Quelles données nous traitons, pourquoi, combien de temps, et comment revenir en arrière.
Cette liste est celle des données réellement enregistrées par le logiciel, pas une formule générale. Chaque ligne correspond à un champ qui existe.
✓Avant l’ouverture — l’adresse laissée au mur d’entréeL’adresse, la date, et la page qui vous l’a demandée. Rien d’autre : ni adresse IP, ni empreinte de navigateur, ni provenance publicitaire. Base légale : votre consentement. Finalité : vous prévenir de l’ouverture, et rien d’autre — nous ne la vendons ni ne la transmettons. Conservation : un an après l’ouverture, puis effacement. Chaque message porte un lien de désinscription qui fonctionne ; vous pouvez aussi écrire à contact@veriflip.app.
✓À l’inscription — adresse e-mail, pseudonyme, paysRien d’autre d’obligatoire : les deux champs facultatifs sont décrits plus bas. Pas de nom, pas d’adresse postale, pas de pièce d’identité. Base légale : l’exécution du contrat qui nous lie. Conservation : le temps du compte, puis suppression sur demande. ✓Si vous indiquez vos goûtsLes rayons, les tailles et les marques que vous choisissez de nous dire, dans « Gérer mon compte ». Ils ne servent qu’à ordonner pour vous la rangée « Pour vous » de l’accueil ; nous ne déduisons rien de ce que vous regardez. Base légale : votre demande. Conservation : jusqu’à ce que vous les effaciez, ou avec le compte.
✓Si vous choisissez une langueLe code de la langue choisie dans le sélecteur (par exemple « nl »), gardé sur cet appareil et, si vous êtes connecté, avec votre compte, pour vous servir le site dans cette langue sur vos autres appareils. Rien d’autre n’est déduit de ce choix. Base légale : votre demande. Conservation : jusqu’à ce que vous en changiez, ou avec le compte.
✓Si vous activez les notifications sur un appareilL’adresse que votre navigateur nous donne pour le joindre (elle passe par le service de notification de son éditeur : Google, Mozilla ou Apple), ses deux clés, et les types choisis. Nous ne lui envoyons qu’un signal vide : le texte de la notification — qui vous écrit et à propos de quel article, jamais le contenu du message — se lit chez nous, et il est effacé au bout d’une semaine. Base légale : votre consentement, donné en touchant « Activer les notifications » puis en l’autorisant dans le navigateur. Conservation : jusqu’à ce que vous les coupiez, que le service nous dise que l’adresse n’existe plus, ou que le compte soit effacé.
✓À la connexion depuis un appareil inconnu — un code par e-mailSur un appareil que votre compte n’a jamais utilisé, nous envoyons un code à votre adresse avant d’ouvrir la session. Nous enregistrons alors l’empreinte du témoin de l’appareil (pas le témoin lui-même), le pays de la connexion — déduit par notre hébergeur de l’adresse IP, que nous ne gardons pas —, et deux dates. Le code n’est gardé que sous une forme chiffrée, 10 minutes au plus ; il est effacé dès qu’il est saisi. Base légale : notre intérêt légitime à protéger votre compte et l’argent qui y passe, et notre obligation de sécurité (RGPD, art. 32). Conservation : tant que l’appareil sert ; une ligne inutilisée depuis 400 jours est effacée, et toutes partent avec le compte, ou d’un geste dans « Appareils reconnus », sur la page de votre compte.
✓Si vous déclarez votre qualité de vendeur — particulier ou professionnelVotre choix, sa date, et le texte exact que vous avez lu ou coché : c’est la preuve que nous avons recueilli votre déclaration et, pour un particulier, que nous l’avons averti avant qu’il publie. Si vous publiez une première annonce sans avoir rien déclaré, nous enregistrons de la même façon, à ce moment-là, la qualité de particulier et l’avertissement affiché au-dessus du bouton « Publier ». Si vous déclarez vendre à titre professionnel : la dénomination, le numéro d’entreprise, le numéro de TVA s’il y en a un et l’adresse du siège.
