Politique de confidentialité

VIRGILE TECH, 10B Chemin du Bois Parquet, 59237 Verlinghem. Contact DPO : gilootase@gmail.com

Nous collectons les données suivantes dans le cadre de nos services : • Nom, prénom, adresse email, numéro de téléphone (formulaires de contact, devis, rachat, dépôt-vente) • Adresse postale (livraison et envoi) • IMEI et numéro de série (vérification légale lors des rachats) • Adresse IP, date et heure de connexion (logs serveur) • Consentements et acceptation des conditions (preuve légale)

• Gestion des demandes de contact, devis et réparation • Traitement des rachats et dépôts-vente • Gestion des comptes clients et commandes • Vérification de la légalité des produits rachetés (anti-vol) • Envoi de confirmations et notifications par email • Amélioration du service et sécurité du site • Respect des obligations légales (commerce de biens d'occasion)

• Exécution du contrat : traitement des commandes, rachats et dépôts-vente • Obligation légale : vérification IMEI, archivage réglementaire (commerce de biens d'occasion) • Intérêt légitime : sécurité et prévention de la fraude • Consentement : communications marketing (avec option de désinscription)

• Données de contact : 3 ans à compter du dernier contact • Données de transaction (rachat, vente) : 5 ans (obligation légale comptable) • IMEI et documents d'identité : durée légale applicable au commerce de biens d'occasion • Logs de connexion : 12 mois • Données de cookies : selon le type (voir Politique cookies)

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants : • Droit d'accès à vos données personnelles • Droit de rectification des données inexactes • Droit à l'effacement (« droit à l'oubli »), sous conditions • Droit à la limitation du traitement • Droit à la portabilité de vos données • Droit d'opposition au traitement Pour exercer ces droits : gilootase@gmail.com en précisant votre identité. Délai de réponse : 1 mois maximum. En cas de litige non résolu, vous pouvez saisir la CNIL : www.cnil.fr

Vos données ne sont jamais vendues. Elles peuvent être transmises à des prestataires techniques dans le cadre strict de l'exécution du service : hébergeur (Vercel), service d'emailing (Resend), prestataire de paiement (Stripe). Ces prestataires sont soumis à des obligations de confidentialité strictes.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement SSL/TLS, hachage des mots de passe, accès restreint aux données sensibles, journalisation des accès.