Protection des données

Politique de confidentialité

Cette politique de confidentialité décrit le traitement des données personnelles lors de la visite et de l'utilisation de SecretUndies.com. L'exploitant et responsable du traitement est actuellement Sebastian Rosenboom à titre personnel. Une société sous le nom SecretUndies Ltd. est en cours de constitution et n'est actuellement pas l'exploitant de la plateforme.

Mise à jour : 7 octobre 2026

1. Responsable du traitement

Sebastian Rosenboom
SecretUndies
Pentadaktilou Street 35
7081 Larnaca, République de Chypre
Téléphone : +357 94 049233
E-mail : info@secretundies.com

Pour les demandes relatives à la protection des données et l'exercice de vos droits, veuillez écrire à l'adresse e-mail ci-dessus avec l'objet Protection des données. Aucun compte utilisateur n'est nécessaire.

2. Champ d’application

La présente déclaration de confidentialité s’applique à l’ensemble des offres en ligne de SecretUndies.com, y compris les domaines associés, les sous-pages, les applications mobiles ainsi que les fonctions de communication et de paiement. Elle décrit le traitement des données à caractère personnel des visiteurs, des utilisateurs enregistrés (vendeurs et acheteurs), des affiliés et des autres partenaires contractuels.

3. Bases légales

Le traitement des données personnelles est régi par le RGPD et le droit complémentaire applicable à la protection des données. Les obligations légales prévues par le règlement sur les services numériques peuvent nécessiter certains traitements ; elles ne remplacent pas l'examen d'une base légale en matière de protection des données. Selon l'opération de traitement, les bases légales suivantes peuvent notamment s'appliquer :

• Article 6, paragraphe 1, point a, du RGPD (consentement)
• Article 6, paragraphe 1, point b, du RGPD (exécution d'un contrat ou de mesures précontractuelles)
• Article 6, paragraphe 1, point c, du RGPD (obligation légale)
• Article 6, paragraphe 1, point f, du RGPD (intérêt légitime, par exemple fonctionnement de la plateforme, sécurité informatique et prévention de la fraude)

4. Catégories de données traitées

Selon l’utilisation de la plateforme, nous traitons notamment les catégories de données à caractère personnel suivantes :

• Données de base (nom ou pseudonyme, coordonnées, justificatifs d’âge)
• Données du compte (identifiant, hachages des mots de passe, identifiant du compte, niveau de classement, solde de Coins)
• Données de transaction (informations sur les articles, prix de vente, historique des commandes, décomptes de frais, informations sur les remboursements et contestations de paiement)
• Données de communication (contenus des chats, demandes d’assistance, signalements au titre du DSA, y compris les métadonnées)
• Données de paiement et de facturation (en principe uniquement des références ou jetons pseudonymisés, l’état du paiement, les informations comptables et de facturation)
• Données de paiement et de vérification des vendeurs (par exemple titulaire du compte, IBAN/BIC ou autres données de paiement, adresse, date de naissance, données fiscales ou d’identification, état de la vérification et, selon le modèle de paiement, contrôles de pièce d’identité ou selfie), dans la mesure où ces données sont nécessaires aux paiements ou aux contrôles KYC/AML
• Données techniques (adresse IP, horodatage, informations sur l’appareil, cookies, fichiers journaux)

5. Finalités du traitement des données

Nous traitons les données à caractère personnel aux fins suivantes :

1. Mise à disposition et personnalisation des fonctions de la plateforme
2. Inscription, gestion des comptes et système de classement
3. Traitement des transactions C2C, y compris les services liés aux Coins et les frais
4. Modération, détection des abus et application des conditions d’utilisation
5. Respect des obligations légales en matière fiscale, commerciale, de DSA et de protection des consommateurs
6. Sécurité informatique, analyse des erreurs et amélioration du produit
7. Communication avec les utilisateurs, assistance et règlement des litiges
8. Communication marketing dans les limites autorisées, par exemple une newsletter lorsque cela est permis

6. Hébergement et exploitation

Notre plateforme est hébergée sur les serveurs d’IONOS SE, Elgendorfer Str. 57, 56410 Montabaur (Allemagne). Un contrat de sous-traitance conforme à l’art. 28 du RGPD a été conclu avec IONOS. IONOS traite les fichiers journaux du serveur (adresse IP, heure d’accès, agent utilisateur et référent) afin d’assurer le fonctionnement et la sécurité.

