Déclaration de confidentialité

1. Les données que nous traitons

Compte et profil : adresse e-mail, nom d'utilisateur, nom affiché, localisation, avatar et préférence linguistique. Annonces : titres, descriptions, photos et codes produit que vous ajoutez.

Transactions : commandes, références de paiement et de remboursement (vos données de carte ou de compte restent chez le prestataire de paiement, jamais chez nous), adresses d'envoi et suivi, factures. Si vous vendez avec envoi, nous conservons aussi votre adresse d'expéditeur : elle figure comme expéditeur et adresse de retour sur vos étiquettes (et est donc visible pour l'acheteur), jamais sur votre profil.

Messages : le contenu de vos conversations sur la plateforme, y compris un score de sécurité automatique (détection d'arnaques).

Conversations d'aide : si vous posez une question via la fenêtre d'aide sans être connecté, nous vous demandons votre nom et votre adresse e-mail. Ainsi, nous pouvons vous répondre même si vous avez entre-temps quitté le site — vous recevez notre réponse par e-mail et pouvez y répondre directement. Nous utilisons ces données uniquement pour traiter votre question, jamais à des fins marketing sans votre consentement distinct. La conversation elle-même (avec l'assistant automatique) est conservée pendant le délai de conservation des conversations d'aide, puis effacée automatiquement ; si votre question est transmise à un collaborateur, elle suit le délai de conservation des tickets de support. Si vous créez ensuite un compte avec cette même adresse e-mail, nous rattachons ces questions antérieures à votre compte afin que vous les retrouviez.

Vérification et sécurité : numéro de téléphone (OTP), statut de la vérification d'identité auprès du prestataire choisi (itsme/Stripe Identity — nous conservons le résultat, pas votre document), heures de connexion et adresses IP. Vendre exige un numéro de GSM vérifié (prévention de la fraude) ; après un paiement, l'acheteur voit votre numéro comme moyen de contact pour la remise. Les codes SMS/WhatsApp transitent par un prestataire de messagerie (p. ex. Twilio ou Meta) ; votre numéro n'est jamais utilisé à des fins marketing sans consentement distinct.

Fiscal (obligation légale, DAC7) : au-delà des seuils, également numéro de registre national ou de TVA, adresse et IBAN.

2. Finalités et bases juridiques

Exécution du contrat : compte, annonces, achat/vente, paiements, envoi, litiges et support.

Obligation légale : comptabilité et factures, déclaration DAC7 au fisc.

Intérêt légitime : prévention de la fraude et des arnaques, sécurité de la plateforme.

Consentement : uniquement lorsque requis ; vous pouvez le retirer à tout moment.

3. Avec qui nous partageons des données

Prestataires nécessaires au fonctionnement : prestataire de paiement (p. ex. Stripe ou Mollie), partenaire d'envoi (p. ex. Sendcloud ou bpost), prestataire d'identité (p. ex. itsme ou Stripe Identity), envoi d'e-mails (SMTP) et hébergement.

Services d'IA : pour des fonctions optionnelles comme la reconnaissance de photos et les suggestions de prix, le contenu de votre annonce peut être transmis au prestataire d'IA configuré ; les messages sont analysés localement pour détecter des schémas suspects.

Autorités : données vendeurs DAC7 au SPF Finances ; données aux autorités compétentes lorsque la loi l'exige.

Collaborateurs habilités : pour fournir une assistance, traiter les signalements et litiges et lutter contre la fraude, les collaborateurs habilités peuvent consulter les données de votre compte. Les données sensibles (numéro de compte, données fiscales, numéro de registre national) et les messages entre acheteur et vendeur sont masqués par défaut et nécessitent un droit distinct ; chaque consultation est enregistrée avec le nom et l'horodatage dans notre journal interne. Exceptionnellement, un administrateur peut consulter temporairement le site tel que vous le voyez afin de reproduire un problème signalé — ce mode est exclusivement en lecture seule (rien ne peut être envoyé, modifié ou acheté), expire automatiquement après 30 minutes et est également journalisé.

Nous ne vendons jamais vos données et n'utilisons pas de traçage publicitaire.

4. Durées de conservation

Votre compte est conservé jusqu'à sa suppression. Les factures et données comptables sont conservées 7 ans (obligation légale) ; les déclarations DAC7 selon les délais légaux. Les journaux de connexion (IP) sont conservés de façon limitée à des fins de sécurité.

