Politique de confidentialité

1. Responsable du traitement

Philmarket Oy (numéro d'identification d'entreprise 3636423-6), Finlande, est le responsable du traitement de vos données à caractère personnel sur philmarket.eu. Contact : privacy@philmarket.eu.

2. Données que nous collectons

• Données de compte : adresse e-mail, nom (facultatif).
• Données relatives aux transactions : enchères, achats, statut de paiement, montants, commissions.
• KYC / vérification d’identité : effectuée par Stripe Inc. — nous ne conservons que le statut et l’heure de la vérification.
• Contenu des annonces : titre, description, images, numéros de catalogue.
• Données techniques : jeton de session (cookie de session, strictement nécessaire).

3. Base juridique (art. 6 du RGPD)

• Exécution d’un contrat (art. 6, paragraphe 1, point b) : gestion de compte, enchères, achats, paiements.
• Obligation légale (art. 6, paragraphe 1, point c) : Les données relatives aux transactions sont conservées pendant 7 ans (loi sur la comptabilité), les données KYC/AML pendant 5 ans (loi sur la lutte contre le blanchiment d’argent) ; et les vendeurs soumis à déclaration sont signalés à l’administration fiscale finlandaise en vertu de la directive DAC7 (directive (UE) 2021/514 ; loi n° 1267/2022).
• Intérêt légitime (art. 6, paragraphe 1, point f) : Prévention de la fraude, sécurité de la plateforme.

4. Cookies

Nous utilisons un seul cookie de session strictement nécessaire (__Secure-next-auth.session-token) requis pour la connexion. Il est exempté des obligations de consentement prévues par la directive « ePrivacy ». Lors du paiement (Stripe), des cookies de prévention de la fraude propres à Stripe peuvent être installés — ceux-ci sont régis par la politique de confidentialité de Stripe.

5. Destinataires tiers

• Stripe Inc. : Traitement des paiements, vérification d’identité (KYC), versements. États-Unis — garanties : Cadre de protection des données UE-États-Unis.
• DeepL SE : Traduction automatique du texte des annonces. UE.
• Anthropic Inc. : évaluation de l’état des images de timbres à l’aide de l’IA. États-Unis — garanties : clauses contractuelles types (SCC).
• Hetzner Online GmbH : exploitation des serveurs et stockage des images. UE (Nuremberg).
• Administration fiscale finlandaise (Verohallinto) : si vous êtes un vendeur soumis à l’obligation de déclaration, votre identité, vos informations fiscales et vos recettes brutes sont communiquées chaque année dans le cadre de la directive DAC7. L’administration partage ces données avec votre pays de résidence. FI. Consultez le Centre de connaissances pour connaître les seuils de déclaration.

6. Vos droits (art. 15 à 22 du RGPD)

• Accès (art. 15) : demandez une copie via Exporter mes données.
• Rectification (art. 16) : mettez à jour votre nom et votre adresse e-mail dans les paramètres de votre compte.
• Effacement (art. 17) : supprimez votre compte via Supprimer mon compte. Remarque : les données relatives aux transactions sont conservées conformément à la loi sur la comptabilité (7 ans) et les données KYC/AML conformément à la loi sur la lutte contre le blanchiment d’argent (5 ans).
• Portabilité des données (art. 20) : téléchargez vos données via Exporter mes données.
• Opposition (art. 21) : Contactez privacy@philmarket.eu.

Vous avez le droit de déposer une plainte auprès du Bureau du médiateur chargé de la protection des données (Tietosuojavaltuutettu) en Finlande, tietosuoja.fi, ou auprès de l’autorité de contrôle du pays de l’UE dans lequel vous résidez.

7. Sécurité

Les données à caractère personnel sont transmises sous forme chiffrée (TLS 1.3). Les bases de données sont protégées par une sécurité au niveau des lignes et leur accès est limité aux systèmes autorisés. Les violations de données à caractère personnel sont signalées à l’autorité de contrôle compétente dans un délai de 72 heures, conformément à l’article 33 du RGPD.

8. Langue

Ce document est disponible en plusieurs langues. La version anglaise fait foi ; en cas de divergence entre les traductions, la version anglaise prévaut.

9. Contact

Contact chargé de la protection des données : privacy@philmarket.eu.