales ni de surveillance systématique à grande échelle. Un contact données personnelles traite toutes les questions relatives à la protection des données à privacy@bilzeo.com, et nous réévaluons cette décision à chaque changement significatif de nos traitements.
2. Ce que nous collectons et pourquoi (et notre base légale)
| Données | Finalité | Base légale |
|---|---|---|
| Données de compte (e-mail, hachage du mot de passe, pseudonyme) | Créer et gérer votre compte | Contrat — Art. 6(1)(b) |
| Données d'annonce (événement, section, prix, valeur faciale, livraison) | Exploiter la place de marché | Contrat — 6(1)(b) |
| Données de commande (instantané prix/qté/devise, référence, statut, horodatages) | Traiter et enregistrer votre commande | Contrat — 6(1)(b) |
| Coordonnées de paiement du Vendeur (IBAN, nom du titulaire du compte) | Les communiquer uniquement à l'Acheteur engagé d'une commande afin qu'il puisse payer le Vendeur directement | Contrat — 6(1)(b) |
| Identité et données fiscales du Vendeur (NIF, adresse, date de naissance/n° d'enregistrement) | KYC et déclaration fiscale DAC7 (à la phase de paiements réels) | Obligation légale — 6(1)(c) |
| Enregistrements de commissions et de facturation | Facturer nos honoraires ; tenir des registres comptables | Obligation légale — 6(1)(c) |
| Réclamations sous garantie et preuves (justificatifs de virement, fichiers de billets) | Exploiter la Garantie Acheteur ; prévenir la fraude ; recouvrer les créances Vendeur | Contrat 6(1)(b) / Intérêts légitimes 6(1)(f) |
| Sécurité, prévention de la fraude, journaux d'audit | Sécuriser la Plateforme | Intérêts légitimes — 6(1)(f) |
| Cookies non essentiels, analyses, mesure publicitaire, e-mail marketing | Améliorer et promouvoir le service | Consentement — 6(1)(a) |
3. Comment nous protégeons les données de paiement (et ce que nous ne faisons jamais)
Les coordonnées de paiement du Vendeur (IBAN, nom du titulaire du compte) sont des données personnelles. Nous les stockons dans un emplacement restreint et contrôlé, jamais dans des profils lisibles publiquement, jamais dans des URL ou des journaux, et nous ne les communiquons qu'à l'Acheteur unique qui s'est engagé sur cette commande spécifique. Les valeurs affichées sont enregistrées sur cette commande afin qu'une modification ultérieure ne puisse pas réécrire ce qui a été payé. Les fichiers téléchargés (justificatifs de virement, fichiers de billets, preuves de réclamation) sont conservés dans un stockage restreint sans liens publics. Nous ne détenons jamais votre argent — le paiement est effectué directement par vous à la banque du Vendeur.
4. Avec qui nous partageons des données
Nos sous-traitants (agissant sur nos instructions dans le cadre d'accords de traitement RGPD Art. 28) :
- Supabase — base de données, authentification, stockage de fichiers et e-mail transactionnel, hébergés dans l'UE (eu-north-1) ;
- Lovable — hébergement et création de l'application web.
Responsables indépendants du traitement (utilisés uniquement avec votre consentement, pour la publicité et la mesure — ils déterminent leur propre traitement, donc ce ne sont pas nos sous-traitants Art. 28) :
- Google — mesure publicitaire et analyses ;
- Meta — mesure publicitaire (pixel).
Nous partageons les détails d'une commande entre son Acheteur et son Vendeur uniquement dans la mesure requise par la commande (par ex. les coordonnées de paiement du Vendeur avec l'Acheteur engagé ; la référence de commande avec le Vendeur). Nous communiquons des données aux autorités lorsque la loi l'exige (y compris la déclaration fiscale DAC7 à l'Administration fiscale spécialisée tchèque).
5. Transferts internationaux
Nous maintenons notre propre traitement au sein de l'UE/EEE (Supabase fonctionne dans l'UE). Lorsque des données parviennent aux États-Unis — par exemple via la publicité Google ou Meta utilisée avec votre consentement — nous nous appuyons en premier lieu sur la décision d'adéquation du Cadre de protection des données UE-États-Unis et, en cas de recours, sur les Clauses Contractuelles Types de l'UE (RGPD Art. 46).
6. Conservation
Nous conservons les données uniquement le temps nécessaire à leur finalité, puis nous les supprimons ou anonymisons. Les documents comptables et fiscaux (y compris DAC7) sont conservés pour les durées requises par le droit tchèque (généralement jusqu'à 10 ans pour certains documents fiscaux/comptables). Les données de compte sont conservées pendant la durée d'activité de votre compte et jusqu'à 3 ans après sa clôture, pour les réclamations légales et la prévention de la fraude, sauf durée de conservation légale plus longue applicable.
7. Vos droits
Vous avez le droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que le droit de retirer votre consentement à tout moment (sans effet sur le traitement antérieur). Vous pouvez exercer ces droits via privacy@bilzeo.com. L'effacement peut être limité lorsque nous devons conserver des données en vertu de la loi (par ex. fiscale/comptable, DAC7) ou pour défendre des réclamations légales. Vous avez également le droit de déposer une plainte auprès de l'autorité de contrôle tchèque, le Bureau de protection des données personnelles (Úřad pro ochranu osobních údajů, ÚOOÚ), Pplk. Sochora 27, 170 00 Praha 7, uoou.gov.cz.
8. Cookies et technologies similaires
Nous utilisons des cookies essentiels nécessaires au fonctionnement du site (par ex. votre session de connexion) — ceux-ci ne requièrent pas de consentement mais sont décrits dans notre bannière de cookies. Nous utilisons des cookies/technologies non essentiels (analyses, mesure publicitaire) uniquement après votre consentement, et aucun script de ce type n'est exécuté avant que vous acceptiez. Vous pouvez modifier ou retirer vos choix à tout moment via les paramètres de cookies.
9. Enfants
La Plateforme n'est pas destinée aux enfants de moins de 18 ans et nous ne traitons pas leurs données en connaissance de cause.
10. Sécurité et violations
Nous utilisons des mesures techniques et organisationnelles adaptées au risque (contrôle des accès, chiffrement lors du transit, accès aux données selon le principe du moindre privilège). Si une violation est susceptible d'affecter vos droits, nous notifierons l'ÚOOÚ dans les 72 heures lorsque requis et vous informerons lorsque la loi l'exige.
11. Modifications
Nous publierons les mises à jour ici et, pour les changements importants, nous vous en informerons. Dernière mise à jour : 24 juin 2026.