Politique de confidentialité

Cette politique de confidentialité explique comment Bottles traite vos données personnelles lorsque vous utilisez bottles.pt et les applications mobiles Bottles. Nous l'avons rédigée en langage clair. Si quelque chose n'est pas clair, écrivez-nous à info@bottles.pt et nous vous l'expliquerons volontiers.

Bottles est une place de marché de ventes aux enchères en ligne pour le vin fin et les spiritueux, basée au Portugal et opérant dans toute l'Union européenne. Nous prenons la protection des données au sérieux, à la fois parce que le RGPD l'exige et parce que nous préférons votre confiance à vos coordonnées.

1. Qui nous sommes

Bottles exploite bottles.pt. Nous sommes le responsable du traitement des données personnelles décrites dans cette politique, ce qui signifie que nous décidons quelles données sont collectées et ce qu'il en advient.

• Contact pour les questions de confidentialité : info@bottles.pt
• Contact postal : disponible sur demande via l'adresse e-mail ci-dessus
• Autorité de contrôle : Comissão Nacional de Proteção de Dados (CNPD), Portugal

Pour un domaine spécifique, la vérification d'identité des vendeurs (KYC), Stripe agit en tant que responsable de traitement indépendant. Nous l'expliquons à la section 5.

2. Quelles données nous collectons

Nous ne collectons que ce dont nous avons besoin pour faire fonctionner la place de marché, finaliser vos transactions, sécuriser la plateforme et respecter nos obligations légales.

Identité et compte

• Nom complet et pseudonyme public affiché sur vos enchères et annonces
• Adresse e-mail et numéro de téléphone
• Date de naissance (utilisée pour confirmer que vous avez 18 ans ou plus, voir section 11)
• Pays de résidence et adresse de livraison

Authentification

• Une version hachée de manière sécurisée de votre mot de passe (nous ne stockons ni ne voyons jamais le texte en clair)
• Jetons OAuth d'Apple ou de Google si vous vous connectez via ces fournisseurs, par l'intermédiaire de Firebase
• Jetons de session, jetons de rafraîchissement et jetons CSRF utilisés pour vous maintenir connecté
• Jetons d'appareil Firebase Cloud Messaging (FCM), si vous activez les notifications push

Paiement et versement

• Votre identifiant client Stripe
• Références de moyens de paiement tokenisées : nous ne recevons ni ne stockons jamais votre numéro de carte complet, votre CVC ou sa date d'expiration. Les données de carte vont directement de votre appareil à Stripe. Bottles est conforme à la norme PCI DSS SAQ A.
• Pour les vendeurs : les coordonnées du compte de versement, conservées par Stripe Connect

Vérification des vendeurs (KYC)

Si vous vendez sur Bottles, Stripe Connect collecte et vérifie directement vos documents d'identité. Bottles ne stocke pas vos documents d'identité, selfies ou justificatifs de domicile. Voir la section 5.

Activité sur la plateforme

• Les enchères que vous avez placées et les annonces que vous avez créées
• Votre liste de suivi et vos demandes « Looking-to-Buy »
• Historique de navigation dans l'application et le site, utilisé pour alimenter des fonctionnalités telles que les recommandations et les éléments consultés récemment

Contenu que vous créez

• Photos de bouteilles pour vos annonces, et votre photo de profil
• Messages que vous envoyez via les discussions d'assistance ou les conversations de litige
• Descriptions d'annonces et tout texte que vous fournissez

Données techniques

• Adresse IP, utilisée pour la prévention de la fraude et la protection contre les robots (Cloudflare Turnstile)
• Appareil et user-agent du navigateur
• Identifiant d'appareil FCM pour l'envoi des notifications push

3. Pourquoi nous utilisons vos données, et notre base légale

En vertu du RGPD, nous devons vous indiquer à la fois à quoi nous utilisons vos données et la base légale qui nous y autorise. Voici le détail complet.

Exécution d'un contrat, article 6(1)(b)

Nous avons besoin de ces données pour fournir le service auquel vous avez souscrit.

