Politique de confidentialité

1. Qui sommes-nous ?

Collektik Stock (site web et application mobile) est un outil de gestion de stock et de ventes pour vendeurs de cartes à collectionner, édité par Collektik (SAS (société par actions simplifiée), RCS Paris 107 413 171, 47 rue Vivienne, 75002 Paris, France), responsable du traitement des données de votre compte décrites ci-dessous. Pour les données de VOS acheteurs, vous êtes responsable du traitement et Collektik agit en sous-traitant (voir les CGU, article 4).

Contact pour toute question relative à vos données : contact@collektik.com.

2. Données traitées

• Compte utilisateur : adresse e-mail, nom affiché, photo de profil, réglages de l'application.
• Demande d'invitation (formulaire de l'accueil du site ou de l'application mobile) : nom ou pseudo, adresse e-mail, profil, taille du stock, canaux de vente et message, enregistrés pour traiter la demande et transmis par e-mail à notre équipe.
• Données de stock et de ventes que vous saisissez : cartes et produits, prix d'achat et de vente, emplacements, annonces, ventes, factures, informations de facturation de votre entreprise.
• Comptes de places de marché connectés (par exemple eBay) : identifiant et pseudonyme du compte, jetons d'autorisation OAuth (stockés chiffrés, jamais visibles dans l'application), annonces publiées, commandes et frais associés.
• Données des acheteurs de vos commandes (nom, adresse de livraison, e-mail ou téléphone s'ils sont fournis par la place de marché) : utilisées uniquement pour suivre la vente, établir la facture et préparer l'expédition.
• Import de mails (si vous l'activez) : contenu des e-mails de commande des places de marché, et identifiants de messagerie stockés chiffrés.
• Photos que vous prenez ou importez pour identifier des cartes ou illustrer des annonces. Pour la reconnaissance des cartes, la photo est envoyée à un service de lecture de texte (Google Cloud Vision) puis n'est pas conservée par ce service.
• Application mobile : accès à la caméra (scan des cartes) et aux photos (images d'annonces), uniquement quand vous les utilisez ; jeton de notifications si vous les activez.

3. Pourquoi et sur quelle base

• Fournir le service (gestion du stock, mise en vente, suivi des ventes, expédition) : exécution du contrat.
• Publier et gérer vos annonces sur les places de marché que vous connectez : exécution du contrat, avec votre autorisation explicite donnée sur la page de la place de marché.
• Établir et conserver les factures : obligation légale.
• Répondre à une demande d'invitation : mesures précontractuelles prises à votre demande.
• Sécurité du service et prévention des abus : intérêt légitime.

Vos données ne sont ni vendues, ni utilisées à des fins publicitaires, ni utilisées pour entraîner des modèles d'intelligence artificielle.

4. Destinataires et sous-traitants

• Base de données, authentification et fichiers : Supabase, hébergés dans l'Union européenne (Stockholm, Suède).
• Hébergement du site et des traitements serveur : Vercel Inc..
• Lecture du texte des photos de cartes : Google Cloud Vision (Google).
• E-mails transactionnels (invitations, demandes d'invitation, alertes) : Resend.
• Notifications de l'application mobile : Expo (service de notifications) et Apple / Google.
• Suivi des erreurs techniques : Sentry (données techniques, sans le contenu de vos stocks).
• Places de marché que vous connectez (eBay, Cardmarket…) : uniquement les informations nécessaires aux annonces et commandes.

Vos données (stock, ventes, factures, comptes) sont stockées dans l'Union européenne. Certains prestataires techniques peuvent traiter des données hors de l'Union européenne, dans le cadre des garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis).

5. Durées de conservation

• Compte et données de stock : tant que votre compte est actif ; la suppression du compte (Mon compte sur le site, Profil dans l'application) les efface définitivement.
• Jetons d'accès aux places de marché : jusqu'à la déconnexion du compte, la révocation de l'accès ou la suppression de votre compte sur la place de marché.
• Données des acheteurs : le temps de traiter la commande (expédition, retours, litiges), puis uniquement ce qui figure sur les factures.
• Demandes d'invitation : le temps de les traiter, 12 mois au plus.
• Factures : 10 ans (obligation comptable).

6. Connexion d'un compte eBay

La connexion se fait sur la page officielle d'eBay : Collektik Stock ne voit jamais votre mot de passe eBay. Vous pouvez retirer l'accès à tout moment depuis l'application ou depuis les paramètres de votre compte eBay ; les jetons sont alors supprimés. Lorsqu'eBay nous signale la fermeture ou la demande de suppression d'un compte eBay, les données eBay associées sont supprimées.

7. Sécurité

Accès protégé par authentification, cloisonnement des données par utilisateur au niveau de la base de données, secrets (jetons, identifiants de messagerie) chiffrés, communications en HTTPS.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Vous pouvez télécharger toutes vos données (Mon compte → Mes données) et supprimer votre compte vous-même. Pour toute autre demande, écrivez à contact@collektik.com. Vous pouvez aussi introduire une réclamation auprès de la CNIL (www.cnil.fr).

9. Cookies

Le site n'utilise que des cookies strictement nécessaires : session de connexion et préférence d'affichage (thème clair / sombre). Aucun cookie publicitaire ni de mesure d'audience.