Ces informations d’entreprise sont montrées à vos acheteurs sur vos annonces et à l’écran de paiement : un acheteur doit savoir à qui il achète. Une personne de notre équipe compare le numéro au registre public des entreprises ; sa décision, et son motif en cas de refus, sont conservés avec la déclaration. Base légale : obligation légale — l’information des acheteurs sur la qualité du vendeur.
Conservation : le temps du compte. Un compte sans commande est effacé avec ses déclarations ; un compte rendu anonyme garde la trace qu’une déclaration a été faite, sans la dénomination, le numéro ni l’adresse.
✓Pendant la mise en vente — le brouillon de votre annonceTant que vous n’avez pas de compte, ce que vous remplissez dans les premières étapes reste sur votre appareil : rien ne nous parvient. Dès que vous avez un compte, ce brouillon — univers, rayon, marque, modèle, état, détails de l’article, titre, description et prix — est aussi enregistré avec lui, pour que vous le retrouviez sur un autre appareil. Il ne contient aucune photo. Base légale : l’exécution du contrat, à votre demande. Conservation : il est effacé dès que l’annonce est publiée, et au plus tard 30 jours après sa dernière modification.
✓Si vous activez le mode vacances — ses datesLe jour où vous l’activez, et la date de retour si vous en donnez une. Elles servent à masquer vos annonces en vente pendant votre absence, et à le dire sur votre profil. Base légale : l’exécution du contrat, à votre demande. Conservation : jusqu’à ce que vous l’arrêtiez, et au plus 90 jours de période ; les dates passées restent jusqu’à vos vacances suivantes, et partent avec le compte.
✓Si vous changez de pseudonyme — vos anciens pseudonymesChaque pseudonyme quitté, et la date du changement. Ils font mener vos anciens liens de profil et d’invitation à votre nom actuel, empêchent quelqu’un d’autre de les prendre, et comptent le délai avant le changement suivant. Base légale : l’exécution du contrat, et notre intérêt légitime à empêcher qu’on se fasse passer pour vous. Conservation : le temps du compte, puis effacement avec lui.
✓Si vous changez d’adresse e-mail — la demandeLa nouvelle adresse, la date de la demande, son échéance (24 heures) et celle de la confirmation, avec une empreinte du lien envoyé — jamais le lien lui-même. Base légale : l’exécution du contrat, à votre demande. Conservation : le temps du compte, puis effacement avec lui.
✓Si vous suivez des vendeurs — la listeLes vendeurs que vous suivez et depuis quand. Personne d’autre ne la voit, ni les vendeurs ni les autres membres ; aucun e-mail n’en découle. Base légale : l’exécution du contrat, à votre demande. Conservation : jusqu’à ce que vous cessiez de suivre, et effacement avec votre compte ou avec celui du vendeur.
✓À l’achat — commande, montant et adresse de livraisonNous ne voyons jamais votre numéro de carte : il va directement chez notre prestataire de paiement. Les commandes sont conservées dix ans, durée légale de conservation des pièces comptables en Belgique.
Votre adresse de livraison est transmise au transporteur pour qu’il achemine le colis, et au vendeur de votre commande payée, pour qu’il expédie : elle figure sur l’étiquette qu’il imprime, et nulle part ailleurs. Vous pouvez choisir un point relais plutôt qu’une adresse personnelle — c’est le mode par défaut. Base légale : l’exécution du contrat.
Si vous cochez « Garder cette adresse pour mes prochains achats », nous la gardons sur votre compte, une seule, pour remplir l’écran d’achat suivant et afficher le port qui vous concerne. Décocher la case l’efface ; la suppression de votre compte aussi. Base légale : votre demande, en cochant la case.
L’étiquette de votre colis, telle que le transporteur l’imprime pour l’acheminer, est gardée dans un espace privé pour que le vendeur la télécharge et la colle sur le colis. Seul le vendeur de la commande peut l’ouvrir, par un lien valable 60 secondes. Elle est effacée à la livraison du colis, ou au remboursement de la commande. Base légale : l’exécution du contrat.
