Politique de confidentialité

Le responsable du traitement est The Refurb Company SRL, rue Basse Baive 37, 5310 Liernu, Belgique, inscrite à la Banque-Carrefour des Entreprises sous le numéro 0727.485.053, qui exploite la plateforme sous la marque Lootopia.

Pour toute question relative à vos données, écrivez-nous à l’adresse info@lootopia.eu ou utilisez le formulaire de contact de la plateforme.

Lorsque vous concluez une transaction, l’autre membre devient responsable du traitement des données que vous lui communiquez directement, notamment par la messagerie.

Données que vous nous fournissez

• Données de compte : pseudonyme, adresse électronique, mot de passe chiffré, photo de profil, présentation, préférences.
• Données d’identification et de facturation : nom, prénom, adresse postale, date de naissance lorsqu’elle est requise.
• Données de transaction : articles achetés et vendus, montants, adresses d’expédition et de livraison, points relais sélectionnés.
• Données de paiement : coordonnées bancaires de versement pour les vendeurs. Les données de carte bancaire sont saisies directement chez notre prestataire de paiement et ne transitent jamais par nos serveurs.
• Contenus publiés : annonces, descriptions, photographies, évaluations, messages échangés avec les autres membres et avec le service client.

Données collectées automatiquement

• Données de connexion : adresse IP, identifiant de session, horodatage, pages consultées.
• Données techniques : type et version du navigateur, système d’exploitation, langue, type d’appareil, résolution d’écran.
• Données d’usage : recherches effectuées, filtres appliqués, articles consultés et mis en favoris.
• Cookies et traceurs, dans les conditions décrites par la Politique relative aux cookies.

Données provenant de tiers

Si vous choisissez de vous connecter avec Google, nous recevons de ce service votre adresse électronique, votre nom et votre photo de profil. Nos partenaires de paiement et de transport nous transmettent par ailleurs le statut des paiements et le suivi des colis.

Nous ne traitons vos données que lorsque le RGPD nous y autorise. Chaque finalité repose sur une base légale précise.

Exécution du contrat (article 6.1.b du RGPD)

• créer et gérer votre compte, vous authentifier ;
• publier vos annonces et permettre la recherche dans le catalogue ;
• traiter les commandes, les paiements, le séquestre et les remboursements ;
• organiser l’expédition, générer les documents de transport et assurer le suivi des colis ;
• faire fonctionner la messagerie, les évaluations et le service client.

Obligation légale (article 6.1.c du RGPD)

• conserver les pièces comptables et les factures ;
• collecter et déclarer les informations relatives aux vendeurs au titre de la directive (UE) 2021/514 (DAC7) ;
• lutter contre la fraude et le blanchiment de capitaux ;
• répondre aux signalements et aux demandes des autorités compétentes, conformément au règlement (UE) 2022/2065.

Intérêt légitime (article 6.1.f du RGPD)

• assurer la sécurité de la plateforme, prévenir les abus et les comportements frauduleux ;
• mesurer l’audience de manière agrégée et améliorer nos services ;
• assurer la défense de nos droits en cas de litige.

Consentement (article 6.1.a du RGPD)

• dépôt des cookies non strictement nécessaires, notamment de mesure d’audience et de publicité ;
• envoi de communications commerciales et de la lettre d’information ;
• notifications push et alertes personnalisées.

Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués.

Vos données ne sont jamais vendues. Elles sont accessibles à nos équipes habilitées et communiquées aux prestataires strictement nécessaires au fonctionnement du service, qui agissent en qualité de sous-traitants sur nos instructions.

• Hébergement et stockage : Amazon Web Services.
• Paiement et séquestre : Stripe.
• Transport et livraison : Mondial Relay et bpost, destinataires des données nécessaires à l’acheminement du colis.
• Envoi des courriers électroniques transactionnels et des notifications.
• Notifications en temps réel sur la plateforme.
• Mesure d’audience et publicité : services de Google, uniquement après recueil de votre consentement.
• Protection des formulaires contre les inscriptions automatisées : Google reCAPTCHA.

Certaines données sont visibles des autres membres : votre pseudonyme, votre photo de profil, vos annonces et vos évaluations. Lors d’une transaction, votre nom et votre adresse de livraison sont communiqués au membre concerné et au transporteur aux seules fins d’exécution de la vente.

Vos données peuvent enfin être communiquées aux autorités judiciaires, fiscales ou administratives lorsque la loi nous y oblige.

