Vinted Politique de confidentialité

 
Date de la dernière mise à jour : 21/01/2022

 

Chez Vinted, dès lors qu’il s’agit de vos données à caractère personnel, la sécurité et la transparence sont des priorités absolues. Afin de vous aider à comprendre quelles sont les informations que nous collectons à votre sujet, comment nous les utilisons et quels sont vos droits, nous avons rédigé la présente Politique de confidentialité détaillée.

 

1. Généralités

2. Pourquoi et comment collectons-nous et utilisons-nous vos données ?

3. Bénéficiaires des données à caractère personnel

4. Ce que vous devez savoir lorsque vous interagissez avec un Utilisateur Pro

5. Utilisation de cookies

6. Droit d’amendement

7. Vos droits statutaires concernant vos données

8. Nos coordonnées

 

1. Généralités

 

La présente Politique de confidentialité s’applique à la plateforme en ligne de Vinted (ci-après le « Site Web ») et à l’application associée (ci-après « l’Application ») (la « Plateforme » fait conjointement référence au Site Web et à l’Application).

La Plateforme est exploitée par Vinted, UAB, Švitrigailos st. 13, LT-03228 Vilnius, République de Lituanie. Les termes « Nous » ou « Vinted » font référence à l’exploitant. Pour de plus amples informations sur la façon de nous contacter, veuillez consulter la section 8 de la présente Politique de confidentialité.

Nous prenons le respect de votre vie privée très au sérieux. Toutes les données à caractère personnel seront collectées, stockées et utilisées par nos soins, conformément au Règlement général sur la protection des données n° 2016/679 de l’Union européenne (« RGPD »), et/ou à tout autre règlement statutaire en vigueur.

Les services que nous offrons via le Site Web et/ou l’Application peuvent uniquement fonctionner si nous collectons, stockons, transférons, supprimons et/ou utilisons autrement (« collecte et utilisation ») des données spécifiques qui vous concernent (ci-après les « données à caractère personnel » ou les « données »). Les données à caractère personnel désignent toutes les informations relatives à une personne physique identifiée ou identifiable, telles que votre nom, votre date de naissance, votre adresse postale ou votre adresse e-mail.

La présente Politique de confidentialité décrit les données que nous collectons à votre sujet, et les fins auxquelles nous les collectons et les utilisons lorsque vous utilisez les services que nous offrons sur la Plateforme, y compris le service Vinted Pro pour les vendeurs professionnels (« Vendeurs Pro »). La présente Politique de confidentialité contient également des informations importantes sur la protection de vos données, en particulier les droits statutaires qui y sont rattachés.

Certains services de notre Plateforme sont offerts par des fournisseurs tiers. Lorsque vous utilisez ces services, les règlements de protection des données des fournisseurs tiers s’appliqueront alors, en plus de la présente déclaration de protection des données. Avant que vous n’utilisiez lesdits services, les fournisseurs tiers sont susceptibles de vous inviter à leur fournir une autorisation, dans le cadre de la loi sur la protection des données.

En vertu des lois sur la protection des données en vigueur, Vinted est tenue de vous informer du traitement des données et satisfait à cette obligation dans le cadre de la présente Politique de confidentialité. La présente Politique de confidentialité et toute partie de celle-ci ne sont pas considérées comme des clauses contractuelles et ne constituent pas les conditions générales (« CG ») en tant que contrat conclu avec les utilisateurs enregistrés. Conformément aux lois sur la protection des données en vigueur, Vinted peut traiter les données nécessaires pour conclure un contrat avec vous ou pour prendre des mesures, à votre demande, avant de conclure un contrat (art. 6 (1) (b) du RGPD). Les références aux CG doivent en tout temps être considérées comme des informations sur le traitement des données (art. 13 et 14 du RGPD) et jamais comme clauses qui constituent les CG. En utilisant la Plateforme et nos services, vous concluez un contrat juridiquement contraignant avec Vinted, dont les conditions sont décrites dans les CG.