La photo du colis, si le vendeur en prend une au dépôt (facultative) : elle montre l’étiquette, donc le nom et l’adresse de l’acheteur. Elle est gardée dans le même espace privé, et seuls l’acheteur, le vendeur et l’équipe d’arbitrage de la commande peuvent l’ouvrir. Elle est effacée 90 jours après la fin de la commande, ou avec le compte de l’une des deux parties. Base légale : notre intérêt légitime à établir ce qui a été envoyé en cas de litige.
✓Dans la messagerie — vos messages, vos blocagesLe texte de vos messages, vos offres et les réponses qui leur sont faites, avec leur date et le moment où ils ont été lus, rattachés à l’annonce et aux deux personnes de la conversation. Seules ces deux personnes les lisent ; la modération ne voit que les messages qu’on lui signale. Base légale : l’exécution du contrat — poser une question, négocier, conclure une vente. Conservation : le temps de votre compte.
Les photos que vous envoyez dans une conversation sont débarrassées de leurs données cachées — position, appareil, date de prise de vue — avant d’être enregistrées dans un espace de stockage privé : aucune adresse publique, un lien de quelques minutes à chaque affichage, pour les deux personnes de la conversation et, en cas de signalement ou de litige, pour la modération. Elles sont effacées avec votre compte, ou dès que la modération les retire.
Si vous bloquez un membre : qui, et depuis quand, tant que le blocage dure ; le débloquer efface la ligne. Il ne voit pas cette liste. La modération la lit lorsqu’un litige vous oppose. Base légale : notre intérêt légitime à protéger les membres du harcèlement et à arbitrer les litiges. Conservation : le temps des deux comptes.
Si vous signalez un message : le message visé, le motif, votre explication, votre déclaration de bonne foi, puis la décision prise et ses faits. Base légale : obligation légale — le règlement européen sur les services numériques (art. 16 et 17). Conservation : le temps de votre compte.
✓À la commande d’un service — photographies, marque, modèle, et vos deux accordsLe certificat porté et le contrôle avant achatportent sur un article vendu ou acheté ailleurs. Nous enregistrons ce que vous déclarez — marque, modèle, catégorie, prix de l’annonce, adresse de l’annonce lorsque vous la donnez — et les photographies que vous téléversez, qui ne servent qu’à cet examen. Base légale : l’exécution du contrat.
Vos deux accords sont horodatés, et leur libellé exact est conservé avec eux. Ce ne sont pas des cases dans un formulaire : ce sont les preuves que la loi exige pour qu’un service exécuté immédiatement mette fin au droit de rétractation. Nous les conservons avec le dossier, ainsi que la date d’envoi de la confirmation de commande. Base légale : obligation légale, et la défense de nos droits comme des vôtres en cas de réclamation.
Les dossiers et leurs photographies sont conservés dix ans, durée légale de conservation des pièces comptables en Belgique. Un certificat délivré reste consultable à son adresse tant qu’il n’est pas révoqué : il ne porte ni votre nom, ni votre pseudonyme, ni rien qui vous désigne — il décrit l’objet.
✓Au versement — vérification d’identitéDemandée au moment où de l’argent doit bouger, jamais à l’inscription. Le contrôle est effectué par notre prestataire de paiement : nous ne conservons ni la photo du document, ni son numéro — seulement le fait que le contrôle a réussi, sa date et sa méthode. Base légale : obligation légale de lutte contre la fraude.
!À la publication et à l’achat — empreinte de vos photos, délais, adresse abrégéeChaque image reçoit une empreinte numérique, pour refuser qu’une photo soit reprise à un autre vendeur.
Une tentative d’achat conserve le délai écoulé depuis la mise en ligne et le motif d’un éventuel refus — c’est ce qui distingue un robot d’une personne. Ni votre adresse IP, ni une empreinte de votre appareil n’y figurent.
