Confidentialité
La version allemande fait foi.
1. Responsable du traitement
acerasoft LLC
US Limited Liability Company (State of Delaware)
8 The Green, Suite B
Dover, Delaware 19901
USA
Représentée par: Management
E-mail: support@vestrasales.com
Site web: https://sarvesto.com
Autorité d'enregistrement: Delaware Division of Corporations
Numéro fiscal américain (EIN): 61-2070643
Aucun délégué à la protection des données n'a été désigné, les conditions légales (art. 37 RGPD, § 38 BDSG) n'étant pas réunies. Pour toute demande relative à la protection des données, adressez-vous à support@vestrasales.com.
2. Ce que nous ne faisons pas
Nous n'utilisons aucun outil d'analyse d'audience (ni Google Analytics, ni Matomo), aucun pixel publicitaire ou de suivi, aucun plug-in de réseaux sociaux et aucun profilage. Il n'y a pas de décision automatisée au sens de l'art. 22 RGPD. La formation des prix dans le Premium Outlet n'est pas personnalisée non plus : les prix suivent un calendrier fixe et publié, identique pour tous les visiteurs.
Toutes les polices, feuilles de style, scripts et images sont chargés depuis notre propre serveur. En particulier, aucune Google Font n'est utilisée — votre adresse IP n'est donc transmise à aucun tiers lors de l'affichage d'une page.
3. Consultation du site (fichiers journaux du serveur)
Lors de la consultation, notre hébergeur traite des données techniquement nécessaires : adresse IP, date et heure, ressource consultée, référent, agent utilisateur et volume de données transféré. Ces données sont nécessaires à la fourniture de la page et à la défense contre les attaques.
- Finalité : mise à disposition, stabilité, sécurité informatique
- Base juridique : art. 6 § 1 f) RGPD (intérêt légitime)
- Durée de conservation : en règle générale 7 à 30 jours, puis suppression automatique
4. Cookies et stockage local
Nous n'utilisons que des cookies techniquement nécessaires. Aucun consentement n'est requis pour ceux-ci en vertu du § 25 al. 2 n° 2 TDDDG — c'est pourquoi vous ne voyez pas de bandeau cookies chez nous.
| Nom | Finalité | Durée |
|---|---|---|
vestra_retail |
session : panier, connexion vendeur, protection CSRF | fin de session |
vr_lang | langue choisie | 180 jours |
vr_member |
accès anticipé au Vault après inscription confirmée à la newsletter (valeur signée, pas d'e-mail en clair) | 1 an |
vr_wish | favoris — identifiants d'articles uniquement | 180 jours |
vr_seen | articles vus récemment — identifiants d'articles uniquement | 30 jours |
Plus d'informations : Cookies.
5. Favoris et articles vus récemment
Les favoris et « Vus récemment » sont stockés exclusivement dans un cookie sur votre
appareil. Le cookie ne contient que des identifiants d'articles (p. ex.
blm-ah0eg000) — ni nom, ni adresse e-mail, ni identifiant permettant de vous
identifier. Aucun profil ni rattachement à votre personne n'est créé sur nos serveurs.
- Finalité : la fonction que vous avez expressément demandée
- Base juridique : § 25 al. 2 n° 2 TDDDG (techniquement nécessaire au service demandé par l'utilisateur) ; en cas de données personnelles, art. 6 § 1 f) RGPD
- Durée de conservation : favoris 180 jours, vus récemment 30 jours — ou jusqu'à la suppression des cookies
6. Formulaire de contact
Si vous utilisez le formulaire de contact, nous traitons votre adresse e-mail, le cas échéant votre nom et votre numéro de commande, ainsi que le contenu de votre message. Une copie est enregistrée sur notre serveur afin qu'aucune demande ne soit perdue si l'envoi de l'e-mail échoue.
- Finalité : réponse à votre demande
- Base juridique : art. 6 § 1 b) RGPD en cas de lien avec une commande, sinon art. 6 § 1 f) RGPD
- Durée de conservation : jusqu'au traitement définitif, puis au maximum six mois ; en cas de lien avec une commande, les délais de conservation du droit commercial s'appliquent
Pour lutter contre le spam, nous utilisons un champ de formulaire invisible et une mesure du temps. Aucun service de captcha externe n'est intégré — aucune donnée n'est donc transmise à des tiers.
7. Alerte de prix dans le Vault
Si vous définissez une alerte de prix pour un lot, nous enregistrons votre adresse e-mail, le lot, votre prix souhaité, l'horodatage et un hachage salé de votre adresse IP à titre de preuve.
- Finalité : la seule notification que vous avez demandée
- Base juridique : art. 6 § 1 a) RGPD (consentement)
- Durée de conservation : jusqu'à l'envoi de la notification, au maximum 90 jours. L'enregistrement est ensuite entièrement supprimé.
Un seul e-mail est envoyé ; l'alerte est ensuite consommée. Aucun rappel ni publicité ne suit. Chaque alerte peut être supprimée immédiatement via le lien contenu dans l'e-mail.
8. Commande et exécution du contrat
Pour une commande, nous traitons : nom, adresse de livraison et de facturation, adresse e-mail, articles commandés, prix, statut du paiement, numéro de commande ainsi qu'une preuve de votre acceptation des CGV et de l'information sur la rétractation (horodatage, version et hachage salé de votre adresse IP — l'IP elle-même n'est pas conservée).