7. Inscription et vérification de l’âge

L’utilisation de SecretUndies.com est réservée aux personnes âgées d’au moins 18 ans. Si nécessaire, nous traitons des justificatifs d’âge et d’identité afin de respecter nos obligations légales et de protéger les mineurs. Les bases juridiques sont l’art. 6, par. 1, points b) et c) du RGPD.

8. Système de Coins et services numériques supplémentaires

Lors de l’achat de Coins, nous traitons les informations relatives à la commande, les références de paiement et les données d’utilisation des fonctions activées. Les données de paiement sont en principe traitées par le prestataire de paiement intégré. Nous recevons uniquement des jetons ou références liés à la transaction, des informations sur son état et des données nécessaires à la facturation, mais aucune donnée complète de carte bancaire.

9. Traitement des paiements, notamment par Stripe

9.1 Prestataire de paiement utilisé

Nous utilisons Stripe comme prestataire de paiement pour le traitement des paiements des acheteurs et, lorsque cela est prévu, pour les versements aux vendeurs. Selon le mode de paiement, le pays et le produit, le traitement peut être effectué par des sociétés du groupe Stripe.

9.2. Répartition des rôles au titre du RGPD

Stripe traite les données personnelles à la fois en tant que sous-traitant pour notre compte et en tant que responsable indépendant du traitement. Le rôle concerné dépend du service utilisé et de la finalité du traitement. Stripe agit en tant que sous-traitant lors de l'exécution technique des opérations de paiement selon nos instructions. Pour ses propres obligations légales, la prévention de la fraude et ses autres finalités propres de traitement, Stripe agit en tant que responsable du traitement. Vous trouverez davantage d'informations dans la politique de confidentialité de Stripe.

9.3 Données des acheteurs traitées par Stripe

Lors d’un paiement, Stripe traite notamment :

• les données de paiement, par exemple les données de carte, de compte bancaire ou de portefeuille, la date d’expiration, le CVC et les identifiants de paiement tokenisés ;
• les données de facturation, par exemple le nom, l’adresse de facturation et, le cas échéant, l’adresse e-mail ou le numéro de téléphone ;
• les données de transaction, notamment le montant, la devise, la date et l’heure, l’état du paiement et, le cas échéant, les remboursements ou contestations de paiement ;
• les données techniques utilisées pour la sécurité et la prévention de la fraude, par exemple les informations sur l’appareil ou le navigateur, l’adresse IP et les signaux de risque.

Nous ne conservons pas nous-mêmes les données complètes des cartes bancaires. Nous conservons généralement uniquement des références ou jetons, l’état du paiement, les informations comptables ainsi que les informations nécessaires à l’assistance, au rapprochement et à la facturation.

9.4 Données des vendeurs transmises à Stripe pour les versements

Afin de permettre les versements aux vendeurs, nous transmettons à Stripe les données nécessaires selon le modèle de paiement utilisé, ou nous faisons en sorte que les vendeurs les saisissent directement dans le processus d’intégration ou de vérification mis à disposition par Stripe. Ces données peuvent comprendre :

• les données d’identité et de contact, par exemple le nom, l’adresse, la date de naissance, l’adresse e-mail et le numéro de téléphone ;
• les données de versement, par exemple le titulaire du compte, l’IBAN/BIC ou les coordonnées bancaires locales ;
• les données et justificatifs fiscaux ou de vérification, par exemple le numéro fiscal, les pièces d’identité et, si nécessaire, un selfie ou l’état de la vérification, lorsque la réglementation l’exige ;
• les informations relatives au compte et aux versements, par exemple l’identifiant du compte Stripe, l’état de la vérification et l’état du versement.

Le traitement vise à effectuer les versements, à respecter les exigences réglementaires, en particulier KYC/AML, ainsi qu’à prévenir les abus et la fraude.

