Politique de protection des données personnelles

1. Responsable du traitement

Fanzio est exploité par APPIZY, société par actions simplifiée immatriculée sous le SIREN 108 153 461, dont le siège est situé au 93 rue Roger Salengro, 85000 La Roche-sur-Yon, France. APPIZY est responsable des traitements réalisés pour la gestion de la plateforme.

Pour toute question relative à vos données personnelles : hello@fanzio.fr.

Cette politique concerne les traitements réalisés pour le fonctionnement de Fanzio. Les clubs peuvent également traiter les données nécessaires à leurs ventes, à la remise des achats et à leur facturation. Leurs propres obligations et informations de confidentialité s’appliquent à ces traitements.

2. Données concernées

Selon les fonctionnalités que vous utilisez, la plateforme traite :

• Votre compte : nom, adresse e-mail, informations de connexion et, lorsqu’elle est demandée, date de naissance.
• Vos achats et votre soutien aux clubs : panier, commandes, enchères, coordonnées de livraison ou de retrait, facturation, références et état des paiements et, si vous utilisez les fonctionnalités correspondantes, solde et opérations de votre portefeuille.
• Vos échanges : informations communiquées dans une demande, une inscription à une liste d’attente ou un message à notre équipe.
• Le fonctionnement et la sécurité : identifiant de session, adresse IP, informations sur le navigateur et traces des actions nécessaires à la sécurité ou à la preuve d’une transaction.
• La connexion via un service tiers, si vous la choisissez : identifiant du compte chez ce service et informations de profil qu’il nous transmet, notamment le nom et l’adresse e-mail.

Les informations obligatoires sont indiquées lors de leur collecte. Sans celles-ci, nous ne pouvons pas fournir la fonctionnalité correspondante. Les informations facultatives restent à votre choix.

3. Finalités et bases juridiques

Fournir les services demandés

Créer et gérer votre compte, permettre les achats et les enchères, suivre les commandes et envoyer les messages nécessaires à ces services : exécution du contrat ou démarches précontractuelles demandées par vous.

Respecter les obligations applicables

Facturation, conservation des pièces comptables et réponse aux demandes des autorités compétentes : obligations légales.

Sécuriser la plateforme et traiter les demandes

Prévenir les abus et la fraude, diagnostiquer les incidents et répondre aux demandes générales : intérêt légitime à assurer un service fiable et à protéger les utilisateurs.

Envoyer les informations auxquelles vous vous inscrivez

Lorsque vous demandez à recevoir des nouvelles, notamment à propos du lancement de Fanzio : votre consentement, que vous pouvez retirer à tout moment.

Les statistiques internes de consultation servent uniquement à connaître les volumes de visites des fiches produits et des événements. Elles ne contiennent ni identifiant de compte ou de session, ni adresse IP, et ne servent pas à établir un profil individuel de navigation.

Fanzio n’utilise pas ces statistiques pour prendre une décision automatisée produisant des effets juridiques ou des effets similaires significatifs à votre égard. Le prestataire de paiement peut réaliser ses propres contrôles de risque et de fraude, décrits dans sa politique.

4. Destinataires et prestataires

Selon le service utilisé, vos données sont accessibles aux personnes habilitées de Fanzio, au club concerné par votre achat et aux prestataires nécessaires à l’hébergement, aux communications, au paiement et à la facturation. Les autorités peuvent recevoir les informations exigées par la loi.

Les paiements en ligne reposent sur Stripe. Les données de carte sont traitées par le prestataire de paiement ; Fanzio utilise les références et statuts nécessaires au suivi de la transaction. Vous pouvez consulter la politique de confidentialité de Stripe.

• Scaleway : hébergement de la plateforme et de ses données en France uniquement.
• Brevo : envoi des e-mails et traitement des coordonnées et contenus nécessaires à leur acheminement. Brevo indique héberger ses bases de données dans l’Union européenne, notamment en France, en Allemagne et en Belgique. Consultez sa politique de confidentialité.
• Stripe : paiement et prévention de la fraude.

