Vartt collecte uniquement les données nécessaires afin de vous fournir une infrastructure de commerce électronique sûre et ininterrompue. Nos processus de collecte de données sont basés sur le principe de « Data Minimisation ».
Identité et données de contact : Le nom, l'adresse e-mail et les informations sur l'entreprise que vous fournissez lors de votre inscription sur la Plateforme ou de l'ouverture d'une boutique (pour les Vendeurs). Objectif : Créer votre compte et fournir une autorisation sur la plateforme.
Données de transaction et financières : Historique des commandes et informations de facturation pour les achats effectués via la plateforme. Objectif : Compléter le flux de commerce électronique et remplir les obligations légales en matière de taxe/facture.
Données techniques et relatives à l'appareil : Votre adresse IP, votre type de navigateur, votre système d'exploitation et vos paramètres de fuseau horaire. Objectif : Prévenir la fraude, détecter les cyberattaques et analyser les performances du système.
Données communautaires : Publications, commentaires et likes que vous créez volontairement sur community.vartt.com.
Vartt est une place de marché et un fournisseur SaaS (Software as a Service).
Lorsqu'un acheteur effectue un achat dans un magasin (vendeur) sur Vartt, les informations d'expédition et de contact nécessaires à la livraison de la commande sont partagées avec le vendeur.
Dans ce scénario, les fournisseurs sont considérés comme des « contrôleurs de données » indépendants pour les données de leurs propres clients. Il est interdit aux vendeurs d'utiliser ces données en dehors de la plateforme à leurs propres fins marketing sans autorisation. Vartt ne peut être tenu légalement responsable des violations de données hors plateforme des vendeurs.
Vos données sont protégées par les protocoles de sécurité les plus avancés au monde dans l'écosystème Vartt :
Architecture Zero Trust : Les données de votre magasin et les informations client sont strictement isolées des autres magasins et utilisateurs grâce à des règles de base de données avancées (sécurité au niveau des lignes). Aucun magasin ne peut accéder aux données de quelqu'un d'autre.
Sécurité financière au niveau bancaire : Ne stockez JAMAIS le numéro complet de carte de crédit, le code CVV ou le mot de passe de paiement sur les serveurs ou bases de données Vartt. Toutes les données financières que vous saisissez lors du processus d'achat sont instantanément cryptées et transmises directement à Stripe, notre infrastructure de paiement mondiale certifiée de sécurité PCI-DSS niveau 1. La responsabilité du flux de données financières appartient entièrement aux établissements de paiement agréés.
Vartt ne vend jamais vos données à des réseaux publicitaires tiers, à des courtiers en données ou à des sociétés de marketing. Vos données sont uniquement partagées avec nos partenaires technologiques mondiaux (Vercel, Supabase, Stripe), ce qui est obligatoire pour la survie de la plateforme et la performance du service, dans le cadre d'accords de confidentialité stricts (DPA) et anonymisées. De plus, vos données peuvent être partagées avec les autorités judiciaires compétentes lorsque des décisions de justice officielles et des obligations légales surviennent.
Vos données sont conservées aussi longtemps que votre compte est actif ou autant que nécessaire pour vous fournir des services. Lorsque vous supprimez votre compte, l'intégralité de votre empreinte numérique personnelle de votre profil est supprimée. Cependant, les factures, les rétrofacturations et les dossiers fiscaux des transactions commerciales continuent d'être conservés dans des archives cryptées pendant la période d'obligation légale (généralement 5 à 10 ans) conformément aux lois sur le commerce international.
Vartt est entièrement conforme aux normes internationales de confidentialité, en particulier au Règlement général sur la protection des données (RGPD) de l'Union européenne. Les droits dont vous disposez dans ce cadre sont les suivants :
Information et accès : Le droit de demander quelles données nous détenons à votre sujet.
Correction : Le droit de demander la mise à jour de vos données incomplètes ou inexactes.
Droit à l'oubli (suppression) : Le droit de demander la suppression définitive de toutes vos données personnelles, à l'exception des registres commerciaux/financiers que nous sommes légalement tenus de conserver.
Objection et restriction : Le droit de vous opposer au traitement de vos données.
Vartt étant une plateforme mondiale, vos données peuvent être traitées et hébergées sur des serveurs sécurisés en dehors de votre pays (par exemple, des serveurs basés dans l'Union européenne ou aux États-Unis). Ces transferts s'effectuent dans le cadre de boucliers de protection des données internationalement reconnus, tels que les clauses contractuelles types (CCS) approuvées par la Commission européenne.
Vous pouvez contacter notre délégué à la protection des données concernant nos pratiques de confidentialité, vos demandes d'exercice de vos droits sur vos données ou toute demande officielle en vertu du RGPD.
Canal officiel de confidentialité et de protection des données : Privacy@vartt.com
Canaux de communication relatifs à la confidentialité :
Pour vos demandes de protection des données et de confidentialité, contactez notre délégué à la protection des données : Privacy@vartt.com