9.5 Bases juridiques

Selon le cas, le traitement et la transmission reposent sur :

• l’art. 6, par. 1, point b) du RGPD (traitement des paiements, exécution du contrat d’utilisation et versements) ;
• l’art. 6, par. 1, point c) du RGPD (obligations légales, par exemple en matière de blanchiment, de fiscalité ou de droit commercial, lorsqu’elles sont applicables) ;
• l’art. 6, par. 1, point f) du RGPD (intérêt légitime à assurer la sécurité des paiements, à prévenir la fraude et à éviter les abus).

9.6 Sous-traitance

Dans la mesure où Stripe traite des données à caractère personnel pour notre compte, un accord de sous-traitance correspondant est conclu conformément à l’art. 28 du RGPD, ou les conditions contractuelles prévues à cet effet sont intégrées.

10. Communauté, chat et modération

Les messages, avis et contributions à la communauté sont enregistrés pour fournir le service de communication. La modération automatisée utilise des listes de mots bloqués et des filtres algorithmiques pour identifier les contenus illicites. Des vérifications manuelles sont effectuées lorsqu'une situation le justifie. Le traitement destiné à fournir le service de communication repose sur l'article 6, paragraphe 1, point b, du RGPD. Les mesures de sécurité et de modération reposent, lorsque cela est nécessaire et après mise en balance des intérêts concernés, sur l'article 6, paragraphe 1, point f, du RGPD. Lorsqu'une obligation légale précise nécessite un traitement, l'article 6, paragraphe 1, point c, du RGPD s'applique.

11. Signalements et procédures de modération

Les données personnelles issues des signalements de contenus illicites et des réclamations sont traitées pour examiner, gérer et documenter le dossier concerné. La motivation des décisions de modération et les possibilités de réclamation sont régies par les dispositions applicables du DSA. Lorsque l'article 20 du DSA s'applique, les personnes concernées peuvent déposer gratuitement une réclamation interne pendant au moins six mois après la décision. Les notifications des signaleurs de confiance reconnus sont traitées conformément aux dispositions légales applicables.

12. Cookies et technologies de suivi

Nous utilisons des cookies techniquement nécessaires pour la connexion, le panier, le classement et la gestion des Coins. Les cookies facultatifs, par exemple à des fins statistiques ou marketing, ne sont déposés qu’avec votre consentement. Les paramètres peuvent être modifiés dans l’outil de gestion du consentement. Vous trouverez des informations détaillées sur les technologies utilisées, les durées de conservation et les possibilités de retrait du consentement dans la vue d’ensemble complète des cookies sur la plateforme.

13. Communications et newsletters

Nous traitons les demandes de contact, les dossiers d'assistance et les réclamations pour répondre à la question concernée. Nous envoyons des newsletters et d'autres e-mails marketing avec votre consentement ou lorsque le droit applicable au cas particulier l'autorise sans consentement distinct. Vous pouvez retirer votre consentement à tout moment pour l'avenir et vous opposer à tout moment à la prospection directe, notamment au moyen du lien de désinscription.

14. Transmission de données

Nous transmettons des données à caractère personnel uniquement lorsque cela est nécessaire à l’exécution du contrat, imposé par la loi ou couvert par un consentement. Les catégories de destinataires sont les suivantes :

• prestataires d’hébergement et de services informatiques, par exemple IONOS ;
• prestataires de paiement, notamment Stripe, et banques ou établissements financiers concernés ;
• prestataires logistiques et de livraison dans le cadre des ventes, lorsque les vendeurs y ont recours ;
• conseillers juridiques, conseillers fiscaux et autorités ;
• signaleurs de confiance et organismes de règlement des litiges conformément au DSA.

15. Transferts de données vers des pays tiers

Des prestataires comme Stripe peuvent traiter des données personnelles dans des pays situés hors de l'Espace économique européen. Les transferts vers ces pays sont également soumis aux conditions du chapitre V du RGPD. Selon le destinataire et le pays de destination, une décision d'adéquation applicable ou des garanties appropriées, comme les clauses contractuelles types de l'UE et les mesures supplémentaires nécessaires, peuvent notamment être utilisées. Les dérogations de l'article 49 du RGPD ne s'appliquent que dans les conditions légales qui leur sont propres.

Vous trouverez des informations sur les transferts effectués par Stripe et les garanties utilisées dans la politique de confidentialité de Stripe. Vous pouvez demander des informations sur les garanties utilisées pour vos données ainsi qu'une copie, dans les cas prévus par la loi, à info@secretundies.com.