Requêtes IA : pour surveiller les coûts et la qualité, nous tenons un journal technique par requête IA (horodatage, modèle, tokens, coût, erreurs). Le texte envoyé est par défaut tronqué et expurgé des adresses e-mail, numéros de téléphone et numéros de compte ; des photos, nous ne conservons par défaut que leur nombre et leur taille, pas la photo elle-même. Ce journal n'est visible que par les administrateurs habilités et est effacé automatiquement après la durée de conservation configurée (30 jours par défaut).

Lors de la suppression du compte, vos données de profil sont anonymisées ; les données de transaction à conservation obligatoire subsistent, dissociées de votre identité dans la mesure du possible. Le journal IA est dissocié de votre identité et son contenu conservé est effacé.

5. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Sur votre page de profil, vous pouvez exporter vos données et supprimer votre compte ; pour toute autre demande, utilisez le formulaire de contact.

Vous pouvez adresser une plainte à l'Autorité de protection des données (autoriteprotectiondonnees.be).

6. Cookies

Nous n'utilisons que nos propres cookies fonctionnels : votre session (connexion) et votre choix de langue. Aucun cookie de traçage, de publicité ou d'analyse tiers n'est déposé et nous n'établissons aucun profil — nos statistiques de visite fonctionnent entièrement sans cookies. C'est pourquoi il n'y a pas de bannière cookies.

Une seule exception, au but précis : si vous arrivez via un lien d'invitation d'un autre membre (un lien contenant « ?ref= »), nous mémorisons uniquement le code de cette invitation afin de vous attribuer à la bonne personne en cas d'inscription. Ce cookie est limité à votre session de navigation (supprimé à la fermeture du navigateur), ne contient aucune donnée personnelle, n'est pas lisible par des scripts et n'est partagé avec personne. Si vous ne cliquez sur aucun lien d'invitation, il n'est jamais déposé.

7. Sécurité

Les mots de passe sont hachés (scrypt), la configuration sensible est chiffrée (AES-GCM), les connexions passent par HTTPS et chaque changement de statut ou d'argent est consigné dans un journal d'audit.

8. L'extension de navigateur (transférer vos propres annonces)

Si vous installez notre extension de navigateur, celle-ci lit les données des annonces sur les sites où vous vendez vous-même (Vinted, 2dehands, 2ememain, Marktplaats et Facebook Marketplace) et les envoie vers votre propre compte reebee. Concrètement : titre, description, prix, devise, état, marque, taille, couleur, catégorie et les adresses (URL) de vos photos, ainsi que l'adresse de l'annonce d'origine. Les photos elles-mêmes sont ensuite récupérées par nos serveurs via ces adresses et conservées avec votre annonce.

L'extension ne lit rien d'elle-même. Pour une annonce isolée, cela ne se produit que lorsque vous cliquez sur le bouton d'importation. Pour le mode groupé (toute votre vitrine), cela ne se produit que lorsque vous en donnez l'ordre, et uniquement pour les annonces du compte avec lequel vous êtes connecté sur ce site — jamais celles de quelqu'un d'autre. Les annonces vendues ne sont pas lues ; les brouillons et annonces masquées uniquement si vous cochez vous-même cette case.

Tout se passe dans votre propre navigateur, dans votre propre session sur ce site : nous ne récupérons rien depuis nos serveurs. Pour retrouver vos annonces, l'extension appelle sur Vinted les mêmes adresses internes que la page Vinted utilise elle-même, avec votre session existante et uniquement en lecture (GET) — rien n'est jamais modifié, publié ou supprimé sur le site source. Nous ne voyons jamais votre mot de passe de ces sites et n'en conservons aucun identifiant.

Finalité : uniquement créer les annonces que vous demandez. Vos annonces importées arrivent en tant que brouillons — elles ne sont jamais publiées automatiquement. Base juridique : exécution du contrat et votre instruction expresse. Nous ne partageons pas ces données avec des tiers et ne les vendons pas. Si vous choisissez d'améliorer les textes par IA, le contenu de ces annonces est transmis au prestataire d'IA configuré, comme pour les annonces que vous publiez vous-même (voir le point 3).

L'extension conserve localement dans votre navigateur deux réglages (le serveur qu'elle contacte et l'activation du mode test) et, pendant une importation groupée, les annonces collectées jusqu'à leur envoi — afin qu'un onglet fermé n'efface pas votre travail. Vous effacez ce stock local en cliquant sur « Recommencer » dans l'extension ou en la désinstallant. Ce que nous conservons : l'adresse de l'annonce source auprès de votre annonce, afin que vous puissiez retrouver son origine et que nous puissions éviter les doublons. Si vous supprimez l'annonce, cette information disparaît avec elle.

Attention : vos annonces restent présentes sur le site source. L'extension n'y supprime rien ; si vous vendez ailleurs, marquez-le vous-même comme vendu ici.