• Création et maintenance de votre compte
• Votre authentification lors de la connexion
• Organisation des ventes aux enchères, acceptation des enchères et traitement de la vente
• Encaissement des paiements des acheteurs et versement aux vendeurs
• Organisation de la livraison avec Eurosender
• Gestion des systèmes de litiges et d'assistance client

Obligation légale, article 6(1)(c)

Nous devons le faire, que vous le souhaitiez ou non.

• Conservation des registres transactionnels et fiscaux pendant dix ans conformément à la législation fiscale portugaise
• Coopération avec les obligations KYC de Stripe en vertu des directives européennes de lutte contre le blanchiment d'argent
• Répondre aux demandes légales des autorités compétentes

Intérêts légitimes - Article 6(1)(f)

Nous utilisons un ensemble restreint de données au motif que cela est raisonnablement nécessaire au fonctionnement sécurisé de la plateforme et que vos droits et intérêts ne sont pas prépondérants.

• Prévention de la fraude et détection des abus sur la place de marché
• Protection des parcours d'inscription, de connexion et de récupération de mot de passe contre les robots grâce à Cloudflare Turnstile
• Analyses de sécurité et anti-robots de base
• Défense de Bottles contre les réclamations juridiques

Vous pouvez vous opposer à un traitement fondé sur l'intérêt légitime à tout moment : voir la section 8.

Consentement - Article 6(1)(a)

Nous ne procédons ainsi que lorsque vous donnez explicitement votre accord.

• Vous envoyer des e-mails marketing au sujet de Bottles
• Déposer des cookies analytiques facultatifs (si et quand nous en ajoutons ; aucun n'est actif dans la v1)
• Vous envoyer des notifications push

Vous pouvez retirer votre consentement à tout moment, facilement, à l'endroit même où vous l'avez donné (paramètres du compte, paramètres de notification ou bandeau de cookies). Le retrait de votre consentement n'affecte pas ce que nous avons fait légitimement avant ce retrait.

4. Avec qui nous partageons vos données

Nous ne vendons pas vos données. Nous ne les partageons qu'avec les prestataires de services nécessaires au fonctionnement de Bottles, et uniquement les éléments dont ils ont besoin pour accomplir leur mission.

Nous pouvons également partager des données avec nos conseillers professionnels (avocats, comptables, auditeurs) lorsque cela est strictement nécessaire, ainsi qu'avec les autorités compétentes lorsque la loi l'exige.

5. Le rôle de Stripe dans la vérification des vendeurs

Lorsque vous vous inscrivez en tant que vendeur, Stripe Connect collecte directement vos documents de vérification d'identité : passeport ou carte d'identité nationale, justificatif de domicile, et toute autre information requise par les règles européennes de lutte contre le blanchiment d'argent.

Pour cette vérification, Stripe agit en tant que responsable de traitement indépendant, et non en tant que sous-traitant agissant pour notre compte. Bottles ne reçoit ni ne conserve jamais ces documents. Stripe nous indique uniquement si votre vérification a été validée, rien de plus.

6. Transferts internationaux de données

Certains de nos prestataires, notamment Stripe, Firebase et Cloudflare, ont leur siège aux États-Unis et peuvent y traiter certaines de vos données.

Lorsque les données quittent l'Espace économique européen, nous nous appuyons sur les clauses contractuelles types (CCT) de la Commission européenne conclues avec le prestataire, ainsi que sur toute garantie technique et organisationnelle supplémentaire mise en place par ce dernier (comme le chiffrement en transit et au repos). Pour les services Google, nous nous appuyons également, le cas échéant, sur le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Vous pouvez nous demander une copie des garanties de transfert applicables à l'adresse info@bottles.pt.