L’hébergement en France ne signifie pas que tous les traitements des prestataires sont exclusivement réalisés en France. Stripe peut transférer des données hors de l’Espace économique européen, notamment aux États-Unis. Sa politique décrit les garanties applicables, dont les décisions d’adéquation et les clauses contractuelles types de la Commission européenne. Les informations de localisation de Brevo sont disponibles dans sa documentation sur le stockage des données. Vous pouvez nous demander des précisions et une copie des garanties applicables à un transfert.

5. Conservation des données

Comptes inactifs : 36 mois

À compter de la dernière activité du compte. Les informations qui restent nécessaires à une obligation légale ou à un litige sont conservées séparément pour cette finalité.

Prospects et liste d’attente : 12 mois

À compter de l’inscription ou du dernier contact actif de votre part, ou jusqu’au retrait de votre consentement si celui-ci intervient plus tôt.

Journaux techniques : 12 mois

À compter de leur enregistrement. Une conservation plus longue est limitée aux éléments nécessaires au traitement d’un incident de sécurité, d’un litige ou au respect d’une obligation légale, pendant la durée justifiée par ce motif.

Les pièces comptables et justificatifs de facturation soumis au droit français sont conservés pendant dix ans. La fermeture d’un compte ne supprime pas les éléments qui doivent être conservés pour respecter une obligation légale ou pour traiter un litige en cours.

6. Cookies et stockage local

Les cookies de session et de sécurité permettent de maintenir votre connexion, de retrouver votre panier et de protéger les formulaires. Si vous activez l’option « Se souvenir de moi », un cookie permet de conserver votre connexion.

Votre préférence d’affichage, notamment le thème clair ou sombre, peut être mémorisée dans votre navigateur. Ce stockage local sert à conserver le choix d’affichage demandé.

Stripe peut utiliser des cookies et des données techniques pour sécuriser les paiements et prévenir la fraude. Ces traitements sont décrits dans sa politique de confidentialité.

Les cookies strictement nécessaires au service demandé ne nécessitent pas de consentement préalable. Vous pouvez les supprimer ou les bloquer dans votre navigateur ; certaines fonctionnalités, comme la connexion et le panier, peuvent alors ne plus fonctionner.

Le comptage interne des consultations ne dépose pas de cookie statistique et n’utilise pas le cookie de session pour reconnaître les visiteurs.

Les cookies de session et de protection des formulaires suivent la durée de la session, actuellement configurée à 120 minutes d’inactivité. Le cookie « Se souvenir de moi » peut durer jusqu’à 400 jours, sauf déconnexion ou révocation. Votre préférence d’affichage reste enregistrée jusqu’à sa modification ou à l’effacement du stockage de votre navigateur. Les durées des cookies de Stripe sont indiquées dans sa documentation sur les cookies.

7. Sécurité

Les mots de passe sont stockés sous forme de hachage. L’accès aux informations dépend des rôles et des autorisations des utilisateurs. Veillez à choisir un mot de passe unique et à ne pas partager vos identifiants.

8. Vos droits et leur exercice

Selon les conditions prévues par la réglementation, vous pouvez demander l’accès, la rectification, l’effacement ou la limitation du traitement de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime et demander la portabilité des données traitées automatiquement sur la base du contrat ou de votre consentement.

Vous pouvez retirer votre consentement sans remettre en cause les traitements déjà réalisés et définir des directives concernant le sort de vos données après votre décès.

Adressez votre demande à hello@fanzio.fr ou par courrier à APPIZY, Protection des données personnelles, 93 rue Roger Salengro, 85000 La Roche-sur-Yon, France. Précisez le droit que vous souhaitez exercer et les informations permettant de retrouver votre compte ou votre demande.

Une réponse vous est apportée dans un délai d’un mois. Ce délai peut être prolongé de deux mois en cas de demande complexe ou de demandes nombreuses ; vous en êtes informé dans le premier mois. Un justificatif d’identité n’est demandé qu’en cas de doute raisonnable sur votre identité.

Vous pouvez également déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).