Pour limiter les envois abusifs — signalements, tentatives de connexion — nous gardons quelques heures un raccourci calculé à partir de votre adresse IP, dont l’adresse ne peut pas être retrouvée. Base légale : notre intérêt légitime à empêcher la fraude, que vous pouvez contester.
✓Dès 30 ventes, ou au-delà de 2 000 € par an — numéro fiscalDirective européenne 2021/514 (DAC7). Nous sommes tenus de déclarer les vendeurs qui franchissent l’un de ces deux seuils — c’est un OU, pas un ET. Être déclaré ne veut pas dire être imposé : la revente de biens personnels reste, dans la plupart des cas, non imposable. Nous ne demandons ce numéro qu’au franchissement du seuil. Base légale : obligation légale.
✓En signalant une annonce — votre adresse e-mail, même sans compteLe règlement européen impose que TOUTE personne puisse signaler un contenu illicite sans créer de compte. Nous demandons alors une adresse, et une seule raison : vous devez pouvoir apprendre la suite donnée, y compris si nous décidons de ne rien faire. Elle sert à cela et à rien d’autre — aucun message commercial n’en part. Le signalement lui-même est conservé : une décision de modération doit rester contestable. Base légale : obligation légale (DSA art. 16).
✓En cas de litige — ce que chaque partie écrit et photographieVotre récit, vos photos, le nombre d’éléments fournis. L’arbitre lit les deux versions et motive sa décision par écrit. Ces éléments restent attachés à la commande : sans eux, un arbitrage ne pourrait être ni expliqué ni contesté. Base légale : exécution du contrat.
✓Si vous appelez la ligne d’accueilL’appel est acheminé puis traité par Twilio (acheminement de l’appel) et ElevenLabs (assistante vocale), aux États-Unis. Ces données ne sont pas dans notre logiciel : elles restent chez ces deux prestataires. Une assistante vocale automatique vous répond ; votre voix n’est pas enregistrée. ElevenLabs conserve la transcription écrite de l’appel, avec votre numéro s’il n’est pas masqué, 30 jours, puis l’efface. Twilio garde de son côté le journal de l’appel (numéro appelant, date, durée), selon sa propre politique de conservation. Le message que vous laissez — nom, adresse e-mail, commande, demande — nous parvient par e-mail et reste dans la boîte de contact, comme tout courrier adressé au service client. Base légale : répondre à votre demande (mesures précontractuelles ou exécution du contrat) ou, à défaut, notre intérêt légitime à répondre aux personnes qui nous appellent. Transfert vers les États-Unis : Twilio : cadre de protection des données UE–États-Unis (décision 2023/1795). ElevenLabs : clauses contractuelles types de la Commission européenne (décision 2021/914), et le même cadre.
✓Si vous nous écrivez sur WhatsAppVotre message passe par WhatsApp (WhatsApp Ireland Limited, groupe Meta), qui traite votre numéro et vos échanges selon ses propres règles de confidentialité. Nous y répondons depuis notre numéro professionnel, qui n’est plus publié sur le site ; la conversation reste dans WhatsApp. Base légale : répondre à votre demande (mesures précontractuelles ou exécution du contrat) ou, à défaut, notre intérêt légitime à répondre aux personnes qui nous écrivent. Pour un sujet sensible, préférez l’e-mail.