- Finalité : exécution du contrat, expédition, facturation, annulation
- Base juridique : art. 6 § 1 b) RGPD ; pour la conservation, art. 6 § 1 c) RGPD
- Durée de conservation : les données de commande et de facturation sont soumises aux délais de conservation du droit commercial et fiscal (§ 147 AO, § 257 HGB) et sont conservées en conséquence, puis supprimées.
Transmission aux vendeurs : pour les articles de vendeurs tiers, nous transmettons au vendeur concerné les données nécessaires à l'expédition et à la facturation (nom, adresse de livraison, articles commandés, numéro de commande). Le vendeur est responsable de traitement autonome pour ces données. Ne sont pas transmises les données de paiement ni les informations sur les articles d'autres vendeurs.
9. Traitement des paiements (Stripe)
Les paiements sont traités par Stripe Payments Europe, Limited, 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande. Vous saisissez vos données de paiement directement chez Stripe ; nous ne recevons de Stripe que des informations de statut (payé/ouvert/échoué), le montant, le moyen de paiement sous forme générale, le nom, l'adresse e-mail et l'adresse de livraison.
- Base juridique : art. 6 § 1 b) RGPD (exécution du contrat)
- Transfert vers un pays tiers : Stripe peut transférer des données à Stripe, Inc. aux États-Unis, sur la base des clauses contractuelles types de la Commission européenne et de la certification au titre du cadre de protection des données UE–États-Unis.
Pour les versements aux vendeurs, nous utilisons Stripe Connect. Les vendeurs concluent pour cela
leur propre accord avec Stripe ; les justificatifs d'identité collectés à cette occasion
(KYC/lutte contre le blanchiment) sont traités par Stripe en tant que responsable autonome. Nous
ne recevons que les indicateurs d'état charges_enabled, payouts_enabled
et details_submitted.
Politique de confidentialité de Stripe : stripe.com/privacy
10. Envoi d'e-mails
Les e-mails transactionnels (confirmation de commande, avis d'expédition, notification vendeur) et la newsletter sont envoyés via Brevo (Sendinblue GmbH / Brevo SAS, Paris, France). Sont transmis l'adresse e-mail, le nom et le contenu du message.
- Base juridique : e-mails transactionnels art. 6 § 1 b) RGPD ; newsletter art. 6 § 1 a) RGPD (consentement)
- Sous-traitance : un contrat au sens de l'art. 28 RGPD est en place.
11. Newsletter / adhésion au Vault
L'inscription se fait par double opt-in : après saisie de votre adresse, vous recevez un e-mail de confirmation ; l'inscription ne devient effective qu'après un clic sur le lien. À titre de preuve, nous enregistrons l'horodatage de l'inscription, celui de la confirmation et un hachage salé de l'adresse IP.
Les inscriptions non confirmées sont automatiquement supprimées après 7 jours. Vous pouvez retirer votre consentement à tout moment — via le lien de désinscription présent dans chaque e-mail ou en nous écrivant. Le retrait n'affecte pas la licéité du traitement effectué jusque-là.
12. Comptes vendeurs
Pour un compte vendeur, nous traitons : nom, le cas échéant raison sociale, adresse e-mail, pays, le cas échéant numéro de TVA, type de vendeur (professionnel/particulier), mot de passe (uniquement sous forme de hachage cryptographique, jamais en clair), offres ainsi que données de chiffre d'affaires et de versement.
- Base juridique : art. 6 § 1 b) RGPD ; pour la vérification des offres et la traçabilité des informations des professionnels, en outre art. 6 § 1 c) RGPD combiné à l'art. 30 du règlement sur les services numériques.
- Publication : pour les vendeurs professionnels, nous affichons le nom/la raison sociale et le pays sur la page produit ; la loi l'exige. Pour les vendeurs particuliers, seul le statut « Particulier » est affiché, pas le nom complet.
13. Mesures de sécurité et journaux
Nous tenons des journaux techniques des tentatives de connexion échouées, des erreurs de paiement et des événements webhook. Ils contiennent l'horodatage, le type d'événement et des identifiants techniques ; les adresses e-mail y sont tronquées. La finalité est la prévention des abus et de la fraude (art. 6 § 1 f) RGPD), la durée de conservation est de 90 jours au maximum.
La transmission est chiffrée (TLS). Les mots de passe sont stockés avec un procédé de hachage à sens unique moderne.
14. Vos droits
Vous disposez à tout moment des droits suivants :
- accès aux données vous concernant (art. 15 RGPD)
- rectification des données inexactes (art. 16 RGPD)
- effacement (art. 17 RGPD), sauf obligation de conservation contraire
- limitation du traitement (art. 18 RGPD)
- portabilité des données (art. 20 RGPD)
- opposition aux traitements fondés sur l'intérêt légitime (art. 21 RGPD)
- retrait des consentements donnés, avec effet pour l'avenir (art. 7 § 3 RGPD)
Un message à support@vestrasales.com suffit. Vous avez en outre le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, par exemple celle de votre résidence habituelle.
15. Modifications
Nous adaptons cette déclaration lorsque le traitement effectif change — par exemple en cas de recours à un nouveau prestataire. La version publiée sur cette page fait foi.