Politique de confidentialité
Version du 30 octobre 2026
Responsable du traitement
Alexeï Creney, 5 rue Louis Dumont, 10000 Troyes, France — whatnot-stock@alexeicreney.fr. Cette adresse reçoit aussi toutes les demandes relatives à vos données.
Données traitées et finalités
- Données
- Compte : nom affiché, e-mail, mot de passe (chiffré), date d'inscription, version des CGU acceptée
- Pourquoi
- Vous connecter, sécuriser le compte, vous écrire (invitation, mot de passe oublié, alertes)
- Base légale
- Exécution du contrat (CGU)
- Données
- Téléphone de support (facultatif)
- Pourquoi
- Vous joindre uniquement pour le support (jamais de prospection)
- Base légale
- Votre consentement : champ facultatif, modifiable et retirable à tout moment dans Mon compte
- Données
- Espace : nom, membres, invitations (e-mail invité)
- Pourquoi
- Partager un espace entre membres
- Base légale
- Exécution du contrat
- Données
- Stock, lives, ventes, frais, parts, notes et réglages d'impression
- Pourquoi
- Le service lui-même
- Base légale
- Exécution du contrat
- Données
- Photos des produits (photo proposée retenue ou photo envoyée), avec sa source et votre confirmation des droits
- Pourquoi
- Illustrer vos produits
- Base légale
- Exécution du contrat
- Données
- Pseudos des acheteurs Whatnot (et notes que vous ajoutez)
- Pourquoi
- Suivre les commandes et l'historique de vos clients
- Base légale
- Intérêt légitime du vendeur
- Données
- Connexion Whatnot : jeton et secret (chiffrés), commandes et shows reçus de Whatnot
- Pourquoi
- Recevoir vos ventes en direct
- Base légale
- Exécution du contrat
- Données
- Journaux techniques : adresse IP, date, page appelée, identifiant de requête
- Pourquoi
- Sécurité, diagnostic des erreurs
- Base légale
- Intérêt légitime
- Données
- Montant et date de chaque vente confirmée (sans article, ni acheteur, ni membre)
- Pourquoi
- Statistiques globales de la plateforme
- Base légale
- Intérêt légitime de l'éditeur
- Données
- Liste d'attente : adresse e-mail
- Pourquoi
- Vous envoyer un code d'accès quand une place se libère
- Base légale
- Votre demande (mesures précontractuelles)
- Données
- Idées proposées : type, titre, texte, échanges avec l'équipe (questions et vos réponses), et votre compte pour le suivi
- Pourquoi
- Améliorer le service, vous répondre et vous demander une précision par e-mail
- Base légale
- Intérêt légitime de l'éditeur
- Données
- Formulaire de contact de la vitrine : nom, adresse e-mail, objet, message
- Pourquoi
- Vous répondre
- Base légale
- Votre demande
| Données | Pourquoi | Base légale |
|---|---|---|
| Compte : nom affiché, e-mail, mot de passe (chiffré), date d'inscription, version des CGU acceptée | Vous connecter, sécuriser le compte, vous écrire (invitation, mot de passe oublié, alertes) | Exécution du contrat (CGU) |
| Téléphone de support (facultatif) | Vous joindre uniquement pour le support (jamais de prospection) | Votre consentement : champ facultatif, modifiable et retirable à tout moment dans Mon compte |
| Espace : nom, membres, invitations (e-mail invité) | Partager un espace entre membres | Exécution du contrat |
| Stock, lives, ventes, frais, parts, notes et réglages d'impression | Le service lui-même | Exécution du contrat |
| Photos des produits (photo proposée retenue ou photo envoyée), avec sa source et votre confirmation des droits | Illustrer vos produits | Exécution du contrat |
| Pseudos des acheteurs Whatnot (et notes que vous ajoutez) | Suivre les commandes et l'historique de vos clients | Intérêt légitime du vendeur |
| Connexion Whatnot : jeton et secret (chiffrés), commandes et shows reçus de Whatnot | Recevoir vos ventes en direct | Exécution du contrat |
| Journaux techniques : adresse IP, date, page appelée, identifiant de requête | Sécurité, diagnostic des erreurs | Intérêt légitime |
| Montant et date de chaque vente confirmée (sans article, ni acheteur, ni membre) | Statistiques globales de la plateforme | Intérêt légitime de l'éditeur |
| Liste d'attente : adresse e-mail | Vous envoyer un code d'accès quand une place se libère | Votre demande (mesures précontractuelles) |
| Idées proposées : type, titre, texte, échanges avec l'équipe (questions et vos réponses), et votre compte pour le suivi | Améliorer le service, vous répondre et vous demander une précision par e-mail | Intérêt légitime de l'éditeur |
| Formulaire de contact de la vitrine : nom, adresse e-mail, objet, message | Vous répondre | Votre demande |
Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires. Aucune mesure d'audience n'est faite.
Destinataires
Vos données ne sont communiquées à personne. Seuls les membres de votre espace voient les données de l'espace. Votre téléphone de support n'est visible que de vous et de l'éditeur, pour le support : jamais des membres de votre espace. Les appels à Whatnot sont faits en votre nom, avec votre jeton.
Services tiers interrogés
Pour retrouver le nom, des photos et le prix neuf d'un produit, l'application interroge, depuis son serveur :
- Open Products Facts et Open Food Facts (nom et photos) ;
- UPCitemdb (nom et photos) ;
- eBay (annonces neuves sur eBay France, pour le prix neuf constaté).