7. Durée de conservation de vos données

• Tant que votre compte est actif : aussi longtemps que vous conservez votre compte Bottles ouvert.
• Après la suppression de votre compte : nous conservons votre compte dans un état récupérable pendant 30 jours afin que vous puissiez changer d'avis. Passé ce délai, nous l'anonymisons.
• Registres transactionnels (commandes, factures, paiements) : conservés pendant 10 ans pour respecter la législation fiscale et comptable portugaise.
• Historique des enchères : conservé sous une forme anonymisée : vos enchères passées continuent d'exister dans le registre de la vente aux enchères sous un numéro d'enchérisseur générique, sans lien avec vous.
• Messages d'assistance et de litiges : conservés aussi longtemps que nécessaire pour traiter le dossier et son suivi.
• Journaux et données de sécurité : conservés pendant de courtes périodes glissantes (généralement de quelques jours à quelques mois), suffisamment longtemps pour enquêter sur les incidents.

8. Vos droits

En vertu du RGPD, vous disposez d'un ensemble clair de droits sur vos données personnelles. Vous pouvez les exercer gratuitement, et nous vous répondrons dans un délai d'un mois.

• Accès : demander une copie des données personnelles que nous détenons à votre sujet.
• Rectification : nous demander de corriger toute donnée erronée ou obsolète.
• Effacement : nous demander de supprimer vos données (sous réserve des règles légales de conservation prévues à la section 7).
• Limitation : nous demander de suspendre un traitement le temps de résoudre un point particulier.
• Portabilité : demander vos données dans un format structuré et lisible par machine, ou leur transmission à un autre prestataire.
• Opposition : vous opposer à un traitement fondé sur l'intérêt légitime, y compris à des fins de prospection directe.
• Retrait du consentement : pour tout traitement fondé sur votre consentement, à tout moment.
• Décisions automatisées : nous ne prenons pas de décisions vous concernant ayant des effets juridiques ou vous affectant de manière significative sur la base d'un traitement entièrement automatisé.

Comment exercer ces droits

• Supprimez votre compte vous-même depuis l'application ou le site web : Paramètres → Supprimer le compte.
• Pour toute autre demande, écrivez-nous à info@bottles.pt. Pour votre protection, nous pouvons vous demander une preuve de votre identité avant de traiter une demande.

Déposer une plainte

Si vous estimez que nous ne traitons pas vos données correctement, nous préférerions vivement que vous nous en informiez d'abord, mais vous avez le droit de déposer une plainte directement auprès de l'autorité de contrôle portugaise :

Comissão Nacional de Proteção de Dados (CNPD) - www.cnpd.pt

9. Comment nous protégeons vos données

• TLS pour tout le trafic entre votre appareil et nos serveurs
• Chiffrement au repos des données stockées
• Mots de passe hachés (jamais stockés en clair)
• Données de paiement tokenisées conservées par Stripe : jamais sur nos serveurs
• Contrôles d'accès stricts et journalisation pour notre personnel
• Cloudflare Turnstile et limitation de débit contre les robots et les abus

10. Cookies et technologies similaires

Bottles utilise un nombre restreint de cookies et d'éléments de stockage du navigateur pour vous maintenir connecté, mémoriser vos préférences et protéger le site contre les abus. Nous n'utilisons pas de cookies publicitaires ou de profilage.

Le détail complet figure dans notre Politique relative aux cookies.

11. Mineurs

Bottles est une place de marché de vins fins et de spiritueux réservée aux adultes. Vous devez avoir au moins 18 ans pour créer un compte, enchérir, vendre ou acheter. Nous vérifions cette condition dès l'inscription à l'aide de votre date de naissance, et nous fermerons tout compte identifié comme appartenant à un mineur.

12. Modifications de cette politique

Nous pouvons mettre à jour cette politique de temps à autre, par exemple lorsque nous ajoutons une fonctionnalité, changeons de prestataire ou précisons la formulation. Le cas échéant, nous mettrons à jour la date de « Dernière mise à jour » en haut de la page.

Si la modification est importante, nous vous en informerons directement par e-mail ou par une notification dans l'application avant son entrée en vigueur.

13. Nous contacter

Questions, demandes ou retours sur la façon dont nous traitons vos données : nous serions ravis de vous entendre.

info@bottles.pt