1. Responsable du traitement
SteadiParts GmbH
Buchenweg 10, 85232 Bergkirchen, Allemagne
E-mail : info@steadiparts.com
Téléphone : +49 (0) 8131 3386285
2. Aperçu du traitement
Nous ne traitons les données personnelles que dans la mesure où cela est nécessaire à la mise à disposition de notre marketplace et de nos services. Le traitement est effectué sur la base du RGPD et de la BDSG.
3. Données collectées
Nous collectons et traitons les données personnelles suivantes :
- Données d'inscription : nom, adresse e-mail, mot de passe (chiffré)
- Données de profil : nom d'utilisateur, photo de profil, localisation (facultatif)
- Données de transaction : historique des achats et ventes, informations de paiement (via Stripe)
- Données de communication : messages entre acheteurs et vendeurs
- Données d'utilisation : adresse IP, type de navigateur, horaires d'accès, pages visitées
4. Finalités du traitement
- Mise à disposition et exploitation de la marketplace
- Traitement des achats et ventes, y compris les paiements sécurisés
- Gestion des comptes utilisateurs et authentification
- Communication entre utilisateurs
- Respect des obligations légales
5. Base juridique
- Art. 6(1)(b) RGPD : exécution du contrat (utilisation de la marketplace, traitement des achats)
- Art. 6(1)(f) RGPD : intérêt légitime (sécurité, prévention de la fraude)
- Art. 6(1)(a) RGPD : consentement (newsletter, fonctionnalités optionnelles)
- Art. 6(1)(c) RGPD : obligation légale (droit fiscal, droit commercial)
6. Prestataires tiers et sous-traitants
Supabase (Base de données et authentification)
Supabase Inc., États-Unis — Hébergement de notre base de données et authentification. Politique de confidentialité : supabase.com/privacy
Stripe (Paiements)
Stripe Inc., États-Unis — Traitement des paiements et services de protection acheteur. Stripe est certifié PCI DSS Niveau 1. Politique de confidentialité : stripe.com/privacy
Vercel (Hébergement)
Vercel Inc., États-Unis — Hébergement et diffusion du site web. Politique de confidentialité : vercel.com/legal/privacy-policy
Meta (Conversions API)
Meta Platforms Ireland Ltd., Ireland — We transmit pseudonymised purchase events server-side (Conversions API) to measure and optimise our advertising. Personal identifiers such as the email address are hashed using SHA-256 before transmission. Legal basis: Art. 6(1)(f) GDPR (legitimate interest in reach measurement). Privacy policy: facebook.com/privacy/policy
Google Analytics
Google Ireland Ltd., Ireland — We use Google Analytics 4 for anonymous reach and usage statistics. Cookies and data transmission to Google are only activated after your explicit consent via the cookie banner; without consent, no data is collected. IP addresses are processed in truncated form. Legal basis: Art. 6(1)(a) GDPR (consent), revocable at any time. Privacy policy: policies.google.com/privacy
Pour les transferts vers les États-Unis, les clauses contractuelles types de l'UE conformément à l'art. 46(2)(c) RGPD s'appliquent.
7. Cookies
Nous utilisons des cookies techniquement nécessaires pour l'authentification et les paramètres de langue. Ces cookies sont indispensables au fonctionnement du site web et ne peuvent pas être désactivés.
- Cookie de session : authentification (Supabase Auth)
- Cookie de langue : préférence linguistique
8. Conservation des données
Les données personnelles sont supprimées dès que la finalité du stockage n'est plus applicable. Les données de compte sont supprimées lors de la suppression du compte. Les données de transaction sont conservées conformément aux délais de conservation du droit commercial et fiscal (6 à 10 ans).
9. Vos droits
Vous avez le droit à tout moment de :
- Accéder à vos données stockées (art. 15 RGPD)
- Rectifier les données inexactes (art. 16 RGPD)
- Supprimer vos données (art. 17 RGPD)
- Limiter le traitement (art. 18 RGPD)
- Portabilité des données (art. 20 RGPD)
- Vous opposer au traitement (art. 21 RGPD)
Veuillez adresser vos demandes à : info@steadiparts.com
10. Droit de réclamation
Vous avez le droit de déposer une réclamation auprès d'une autorité de contrôle de la protection des données. L'autorité de contrôle compétente pour nous est le Bayerisches Landesamt für Datenschutzaufsicht (BayLDA), Promenade 18, 91522 Ansbach.