 

2. Pourquoi et comment collectons-nous et utilisons-nous vos données à caractère personnel ?

 

2.1. Afin de vous permettre d’utiliser la Plateforme, nous permettre de fournir nos services et appliquer nos CG

 

Nous collectons et utilisons vos données à caractère personnel pour vous permettre d’utiliser notre Plateforme, fournir nos services et conclure un contrat (CG) avec vous, et tout particulièrement pour effectuer des transactions commerciales via la Plateforme, utiliser le système de paiement électronique ou laisser des avis et communiquer avec d’autres membres. Afin d'utiliser ces services, vous devez avoir un compte Vinted. À cette fin, vous devez vous inscrire en tant que membre sur le site Web ou l’Application.

Nous avons besoin de la plupart de vos données à caractère personnel pour conclure un contrat (CG) avec vous. Dans le cas où vous ne nous fournissez pas ces données à caractère personnel, nous ne serons pas en mesure de conclure et d’exécuter un contrat (CG) avec vous. Nous avons besoin d’une partie de vos données afin de pouvoir satisfaire à nos obligations légales lorsque vous êtes membre de notre Plateforme. Dans le cas où vous ne nous fournissez pas ces données à caractère personnel, nous ne serons pas en mesure de nous conformer aux exigences légales et de fournir nos services.

Ces données sont également utilisées pour améliorer la Plateforme afin que nous puissions offrir une meilleure expérience à nos membres (voir 2.2.12).

Nous collectons et utilisons vos données à caractère personnel à ces fins jusqu’à la désactivation de votre compte Vinted ou pendant 5 ans à partir du moment où votre compte devient inactif.

 

2.2. Afin d'améliorer votre expérience lors de l’utilisation de la Plateforme

 

Nous collectons et utilisons vos données à caractère personnel afin d’améliorer votre expérience lors de l’utilisation de la Plateforme, en vous permettant de personnaliser votre fil d’actualité et vos résultats de recherche, en vous fournissant des suggestions pertinentes et en conservant vos recherches précédentes, en vous envoyant des notifications et, autrement, en rendant l’utilisation de la Plateforme plus agréable.

La base juridique spécifique applicable pour la collecte et l’utilisation de vos données est décrite dans chacune des sections ci-dessous.

 

2.3. Afin de veiller à la sécurité de votre compte et de la Plateforme

 

Vinted s’efforce de veiller à ce que les comptes de nos membres et de la Plateforme elle-même soient sécurisés et protégés des cyberattaques, des accès non autorisés et d’autres risques connexes.

 

2.4. Afin de superviser le respect et l’application des CG

 

Vinted supervise activement le respect et l’application des CG dans le but d’assurer la sécurité de votre compte et de la Plateforme.

 

2.5. Afin de vous permettre de payer des articles

 

Les paiements sur la Plateforme sont effectués par l’intermédiaire de prestataires de services de paiement qui fournissent des services de traitement des paiements et d’entiercement.

Nous avons besoin de la plupart de vos données à caractère personnel pour conclure un contrat (CG) avec vous. Dans le cas où vous ne nous fournissez pas ces données à caractère personnel, nous ne serons pas en mesure de conclure et d’exécuter un contrat (CG) avec vous (art. 6 (1) (b) du RGPD). Une partie de vos données est nécessaire afin de satisfaire aux obligations légales de nos prestataires de services de paiement lorsque vous êtes membre de notre Plateforme (art. 6 (1) (c) du RGPD). Dans le cas où vous ne nous fournissez pas ces données à caractère personnel, nous ou nos prestataires de services de paiement ne serons pas en mesure de nous conformer aux exigences légales et nous ne serons pas en mesure de fournir nos services.

Ces données sont également utilisées pour améliorer la Plateforme afin que nous puissions offrir une meilleure expérience à nos membres (voir 2.2.12).

 

2.6. Afin de permettre la livraison d’articles achetés sur la Plateforme

 

Vinted s’efforce de rendre la livraison des articles achetés sur la Plateforme aussi facile et pratique que possible, en proposant différentes méthodes de livraison sur la Plateforme.

Nous avons besoin de la plupart de vos données à caractère personnel pour conclure un contrat (CG) avec vous. Dans le cas où vous ne nous fournissez pas ces données à caractère personnel, nous ne serons pas en mesure de conclure et d’exécuter un contrat (CG) avec vous.

