Politique de confidentialite

1. Responsable du traitement

Le responsable du traitement des donnees personnelles sur ce site internet et au sein de la plateforme Renuir, au sens de l'art. 4, point 7 du RGPD, est Renuir UG (haftungsbeschrankt), Hönower Wiesenweg 57, 10318 Berlin, Allemagne. Pour toute question relative a la protection des donnees, y compris pour joindre la personne responsable de la protection des donnees, contactez-nous a l'adresse privacy@renuir.com. Nous n'avons pas designe de delegue a la protection des donnees au sens de la loi, car nous n'y sommes pas actuellement tenus en vertu de l'art. 37 du RGPD ; si cela venait a changer, les coordonnees seraient publiees ici.

2. Donnees que nous collectons

Nous collectons et traitons les categories de donnees personnelles suivantes :

• Donnees de compte : nom, adresse e-mail, numero de telephone, mot de passe (hache)
• Photos et descriptions d'objets televersees lors du signalement d'objets perdus ou trouves
• Donnees de localisation : etablissement ou localisation approximative associee a un signalement d'objet perdu ou trouve
• Messages echanges entre les utilisateurs et les etablissements au sein de la plateforme
• Donnees de paiement : traitees par Stripe ; nous stockons uniquement les references de transaction, et non les details des cartes
• Donnees techniques : adresse IP, type de navigateur, informations sur l'appareil, cookies

3. Base juridique du traitement

Nous traitons les donnees personnelles sur les bases juridiques suivantes, conformement a l'art. 6, par. 1 du RGPD :

• Consentement (art. 6, par. 1, point a) : pour les cookies analytiques et les communications facultatives
• Execution du contrat (art. 6, par. 1, point b) : pour fournir le service Renuir, traiter les reclamations et faciliter les restitutions
• Interet legitime (art. 6, par. 1, point f) : pour la prevention des fraudes, la securite de la plateforme et l'amelioration du service
• Obligation legale (art. 6, par. 1, point c) : pour les documents fiscaux, la conformite reglementaire et les demandes des autorites

4. Sous-traitants tiers

Nous partageons des donnees avec les categories de sous-traitants suivantes, toutes liees par des accords de traitement des donnees :

• Hebergement et infrastructure : Vercel (UE/Etats-Unis), pour l'hebergement du site internet et de l'application
• Traitement des paiements : Stripe, pour la gestion securisee des paiements via Stripe Connect
• Services d'IA : pour la reconnaissance d'images et la mise en correspondance des objets (donnees minimisees, aucun identifiant personnel transmis)
• Analyse : outils d'analyse respectueux de la vie privee pour comprendre les habitudes d'utilisation

5. Duree de conservation

Les donnees de compte sont conservees pendant la duree de votre compte et jusqu'a 30 jours apres sa suppression. Les signalements d'objets et les photos associees sont conserves pendant 12 mois apres leur resolution, ou 6 mois apres leur expiration s'ils restent non resolus. Les messages de discussion sont conserves pendant 6 mois apres la resolution d'une reclamation. Les documents de paiement sont conserves pendant 10 ans, conformement au droit fiscal allemand (§ 147 AO). Les journaux techniques sont supprimes apres 90 jours.

6. Transferts internationaux

Certains de nos sous-traitants operent en dehors de l'UE/EEE. Lorsque des donnees sont transferees a l'international, nous garantissons une protection adequate au moyen des clauses contractuelles types (CCT) de l'UE ou de decisions d'adequation. Stripe et Vercel maintiennent des engagements de traitement des donnees au sein de l'UE.

7. Vos droits

En vertu du RGPD, vous disposez des droits suivants concernant vos donnees personnelles :

• Droit d'acces (art. 15) : obtenir une copie de vos donnees
• Droit de rectification (art. 16) : corriger des donnees inexactes
• Droit a l'effacement (art. 17) : demander la suppression de vos donnees
• Droit a la limitation (art. 18) : limiter le traitement de vos donnees
• Droit a la portabilite des donnees (art. 20) : recevoir vos donnees dans un format lisible par machine
• Droit d'opposition (art. 21) : vous opposer au traitement fonde sur des interets legitimes
• Droit de retirer le consentement : retirer votre consentement a tout moment, sans que cela affecte le traitement anterieur

Pour exercer l'un de ces droits, contactez-nous a l'adresse privacy@renuir.com. Nous repondrons dans un delai de 30 jours.

8. Autorite de controle

Vous avez le droit d'introduire une reclamation aupres d'une autorite de controle. L'autorite competente pour nous est : Berliner Beauftragte fur Datenschutz und Informationsfreiheit, Friedrichstr. 219, 10969 Berlin, Allemagne.

9. Modifications de la presente politique

Nous sommes susceptibles de mettre a jour la presente politique de confidentialite de temps a autre. Les modifications substantielles seront communiquees par e-mail ou par un avis sur notre site internet. La version en vigueur est toujours disponible a cette adresse URL.