Déclaration de confidentialité

Qui est responsable ?

[à compléter] est responsable de vos données sur Arrivi. Le vendeur qui livre votre commande reçoit votre nom et votre adresse de livraison et en est lui-même responsable.

Quelles données et à quelles fins ?

Compte : votre adresse e-mail et votre nom, pour vous connecter et afficher vos commandes.

Commandes : ce que vous achetez, votre adresse de livraison et le statut du paiement, pour exécuter l’achat et conserver votre argent jusqu’à la livraison.

Messages : ce que vous partagez avec un vendeur ou avec Arrivi. Les coordonnées figurant dans les messages sont masquées automatiquement, afin de prévenir la fraude.

Paiement : via Stripe. Stripe traite vos données de paiement ; Arrivi ne voit pas votre numéro de carte.

Nous mesurons la fréquentation sans cookies et sans données personnelles.

Liste d’attente : si vous nous demandez de vous prévenir pour un robot, nous utilisons votre adresse e-mail uniquement pour le confirmer et pour vous envoyer l’unique e-mail lorsqu’il pourra être commandé. La base juridique est votre consentement, que vous pouvez retirer à tout moment via le lien présent dans chaque e-mail.

Assistant de choix

Si vous utilisez l’assistant de choix intelligent, nous conservons votre question, vos réponses, le conseil et votre pouce levé ou baissé pendant 30 jours, pour améliorer l’assistant et vérifier la qualité de ses conseils. Nous ne conservons avec cela ni nom, ni adresse e-mail, ni adresse IP. Si vous mettez le robot recommandé dans votre panier, cette ligne de commande est marquée comme venant de l’assistant.

Votre question et vos réponses sont envoyées à Anthropic (États-Unis), qui fournit le modèle d’IA Claude et traite les données pour notre compte en tant que sous-traitant, avec les garanties légales pour les transferts hors de l’UE. N’écrivez donc pas de données personnelles dans votre question.

Pour limiter le nombre de conseils par jour (10 par visiteur), l’assistant dépose un cookie contenant un numéro aléatoire qui expire au bout d’un jour. Ce cookie est nécessaire au fonctionnement du service ; nous n’en conservons qu’une forme chiffrée (hachée), pendant deux jours.

La même forme chiffrée est aussi conservée avec votre conseil, pendant ses 30 jours, afin que seul votre navigateur puisse le poursuivre, l’évaluer ou commander par son intermédiaire.

Cookies

Nous n’utilisons que des cookies strictement nécessaires : pour vous maintenir connecté et pour mémoriser votre pays de livraison. Votre panier et votre liste d’envies sont enregistrés uniquement dans votre propre navigateur.

Si vous utilisez l’assistant de choix intelligent, un cookie s’ajoute pour sa limite quotidienne (voir « Assistant de choix »).

Avec qui partageons-nous des données ?

Avec le vendeur de votre commande, avec Stripe (paiement), Supabase (base de données et connexion) et Vercel (hébergement). Certains d’entre eux sont des entreprises américaines ; pour ceux-ci, nous appliquons les garanties prévues par la loi, telles que le cadre de protection des données UE-États-Unis (EU-US Data Privacy Framework) ou les clauses contractuelles types.

Combien de temps conservons-nous les données ?

Nous conservons les données de commande et de paiement pendant 7 ans, car la législation fiscale l’exige. Nous conservons votre compte jusqu’à ce que vous en demandiez la suppression. Nous supprimons une inscription à la liste d’attente après 7 jours si vous ne la confirmez pas, et sinon 12 mois après le dernier e-mail que nous vous avons envoyé.

Vos droits

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en faire limiter le traitement, vous opposer à leur traitement et les récupérer (portabilité). Pour cela, écrivez à [à compléter]. Si vous n’êtes pas d’accord avec la manière dont nous traitons vos données, vous pouvez introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens) ou de l’autorité de contrôle de votre propre pays.