Politique de Confidentialité
Dernière mise à jour : 17/12/2025
Introduction
Verphone (ci-après "nous", "notre" ou "la société") s'engage à protéger et à respecter votre vie privée conformément au Règlement Général sur la Protection des Données (RGPD). Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles lorsque vous utilisez notre site web et nos services de vente de téléphones reconditionnés et de réparation.
Responsable du traitement : Verphone - 989 168 216
Adresse : 8 Bis Pl. du Guesclin, 22000 Saint-Brieuc
Contact DPO : verphone28@gmail.com
1. Données que nous collectons
1.1. Informations que vous nous fournissez directement
- Compte utilisateur : Nom, prénom, adresse e-mail, mot de passe (crypté), numéro de téléphone
- Commandes : Adresses de livraison et de facturation, historique d'achats, panier
- Paiement : Informations de paiement traitées de manière sécurisée par Stripe (nous ne stockons pas vos données bancaires complètes)
- Demandes de réparation : Type d'appareil, marque, modèle, description du problème, date de visite souhaitée, créneau horaire
- Communications : Vos messages lorsque vous contactez notre service client
- Devis personnalisés : Informations spécifiques pour les demandes de devis de réparation
1.2. Informations collectées automatiquement
- Données de navigation : Pages visitées, durée de visite, chemin de navigation, URL de référence
- Données techniques : Adresse IP, type et version de navigateur, système d'exploitation, résolution d'écran
- Géolocalisation approximative : Pays, région, ville (via l'adresse IP)
- Cookies et technologies similaires : Identifiant de session, préférences utilisateur
- Analytics : Statistiques de visite anonymisées pour améliorer notre site
1.3. Données provenant de sources tierces
- Stripe : Confirmation de paiement, statut de transaction
- Points relais (Chronopost, DPD, Colissimo, UPS, Mondial Relay, Vinted Go) : Statut de livraison, confirmation de retrait
2. Base légale et finalités du traitement
2.1. Exécution du contrat
- Traiter et gérer vos commandes de produits reconditionnés
- Gérer vos demandes de réparation et devis
- Coordonner le retrait en magasin ou via points relais
- Gérer votre compte utilisateur et authentification
- Traiter les paiements via Stripe
- Assurer le service après-vente et la garantie 12 mois
2.2. Intérêt légitime
- Améliorer l'expérience utilisateur et les fonctionnalités du site
- Analyser les statistiques de visite (pages populaires, taux de conversion)
- Prévenir la fraude et assurer la sécurité du site
- Gérer les litiges et réclamations
- Optimiser la gestion des stocks et des approvisionnements
2.3. Consentement
- Vous envoyer des communications marketing et newsletters (désabonnement possible à tout moment)
- Utiliser des cookies non essentiels (analytics, préférences)
- Vous contacter pour des offres promotionnelles personnalisées
2.4. Obligations légales
- Conservation des données comptables et fiscales (3 ans minimum)
- Respect des obligations de facturation
- Répondre aux demandes des autorités compétentes
3. Partage de vos données avec des tiers
Nous ne vendons jamais vos données personnelles. Nous pouvons partager vos informations avec les catégories de destinataires suivantes :
Prestataires de services essentiels :
- Stripe : Traitement sécurisé des paiements (conforme PCI-DSS)
- Vercel : Hébergement du site web et base de données
- Points relais partenaires : Chronopost, DPD, Colissimo, UPS, Mondial Relay, Vinted Go pour la gestion des livraisons et retraits
Autorités légales :
Uniquement si requis par la loi, une procédure judiciaire, ou pour protéger nos droits et ceux de nos utilisateurs.
Partenaires commerciaux :
Uniquement avec votre consentement explicite et préalable.
Transferts internationaux : Certains de nos prestataires (Stripe, Vercel) peuvent traiter vos données en dehors de l'UE. Ces transferts sont encadrés par des clauses contractuelles types approuvées par la Commission européenne.
4. Sécurité de vos données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles robustes pour protéger vos données :
- Chiffrement : HTTPS/TLS pour toutes les communications, mots de passe hashés avec bcrypt
- Authentification sécurisée : NextAuth.js avec gestion de sessions sécurisées
- Paiement PCI-DSS : Traitement via Stripe, aucune donnée bancaire complète stockée
- Base de données : PostgreSQL hébergé sur Vercel avec backups réguliers
- Accès restreint : Seuls les employés autorisés ont accès aux données personnelles
- Surveillance : Logs de sécurité et détection d'anomalies
- Mises à jour : Correctifs de sécurité appliqués régulièrement
5. Conservation des données
| Type de donnée | Durée de conservation |
|---|---|
| Compte utilisateur actif | Jusqu'à suppression du compte |
| Compte inactif | 3 ans après dernière activité |
| Données de commande | 3 ans (obligations comptables) |
| Demandes de réparation | 3 ans après la réparation |
| Données de paiement (via Stripe) | Géré par Stripe selon leur politique |
| Cookies et analytics | 13 mois maximum |
| Logs de sécurité | 1 an |
6. Vos droits (RGPD)
Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants :
✓ Droit d'accès
Obtenir une copie de vos données personnelles et des informations sur leur traitement.
✓ Droit de rectification
Corriger vos données inexactes ou incomplètes via votre compte ou en nous contactant.
✓ Droit à l'effacement
Demander la suppression de vos données (sauf obligations légales de conservation).
✓ Droit à la portabilité
Recevoir vos données dans un format structuré, couramment utilisé et lisible par machine.
✓ Droit d'opposition
Vous opposer au traitement de vos données pour des raisons légitimes ou à la prospection commerciale.
✓ Droit de limitation
Demander la limitation du traitement dans certaines circonstances.
Comment exercer vos droits :
Envoyez un email à verphone28@gmail.com avec :
- Votre demande précise (accès, rectification, suppression, etc.)
- Une copie de votre pièce d'identité (pour vérification)
Délai de réponse : Maximum 1 mois (extensible à 3 mois selon complexité)
Réclamation : Vous avez le droit de déposer une plainte auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) si vous estimez que vos droits ne sont pas respectés : www.cnil.fr
7. Cookies et technologies similaires
Notre site utilise des cookies pour améliorer votre expérience, mémoriser vos préférences et analyser l'utilisation du site. Types de cookies utilisés :
- Cookies essentiels : Authentification, panier, sécurité (obligatoires)
- Cookies analytics : Statistiques de visite anonymisées (nécessitent votre consentement)
- Cookies fonctionnels : Préférences de tri, filtres produits (nécessitent votre consentement)
Pour plus d'informations, consultez notre Politique des Cookies.
8. Données des mineurs
Notre site n'est pas destiné aux mineurs de moins de 16 ans. Nous ne collectons pas sciemment de données personnelles auprès de mineurs. Si vous êtes parent ou tuteur légal et pensez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement.
9. Modifications de cette politique
Nous pouvons mettre à jour cette politique de confidentialité pour refléter les changements dans nos pratiques, nos services ou les exigences légales. Nous vous informerons de toute modification importante par email ou via une notification sur le site. La date de "dernière mise à jour" en haut de cette page indique la version la plus récente.
10. Nous contacter
Pour toute question concernant cette politique de confidentialité, vos données personnelles ou l'exercice de vos droits :
Verphone
Adresse :
8 Bis Pl. du Guesclin
22000 Saint-Brieuc
France