Seul le code-barres est transmis ; à défaut de code-barres, et seulement quand vous le demandez, le nom du produit. Jamais votre compte, votre espace, vos coûts ni votre stock : aucune donnée personnelle n'est envoyée. Les vignettes des photos proposées passent par l'application : votre navigateur ne contacte pas ces services.
Statistiques de la plateforme
Pour suivre l'activité du service, l'éditeur consulte des totaux sur toute la plateforme : chiffre d'affaires, nombre de ventes, panier moyen, nombre d'espaces actifs, et une estimation de leur évolution. Ces totaux ne montrent aucune donnée par vendeur : ni nom d'espace, ni membre, ni article, ni acheteur. Pour les calculer, l'application conserve le montant et la date de chaque vente confirmée. Quand un espace est supprimé, ces montants restent dans les totaux mais ne sont plus reliés à l'espace : ils deviennent anonymes.
Site de présentation et formulaire de contact
La vitrine (site de présentation) ne dépose aucun cookie et ne mesure pas l'audience ; ses journaux techniques (adresse IP, page appelée) sont conservés 30 jours, comme ceux de l'application. Un message envoyé par son formulaire de contact n'est pas enregistré : il est transmis par e-mail à l'éditeur, qui le conserve dans sa messagerie le temps de l'échange, et au plus 3 ans après le dernier contact.
Liste d'attente et idées
Pendant la phase sur invitation, l'inscription se fait avec un code d'accès. Si vous laissez votre adresse sur la liste d'attente, elle ne sert qu'à vous envoyer un code ; elle est effacée dès que vous créez votre espace, sur simple demande, et au plus tard 12 mois après votre inscription sur la liste.
Les idées que vous proposez sont lues par l'éditeur sans votre nom ni celui de votre espace : seul vous voyez vos idées, leur statut et la réponse de l'équipe. L'éditeur peut vous demander une précision : la question s'affiche dans Mes idées et vous recevez un e-mail, envoyé automatiquement à votre adresse sans que l'éditeur la voie, et qui ne reprend ni votre idée ni la question. Vos réponses s'ajoutent à l'échange, toujours sans votre nom. Si vous supprimez votre compte, vos idées et leurs échanges restent mais ne sont plus reliés à vous, et plus aucune question ne peut vous être posée.
Alertes de l'éditeur
Pour réagir vite, l'éditeur reçoit sur Telegram (messagerie de Telegram FZ-LLC) une courte alerte quand un espace est créé, quand une demande arrive sur la liste d'attente, quand une idée est proposée et quand l'auteur d'une idée répond à une question. Ces alertes ne contiennent aucune donnée personnelle : ni nom, ni adresse e-mail, ni nom d'espace, seulement des nombres (espaces, demandes en attente) et, pour une idée, son type et son titre, sans son auteur. Évitez donc d'écrire des informations personnelles dans le titre d'une idée. Les alertes restent dans la conversation Telegram de l'éditeur le temps utile au suivi du service, et au plus 12 mois.
Hébergement
Les données sont hébergées en France, sur une machine dédiée exploitée par l'éditeur. Elles ne quittent pas l'Union européenne, à l'exception des alertes décrites ci-dessus, qui ne contiennent aucune donnée personnelle. Aucune sauvegarde externe n'est réalisée.
Durées de conservation
- Compte : tant que vous l'utilisez ; à sa suppression, effacement immédiat (et de tout l'espace si vous en êtes le propriétaire).
- Pseudo d'un acheteur : effacé 1 an après sa dernière commande.
- Journaux techniques : 30 jours.
- Messages techniques en échec et notifications Whatnot traitées : 30 jours.
- Journal d'audit de l'espace (annulations, corrections, changements de parts) : tant que l'espace existe.
- Montant et date des ventes confirmées (statistiques de la plateforme) : conservés, reliés à l'espace tant qu'il existe, puis anonymes.
- Liste d'attente : jusqu'à la création de votre espace, sur demande, ou 12 mois au plus.
- Messages du formulaire de contact : dans la messagerie de l'éditeur, au plus 3 ans après le dernier contact.
- Idées et leurs échanges : reliés à votre compte tant qu'il existe, puis anonymes.
- Téléphone de support : jusqu'à ce que vous le retiriez dans Mon compte, et au plus tard à la suppression du compte (effacement immédiat).
- Photos des produits : tant que le produit existe ; effacées avec lui, avec l'espace ou avec votre compte de propriétaire (fichiers effacés au plus tard la nuit suivante). Les photos proposées non retenues ne sont pas conservées (1 heure en mémoire au plus) ; le prix neuf constaté est gardé 6 heures, sans lien avec votre espace.
Cookies
L'application n'utilise que des cookies strictement nécessaires : le cookie de session (connexion) et le cookie d'abonnement aux mises à jour en temps réel. Aucun cookie de mesure d'audience ou de publicité : aucun consentement n'est donc demandé.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en demander la portabilité, vous opposer à un traitement ou en demander la limitation. Depuis la page « Mon compte », vous pouvez télécharger vos données et supprimer votre compte ; pour le reste, écrivez à whatnot-stock@alexeicreney.fr. Vous pouvez aussi adresser une réclamation à la CNIL (www.cnil.fr).
Sécurité
Connexions chiffrées (HTTPS), mots de passe et jetons Whatnot chiffrés, données de chaque espace isolées des autres. Malgré ces précautions, aucun service n'est à l'abri d'un incident : en cas de violation de données, vous serez informé dans les conditions prévues par la loi.
Modifications
Cette politique est datée ; toute évolution des données traitées donne lieu à une nouvelle version.