Ces données sont également utilisées pour améliorer la Plateforme afin que nous puissions offrir une meilleure expérience à nos membres (voir 2.2.12).

 

2.7. Afin de mener à bien des activités marketing

 

Vinted cherche à impliquer ses membres dans des campagnes marketing avantageuses pour ces derniers. De même, nous souhaitons vous présenter du matériel marketing à la fois pertinent et attrayant.

 

2.8. À des fins légales

 

 

3. Bénéficiaires des données à caractère personnel

 

Vinted transfère ou partage des données à caractère personnel avec des prestataires de services uniquement dans la mesure où cela est nécessaire et autorisé conformément à la législation en vigueur. Les prestataires de services vers lesquels vos données à caractère personnel sont transférées ou avec lesquels elles sont partagées à des fins spécifiques sont décrits à la section 2 ci-dessus. De plus, nous désignons les prestataires de services suivants qui, par conséquent, reçoivent des données à caractère personnel en tant que destinataires de données.

Nous menons et améliorons constamment la maintenance technique de la Plateforme afin de protéger la sécurité et la confidentialité des données à caractère personnel que nous traitons et d’effectuer certaines fonctions liées à l’entreprise qui contribuent à rendre nos services disponibles et fonctionnels. Pour cette raison, nous transférons vos données de profil aux prestataires de services qui fournissent les services de cloud et d’hébergement, la sécurité informatique, la maintenance et les services techniques, et les services de communication :

Les prestataires de services suivants étant établis en dehors de l’Espace économique européen, vos données sont par conséquent susceptibles d’être transférées en dehors de l’Espace économique européen. Dans ces cas précis, les données à caractère personnel sont protégées par les prestataires de services qui s’engagent à respecter les clauses contractuelles types de l’UE pour transférer les données, telles qu’approuvées par la Commission européenne :

  1. Amazon Web Services, Inc. (États-Unis) ;
  2. Google LLC (États-Unis) ;
  3. Apple Inc. (États-Unis) ;
  4. Microsoft Corporation (États-Unis) ;
  5. Slack Technologies, Inc. (États-Unis).
  6. BlackLine Systems, Inc. (États-Unis) ;
  7. Chronicle, LLC (États-Unis) ;
  8. True Partners Consulting, LLC (États-Unis) ;
  9. Arcaris, Inc. (États-Unis) ;
  10. Havas Edge, Inc. (États-Unis).

Nous transférons des données à caractère personnel aux avocats, assistants d’avocats, notaires, huissiers de justice, commissaires aux comptes, comptables, agents de recouvrement, consultants, agences de traduction, prestataires de services informatiques, compagnies d’assurance et services d’archivage qui fournissent des services à Vinted.

Par ailleurs, nous partageons des données au sein du groupe Vinted. Les données traitées au sein du groupe Vinted sont transférées à Vinted, UAB (Lituanie) dans la mesure nécessaire à la gestion du groupe Vinted.

Vinted est légalement tenue de fournir des données à caractère personnel et/ou d’utilisation aux autorités en charge d'une enquête, de poursuites pénales ou de surveillance, si et dans la mesure où cela est nécessaire pour éviter les risques envers le public et pour la poursuite d’actes criminels.

Vinted peut partager vos données avec des tiers lors du transfert des obligations et des droits relatifs à la relation contractuelle entre vous et Vinted à ces tiers, conformément aux CG (disponible via le lien www.vinted.fr/terms-and-conditions), en particulier dans le cas du transfert d’un secteur d’activité, d'une fusion par constitution d’une nouvelle société, d'une fusion par absorption, d'une scission ou de tout changement de contrôle qui concerne Vinted. Avant un tel événement, Vinted vous informera séparément sur les informations relatives au partage de vos données et obtiendra votre consentement lorsque cela est légalement nécessaire.