Nos serveurs sont situés dans l’Union européenne. Certains de nos prestataires étant établis aux États-Unis ou susceptibles d’y accéder à des fins de support technique, des transferts hors de l’Espace économique européen peuvent avoir lieu.

Ces transferts sont encadrés par les garanties prévues au chapitre V du RGPD : décision d’adéquation de la Commission européenne, notamment le cadre de protection des données UE–États-Unis, ou clauses contractuelles types assorties de mesures techniques complémentaires.

Vous pouvez obtenir une copie des garanties applicables en nous écrivant à info@lootopia.eu.

Nous conservons vos données pour la durée strictement nécessaire aux finalités poursuivies.

• Compte et profil : pendant toute la durée de vie du compte, puis douze (12) mois après sa clôture.
• Annonces et contenus publiés : jusqu’à leur suppression par le membre ou la clôture de son compte.
• Données de transaction et pièces comptables : sept (7) ans à compter de la clôture de l’exercice, conformément à la législation comptable belge.
• Informations déclarées au titre de la DAC7 : la durée imposée par la réglementation fiscale applicable.
• Messages échangés entre membres : trois (3) ans à compter du dernier échange.
• Données de connexion et journaux techniques : douze (12) mois.
• Éléments relatifs à un litige, à une fraude ou à une mesure de modération : jusqu’à la prescription de l’action correspondante.
• Cookies : la durée indiquée dans la Politique relative aux cookies, sans excéder treize (13) mois.

À l’expiration de ces durées, les données sont supprimées ou anonymisées de manière irréversible.

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants sur vos données.

• Droit d’accès : obtenir la confirmation que vos données sont traitées et en recevoir une copie.
• Droit de rectification : faire corriger des données inexactes ou incomplètes.
• Droit à l’effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
• Droit à la limitation : demander le gel d’un traitement contesté.
• Droit d’opposition : vous opposer à un traitement fondé sur notre intérêt légitime, et à tout moment à la prospection commerciale.
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine, ou les faire transmettre à un autre responsable de traitement.
• Droit de retirer votre consentement à tout moment, pour les traitements qui en dépendent.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Une partie de ces droits s’exerce directement depuis les paramètres de votre compte. Pour le reste, écrivez-nous à info@lootopia.eu. Nous répondons dans un délai d’un (1) mois, prolongeable de deux (2) mois en cas de demande complexe. Une preuve d’identité peut vous être demandée en cas de doute raisonnable.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’altération et l’accès non autorisé.

• chiffrement des échanges entre votre appareil et la plateforme (HTTPS / TLS) ;
• stockage des mots de passe sous forme de condensats non réversibles ;
• externalisation du traitement des données de carte bancaire auprès d’un prestataire certifié PCI-DSS ;
• authentification bancaire renforcée (SCA) lors des paiements ;
• restriction des accès internes aux seules personnes habilitées, et journalisation des opérations sensibles ;
• sauvegardes régulières et supervision des incidents.

Aucune transmission sur Internet n’est totalement infaillible. Il vous appartient de choisir un mot de passe robuste, de ne pas le réutiliser et de nous signaler sans délai tout accès suspect à votre compte. En cas de violation de données susceptible d’engendrer un risque élevé pour vos droits, nous vous en informerons conformément à l’article 34 du RGPD.

La plateforme est réservée aux personnes majeures. Nous ne collectons pas sciemment de données concernant des mineurs.

Si nous apprenons qu’un compte a été créé par un mineur, il est clôturé et les données associées sont supprimées. Si vous êtes titulaire de l’autorité parentale et estimez que votre enfant nous a communiqué des données, écrivez-nous à info@lootopia.eu.

Nous utilisons des cookies pour faire fonctionner la plateforme, mémoriser vos préférences, mesurer l’audience et, avec votre accord, afficher des publicités.

Seuls les cookies strictement nécessaires sont déposés sans votre consentement. Les autres catégories ne sont activées qu’après votre accord, exprimé via le bandeau affiché lors de votre première visite, et révocable à tout moment.

Le détail des cookies utilisés, leurs finalités et leurs durées figurent dans la Politique relative aux cookies.

Nous pouvons faire évoluer cette politique pour tenir compte d’un changement de la réglementation, d’une nouvelle fonctionnalité ou d’un nouveau prestataire.

La date de dernière mise à jour figure en tête de page. Toute modification substantielle vous est notifiée par courrier électronique ou par un message sur la plateforme avant son entrée en vigueur.