Politique de confidentialité & cookies

Equ used AB, org.nr 559083-7844, est responsable du traitement de vos données lors de l'utilisation du site et de la boutique.

Contact : info@equused.se. Pour la confidentialité et vos droits, utilisez la même adresse avec la mention « GDPR ».

Client et commande : nom, e-mail, téléphone si fourni, adresse de livraison et contenu de la commande.

Compte (vendeur/acheteur) : informations enregistrées lors de la création du compte, y compris coordonnées nécessaires au service.

Annonces enregistrées, alertes : connecté, vous enregistrez des produits et alertes ; données stockées avec votre compte sur tous vos appareils.

Données techniques : IP, navigateur, appareil, etc. journalisées par notre hébergeur (sécurité, dépannage).

Paiement : données carte/compte gérées par Qliro ; nous ne stockons pas les numéros complets de carte.

Exécution du contrat (RGPD art. 6.1 b) : traiter commande, livraison, paiement et service client.

Intérêt légitime (art. 6.1 f) : sécuriser le service, prévenir les abus et améliorer la plateforme, dans la mesure où cet intérêt n'est pas supplanté par vos droits.

Consentement (art. 6.1 a) : lorsque nous demandons votre consentement explicite, par ex. pour certains cookies ou, le cas échéant, newsletters ou marketing.

Obligation légale (art. 6.1 c) : comptabilité, fiscalité et autres exigences légales.

Prestataires sélectionnés (sous-traitants) avec accords RGPD.

Qliro (paiements, UE/EEE ou garanties appropriées selon les conditions Qliro).

Supabase (base de données, authentification, stockage — région choisie pour le service, souvent UE/EEE).

Vercel ou hébergement équivalent (traitement hors UE possible selon leurs conditions ; garanties appropriées visées).

Resend ou équivalent pour certains e-mails transactionnels le cas échéant.

Nous ne vendons pas vos données à des tiers.

Données de commande conservées le temps nécessaire au contrat, réclamations et obligations comptables/fiscales (souvent au moins sept ans en Suède).

Les données de compte sont conservées jusqu'à suppression ou clôture, sauf obligation légale de conservation plus longue.

Journaux et données de sécurité sont purgés progressivement selon notre routine interne.

Droits d'information, accès, rectification, et sous conditions effacement, limitation et portabilité.

Si le traitement repose sur le consentement, vous pouvez le retirer à tout moment (sans effet sur le passé licite).

Droit d'opposition à certains traitements fondés sur l'intérêt légitime.

Réclamation possible auprès de l'IMY (Integritetsskyddsmyndigheten), www.imy.se.

Protection des données par mesures techniques et organisationnelles : HTTPS, accès limité, prestataires reconnus.

Base de données, authentification et fichiers cloud via Supabase (chiffrement au repos et en transit, contrôle d'accès, infrastructure conforme aux pratiques cloud). Opérations dans la région choisie pour le service, souvent UE/EEE ; voir section 4.

La sécurité vous concerne aussi : mot de passe unique et fort, déconnexion sur appareils partagés, signalez toute utilisation suspecte.

Connexion et compte via Supabase Auth. Mots de passe hachés ; Equ used ne les voit ni ne les stocke en clair. « Mot de passe oublié » envoie un lien de réinitialisation.

Après connexion, des jetons de session et cookies sont définis selon les standards d'authentification, pour rester connecté sans renvoyer le mot de passe.

Comme ailleurs : réutiliser le même mot de passe sur plusieurs services augmente le risque. Nous recommandons un gestionnaire de mots de passe si cela vous convient.

Les cookies sont de petits fichiers texte dans votre navigateur. Le stockage local (localStorage) peut aussi être utilisé pour des fonctions avant ou sans connexion, par ex. le panier.

Annonces enregistrées, alertes, etc. sont stockées chez notre prestataire lorsque vous êtes connecté, pour suivre votre compte sur tous les appareils. Déconnecté, panier local ; l'enregistrement lié au compte nécessite un compte.

Cookies et stockage nécessaires au fonctionnement du site (session/connexion, sécurité). Pas de consentement requis s'ils sont strictement nécessaires (directive ePrivacy).

Catégories optionnelles (analyse, marketing) : uniquement si vous les acceptez via la bannière cookies. Certaines fonctions peuvent être préparées sans scripts tant qu'elles ne sont pas activées.

Service destiné aux adultes. Nous ne collectons pas sciemment de données de moins de 18 ans sans accord du tuteur.

Politique mise à jour si les routines ou obligations changent. Date ci-dessous. Changements importants : information sur le site ou par e-mail.