 

4. Ce que vous devez savoir lorsque vous interagissez avec un Utilisateur Pro

 

Contrôle conjoint de Vinted et de l’Utilisateur Pro – Base de l’accord

Dans le cadre des sections 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.14, 2.5.3, 2.5.7, 2.6.1 et 2.8.1, vos données à caractère personnel à cette fin seront traitées conjointement par Vinted et l’Utilisateur Pro et vous êtes informé(e) du traitement des données par VINTED et les opérateurs de comptes commerciaux (« Utilisateurs Pro Vinted »), appelés les « responsables conjoints du traitement ». Cela signifie que VINTED et les utilisateurs Vinted Pro sont tous les deux responsables du respect de certaines obligations légales lorsqu’ils traitent des données à caractère personnel en tant que responsables conjoints du traitement. Il n’y a pas de contrôle conjoint pour tous les traitements de données, mais uniquement pour certains fins et certaines étapes de traitement, qui sont expliquées plus en détail dans chaque section de la présente Politique de confidentialité (voir 2.1.6, 2.1.7, 2.1.8, 2.1.9, 2.1.14, 2.5.3, 2.5.7, 2.6.1 et 2.8.1).

Dans le cadre de la présente section, nous souhaitons vous informer de la base de l’accord sur les responsabilités conjointes auxquelles nous nous sommes engagés avec les utilisateurs Vinted Pro, conformément à la phrase 2 de l’Art. 26 (2) du RGPD. Dans la mesure où il existe deux responsables conjoints du traitement, nous souhaitons vous expliquer qui est responsable de quoi.

Point de contact pour les questions et l’exercice des droits du sujet des données : si vous avez des questions ou souhaitez exercer l’un de vos droits relatifs à vos données, vous pouvez contacter le point de contact désigné (phrase 3 de l’Art. 26 (1) du RGPD) à l’adresse suivante : dpo@vinted.fr

En général, VINTED et les utilisateurs Vinted Pro sont tous les deux responsables du respect des obligations légales du RGPD. Bien que VINTED et les utilisateurs Vinted Pro conviennent de certaines responsabilités qui s’appliquent lorsque nous agissons en tant que responsables conjoints du traitement, VINTED est responsable de :

  • vous servir de point de contact (phrase 3 de l’Art. 26 (1) du RGPD ;
  • gérer la communication centralisée avec vous en ce qui concerne les droits relatifs à vos données (Art. 15, 16, 17, 18 et 20 du RGPD) ;
  • vous fournir des informations sur le traitement des données (Art. 13 et 14 du RGPD) ;
  • vous informer de la base de notre accord (phrase 2 de l’Art. 26 (2) du RGPD), ce que nous faisons dans la présente section ;
  • vous informer des violations de données associées aux risques élevés relatifs à vos droits et libertés (Art. 34 (1) du RGPD), dans le cas où une telle violation de données se produit.

Toutes les autres responsabilités énoncées par le RGPD sont respectées par VINTED et par les utilisateurs Vinted Pro. Ces autres responsabilités ne vous concernent généralement pas directement en tant que sujet des données. Il s’agit plutôt des obligations générales des responsables conjoints du traitement, telles que le maintien de mesures de sécurité et la conservation d’un dossier des activités de traitement. En ce qui concerne le traitement de données en dehors du champ d’application du contrôle conjoint, VINTED et les utilisateurs Vinted Pro sont indépendamment et séparément responsables et les informations fournies dans la présente section ne sont pas applicables.

 

5. Utilisation de cookies

 

Vinted utilise des cookies et des technologies similaires sur la Plateforme. Pour en savoir plus, consultez notre Politique d’utilisation des cookies.

 

6. Droit d’amendement

 

Dans la mesure où nous développons constamment nos services, nous nous réservons le droit de modifier la présente Politique de confidentialité à tout moment, sous réserve des règlements applicables. Toute modification sera publiée sur cette page dans les meilleurs délais. Indépendamment de ce qui précède, vous devrez consulter cette page régulièrement pour toute mise à jour.