16. Durée de conservation

Les données à caractère personnel sont conservées aussi longtemps que nécessaire à la réalisation des finalités concernées ou pendant la durée imposée par les obligations légales de conservation. Les données relatives aux transactions et à la fiscalité sont généralement conservées pendant une durée maximale de 10 ans. Les comptes définitivement suspendus ou fermés sont anonymisés dès qu’aucune obligation légale ne s’y oppose.

17. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données contre la perte, la modification et les accès non autorisés. Ces mesures comprennent notamment le chiffrement, les restrictions d’accès, des concepts de sécurité et de mise à jour ainsi que des formations régulières.

18. Droits des personnes concernées

Sous réserve des conditions légales correspondantes, vous disposez des droits suivants au titre des articles 15 à 22 du RGPD :

• Accès aux données personnelles que nous traitons à votre sujet
• Rectification des données inexactes ou complément des données incomplètes
• Effacement ("droit à l'oubli")
• Limitation du traitement
• Portabilité des données
• Opposition aux traitements fondés sur l'article 6, paragraphe 1, points e ou f, du RGPD
• Retrait du consentement pour l'avenir

Le retrait ne remet pas en cause la licéité du traitement effectué jusque-là. Vous pouvez vous opposer à tout moment au traitement de vos données à des fins de prospection directe. Nous traitons les demandes sans retard injustifié et, en principe, dans le mois suivant leur réception. En cas de demandes complexes ou nombreuses, le délai peut être prolongé de deux mois supplémentaires au maximum dans les conditions légales ; nous vous en informerons, avec les raisons, dans le premier mois. Aucun compte utilisateur n'est nécessaire pour présenter une demande. Écrivez à info@secretundies.com.

19. Droit de réclamation

Vous pouvez notamment déposer une réclamation auprès d'une autorité de contrôle de la protection des données dans l'État membre de l'UE de votre résidence habituelle, de votre lieu de travail ou du lieu de la violation présumée. À Chypre, il s'agit de l'Office of the Commissioner for Personal Data Protection. Les autres droits de réclamation prévus par le droit national applicable restent inchangés.

20. Mineurs

La plateforme est exclusivement destinée aux personnes majeures. Si nous apprenons qu’un mineur utilise la plateforme sans autorisation, nous suspendons son compte et supprimons ses données à caractère personnel, sauf lorsqu’un motif légal de conservation s’y oppose.

21. Évaluations automatisées et vos droits

Les décisions concernant le statut de classement peuvent comprendre des évaluations algorithmiques. Lorsqu'une décision exclusivement automatisée produit des effets juridiques ou vous affecte de manière significative de façon similaire, les conditions et garanties de l'article 22 du RGPD s'appliquent. Elles peuvent notamment comprendre le droit à une intervention humaine, à exprimer votre point de vue et à contester la décision. Vous pouvez adresser les demandes correspondantes à info@secretundies.com.

22. Modification de la déclaration de confidentialité

Nous nous réservons le droit d’adapter la présente déclaration de confidentialité afin de tenir compte de modifications législatives, d’évolutions techniques ou de nouveaux services. Nous informons les utilisateurs enregistrés des modifications importantes au moins 14 jours avant leur entrée en vigueur, par un message sur la plateforme ou par e-mail.

23. Contact pour les demandes relatives à la protection des données et au DSA

L'interlocuteur est Sebastian Rosenboom. Veuillez adresser les demandes relatives à la protection des données, les demandes des autorités au titre du DSA, les réclamations et les signalements de sécurité à info@secretundies.com. Indiquez la nature de la demande dans l'objet. L'adresse postale, le numéro de téléphone et les autres coordonnées figurent dans les mentions légales.

24. Historique des versions

08.11.2025 - Révision complète, intégration des procédures DSA, du système de Coins, du mécanisme de classement et des canaux de contact actualisés.
17.02.2026 - Ajout et précision du traitement des paiements et des versements via Stripe (paiements des acheteurs, versements aux vendeurs, rôles/transferts).

07.10.2026 : Identification de l'exploitant à titre personnel et du contact pour la protection des données ; précision des bases légales, des procédures de modération, des transferts vers des pays tiers et des droits des personnes concernées.