Politique de confidentialité
Comment Todijo traite les informations de sa marketplace multi-vendeurs.
Qui est responsable du traitement ?
Todijo fonctionne actuellement comme un projet et un service en phase de pré-incorporation et n’est pas encore une société constituée. La forme juridique envisagée à l’avenir est une SAS française, mais aucune société Todijo SAS n’existe à ce jour. Aucun SIREN, SIRET, numéro d’immatriculation, numéro de TVA ou siège social n’est encore disponible. Aucun DPO n’a été désigné.
Informations traitées par Todijo
Todijo traite les données de compte comme le nom, l’e-mail, le mot de passe haché, l’état de vérification et le rôle ; les profils acheteur et vendeur ; les coordonnées, la localisation et la présentation des boutiques ; les produits et images ; les messages et avis ; les commandes, destinataires, livraisons, étapes d’exécution, incidents et preuves de remboursement ; les échanges avec l’assistance ; ainsi que les journaux techniques ou de sécurité nécessaires au service.
Connexion avec un fournisseur tiers
Si vous choisissez Google, Apple ou Facebook après sa configuration, Todijo peut recevoir l'identifiant du compte fournisseur, le nom ou nom affiché, l'adresse e-mail si elle est transmise et un signal de vérification de l'e-mail si le fournisseur le transmet. Ces données servent uniquement à l'authentification, à la création ou à l'association sécurisée du compte, à sa sécurité et à la prévention des doublons dangereux. Todijo ne reçoit jamais le mot de passe du fournisseur et ne demande pas l'accès à Gmail, Google Drive, aux contacts, publications, amis, messages, photos ou données publicitaires Facebook. Ces fournisseurs authentifient l'utilisateur ; ils n'exploitent pas Todijo, ne vendent pas les produits et ne traitent pas les commandes. Les adresses relais Apple restent des identités de compte valides.
Commandes et paiements
Todijo utilise les informations de commande et de vendeur pour créer, confirmer, exécuter et assister les transactions. Stripe traite le paiement, sa confirmation, l’intégration des vendeurs, les abonnements et les versements lorsque cela s’applique. Todijo conserve les identifiants et états Stripe nécessaires au rapprochement, mais ne reçoit pas les données complètes de carte bancaire.
Pourquoi les informations sont utilisées
Les informations servent à créer et sécuriser les comptes, vérifier l’inscription, exploiter boutiques et annonces, fournir panier et favoris, permettre messages et avis, traiter les commandes, examiner incidents et remboursements, prévenir les abus ou la fraude, envoyer les e-mails de service, assurer la fiabilité technique et répondre aux demandes d’assistance ou de confidentialité. Le propriétaire doit confirmer la base légale applicable à chaque activité.
Prestataires et destinataires
Le dépôt atteste Stripe pour les paiements et services vendeurs, Cloudflare Turnstile pour la sécurité de l’inscription, Cloudinary pour les images, un stockage objet compatible Cloudflare R2 pour les preuves de remboursement et un fournisseur SMTP pour les e-mails de service. Les informations ne sont communiquées que pour le service demandé, la sécurité, les litiges ou les obligations légales. Les lieux, contrats et garanties de transfert international doivent être vérifiés par le propriétaire.
Durée de conservation
Les informations sont conservées uniquement le temps nécessaire au service, à la sécurité des comptes, à l’historique des transactions, aux litiges et aux obligations comptables ou légales applicables. La durée dépend des données et du contexte ; aucune durée fixe non vérifiée n’est annoncée. Une demande peut conduire à la suppression, désactivation ou anonymisation, tandis que les pièces devant être conservées restent protégées.
Vos droits RGPD
Lorsque le RGPD s’applique, vous pouvez demander information et accès, rectification, effacement, limitation, portabilité ou vous opposer au traitement. Vous pouvez retirer votre consentement à tout moment lorsqu’il constitue la base du traitement, sans affecter les traitements antérieurs licites. Vous pouvez aussi saisir l’autorité de contrôle compétente de votre résidence, lieu de travail ou du lieu de l’infraction alléguée.
Confidentialité et donnéesInstructions de suppression du compte et des données
Sécurité et stockage navigateur
Todijo utilise le hachage des mots de passe, des cookies de session signés HTTP-only, des contrôles d’accès, des webhooks Stripe signés, une vérification humaine et un accès restreint aux preuves. Les cookies et stockages nécessaires servent aux sessions, à la langue, au panier, au rapprochement du paiement et aux choix de consentement. Les catégories facultatives restent désactivées sans consentement et les choix sont modifiables via Gérer mes cookies.
Mises à jour de la politique
Cette notice sera mise à jour si les coordonnées vérifiées de l’exploitant, les traitements ou les prestataires de Todijo changent de manière importante. Un nouveau choix de cookies sera demandé lorsqu’un changement substantiel du consentement l’exige.