 

7. Vos droits statutaires concernant vos données à caractère personnel

 

7.1. Quels sont vos droits ?

 

Sous réserve des conditions, des restrictions et des exceptions établies par les dispositions légales en matière de protection des données, vous avez le droit à tout moment :

  • d’être informé(e) des données que nous collectons et utilisons et de demander l’accès aux données concernées ou d’en exiger une copie (droit d’être informé(e)). Vous pouvez également accéder à toutes les données que vous nous avez directement fournies sur la Plateforme (consulter les sections 1, 2.5 et 2.6), à tout moment, sur votre compte Vinted ;
  • d’exiger la correction de données inexactes et, sous réserve de la nature de la collecte et de l’utilisation, le renseignement de données incomplètes (droit de rectification). Vous pouvez également vous-même modifier l’ensemble des données que vous nous avez directement fournies sur la Plateforme (2.1, 2.5 et 2.6), à tout moment, sur votre compte Vinted (à l’exception des messages envoyés et des publications ou avis sur un forum) ;
  • sous réserve d’une cause juste, d’exiger la suppression de vos données (droit de suppression);
  • d’exiger la restriction de la collecte et de l’utilisation de vos données, à condition que les critères statutaires soient respectés (droit de restreindre le traitement);
  • sous réserve des critères statutaires respectés, de recevoir les données que vous avez fournies sous une forme structurée, actuelle et lisible par une machine, et de transférer lesdites données à un autre processeur ou, lorsque cela est faisable d'un point de vue technique, de les faire transférer par Vinted (droit à la portabilité des données);
  • de s’opposer à la collecte et à l’utilisation des données, uniquement lorsque lesdites collecte et utilisation sont fondées sur une tâche effectuée dans l’intérêt public ou dans l’exercice de l’autorité officielle conférée (art. 6 (1) (e) du RGPD) ou d’un intérêt légitime (art. 6 (1)f) du RGPD), notamment le profilage, selon les mêmes motifs de collecte et d’utilisation de données que ceux expliqués dans d’autres sections de la présente déclaration (droit de contester). Vous avez également le droit de vous opposer, à tout moment, à la collecte de vos données à caractère personnel à des fins de marketing direct ;
  • de retirer à tout moment toute autorisation que vous nous avez fournie. Ledit retrait n’affectera pas la légalité de la collecte et de l’utilisation effectuées avant le retrait et sur la base de l’autorisation accordée. Vous pouvez retirer votre autorisation concernant l’envoi de notre newsletter en réglant les paramètres de votre compte Vinted afin de bloquer l’envoi de tout autre e-mail marketing. Alternativement, vous pouvez cliquer sur « Se désinscrire » à la fin de l’e-mail marketing ;
  • de ne pas être soumis(e) à un traitement discriminatoire pendant l’exercice de vos droits.

Pour exercer un quelconque droit spécifié dans la présente section, vous pouvez contacter Vinted et soumettre votre demande en utilisant les coordonnées (consulter la section 8 ci-dessous). Indépendamment de tout autre recours juridique, vous avez également le droit à tout moment de soumettre une plainte auprès des autorités de surveillance.

 

7.2. Comment vérifierons-nous votre demande ?

 

Votre demande doit fournir suffisamment d’informations qui nous permettent de vérifier raisonnablement que vous êtes la personne ou le représentant autorisé de la personne dont nous avons collecté les données à caractère personnel (prénom, nom de famille, URL de votre profil public, adresse e-mail, autres informations que nous pouvons demander à des fins de vérification), décrire votre demande avec suffisamment d'informations qui nous permettent de bien la comprendre, l’évaluer et d'y répondre, et confirmer, sous peine de sanctions, que vous êtes la personne dont les données à caractère personnel font l’objet de la demande.

Si votre demande est soumise par un représentant autorisé, une autorisation écrite et des informations qui vérifient l’identité du représentant doivent être incluses dans la demande.

Nous ne pouvons pas vous fournir les informations ou faire respecter tout autre droit que vous avez si nous ne pouvons pas vérifier votre identité ou votre droit de demande et de confirmation des informations qui vous concernent.

Afin de vérifier votre identité, nous pouvons vous demander de fournir des informations supplémentaires vous concernant. Nous utiliserons uniquement ces informations et celles fournies dans la demande pour vérifier votre identité ou votre droit de demande.

 

8. Nos coordonnées

 

Si vous avez des questions concernant la collecte et l’utilisation de vos données dans le cadre de votre utilisation de la Plateforme, ou concernant vos droits, veuillez contacter notre responsable de la protection des données aux adresses suivantes : dpo@vinted.fr.

Responsable de la protection des données Vinted :

Vinted, UAB

Svitrigailos st. 13

LT-03228 Vilnius

République de Lituanie

-