Politique de confidentialité

La présente politique décrit la manière dont Venga, éditée par [RAISON SOCIALE], collecte et traite les données personnelles des utilisateurs, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement est [RAISON SOCIALE], dont le siège est situé [ADRESSE SIÈGE]. Pour toute question relative à vos données, vous pouvez contacter le délégué à la protection des données (DPO) : [DPO / email].

2. Données collectées

• Données d'identification et de compte : pseudo, email, mot de passe (haché).
• Données de profil : statut vendeur/acheteur, badge professionnel, éléments de vérification (KYC/KYBC) pour les vendeurs pros.
• Contenus publiés : vidéos, photos, descriptions d'annonces, messages, commentaires.
• Données de transaction : commandes, montants, historique d'achats et de ventes.
• Données techniques : adresse IP, identifiants de connexion, données de navigation.

3. Finalités et bases légales

• Exécution du contrat : gestion du compte, publication des annonces, mise en relation, transactions.
• Obligation légale : lutte contre la fraude, vérification d'identité des vendeurs pros (DSA), reporting fiscal (DAC7), facturation.
• Intérêt légitime : sécurité de la Plateforme, amélioration du service, modération des contenus.
• Consentement : communications marketing et certains cookies (voir la politique cookies).

4. Durées de conservation

Les données sont conservées le temps nécessaire aux finalités poursuivies : durée de vie du compte pour les données de profil, puis archivage selon les obligations légales (notamment comptables et fiscales, généralement jusqu'à 10 ans pour les pièces justificatives). Les données inactives sont supprimées ou anonymisées à l'issue des délais applicables.

5. Destinataires et sous-traitants

Les données sont accessibles aux équipes habilitées de la Plateforme et à des sous-traitants agissant pour son compte : prestataire de paiement (de type Mangopay), fournisseurs d'hébergement vidéo/live et hébergeur d'infrastructure (OVH, Union européenne). Ces prestataires sont tenus par des engagements de confidentialité et de conformité au RGPD.

6. Hébergement et transferts

Les données sont hébergées au sein de l'Union européenne (OVH, France). En cas de transfert hors UE par un sous-traitant, des garanties appropriées (clauses contractuelles types de la Commission européenne) sont mises en place.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit à la portabilité de vos données ;
• droit d'opposition, notamment à la prospection commerciale.

Vous pouvez exercer ces droits en contactant le DPO à [DPO / email]. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

La Plateforme met en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des mots de passe (argon2), chiffrement des échanges (TLS), contrôle des accès et journalisation.