·Ce que nous ne faisons pasAucun traceur publicitaire sans votre accord : la seule exception est la mesure de nos annonces Google, proposée uniquement à qui arrive par l’une d’elles, et active seulement si vous l’acceptez (Google Ireland Limited, Dublin, apprend alors qu’une annonce a été publiée, rien de plus — détail et changement d’avis sur la page cookies). Aucune mesure d’audience tierce, aucun revendeur de données, aucun profilage commercial. Certains de nos prestataires techniques (hébergement, paiement) appartiennent à des groupes établis hors de l’Union européenne : un accès depuis l’extérieur de l’Union reste possible. Il est encadré, selon le prestataire, par les clauses contractuelles types de la Commission européenne (décision 2021/914) ou par le cadre de protection des données entre l’Union et les États-Unis (décision 2023/1795). Le classement des annonces ne dépend d’aucune donnée personnelle vous concernant : il est décrit en entier sur la page de transparence. Les seuls témoins déposés sont ceux qui font fonctionner le site — votre session, et le fait que vous soyez déjà entré. Ils ne suivent personne d’un site à l’autre, et c’est pourquoi ce site n’affiche aucune fenêtre de consentement. Si vous tenez une boutique, un dépôt-vente ou un atelier, nous avons pu vous écrire pour vous présenter VeriFlip. Voici d’où vient votre adresse, ce que nous en faisons, et comment tout arrêter d’un mot. Le responsable de ce traitement est celui que nomme le haut de cette page.
✓Pourquoi nous vous écrivonsPour vous proposer de vendre vos pièces sur VeriFlip, ou de travailler avec nous, lorsque votre activité s’y rapporte : revente de pièces de marque, dépôt-vente, atelier de réparation, outil ou média consacré à la seconde main. Nous n’écrivons qu’à des entreprises, jamais à un particulier. Dès que vous répondez, quelle que soit votre réponse, plus aucune relance ne part.
✓Sur quelle baseNotre intérêt légitime à présenter notre service à des professionnels dont le métier s’y rapporte (RGPD, art. 6.1 f). Il ne vaut que pour un message qui concerne votre activité : nous ne vous écrivons pour rien d’autre.
✓À qui nous écrivons, et oùFrance : à l’adresse que votre entreprise publie, et seulement si le message concerne votre métier.Belgique : seulement à une adresse impersonnelle de l’entreprise (info@, contact@…), jamais à une adresse qui porte le nom d’une personne.Par e-mail, nous n’écrivons dans aucun autre pays.
✓D’où vient votre adresseNous relevons à la main l’adresse professionnelle que votre entreprise publie elle-même, sur son site ou sur sa fiche publique, en notant la page et le jour du relevé ; chaque message vous dit où nous l’avons trouvée. Nous n’achetons aucune liste, et nous ne relevons aucune adresse sur une place de marché ni sur un réseau social.
Sur LinkedIn, une personne de notre équipe peut aussi vous adresser une demande de mise en relation, écrite à la main, depuis son propre compte : aucune adresse n’y est relevée.
✓Ce que nous enregistronsLe nom de l’entreprise, son numéro d’entreprise, sa ville, son code d’activité et son site ; l’adresse publiée, la page où elle figure et le jour du relevé ; le nom d’une personne seulement quand l’adresse publiée le porte ; les jours de nos messages et de vos réponses, et nos échanges eux-mêmes, dans notre messagerie. Sur LinkedIn : le nom, la fonction et l’entreprise affichés sur votre profil public, et le jour de la demande.
Rien d’autre : aucun lien qui vous identifie dans nos messages (un lien peut indiquer par quel canal il vous est parvenu, jamais à qui il a été envoyé), aucune mesure de leur ouverture. Votre adresse n’est ni vendue, ni louée, ni cédée ; elle est tenue dans un fichier à part, hors du site et de sa base de données.
✓Combien de temps : 3 ans à compter de votre dernier contactLe délai part du dernier contact qui vient de vous — une réponse, une question — ou, si vous ne nous avez jamais répondu, du jour où votre adresse a été relevée. Nos propres messages ne le prolongent jamais. À son terme, votre entrée est effacée, avec nos échanges dans notre messagerie.
✓Pour que cela s’arrête : répondez « stop »À n’importe lequel de nos messages, ou en écrivant à contact@veriflip.app : sans justification et sans frais. Le jour même, votre adresse est retirée de notre fichier, et nos échanges sont effacés de notre messagerie. Vous pouvez aussi nous demander de n’écrire plus à personne dans votre entreprise.
Nous n’en gardons qu’une empreinte, calculée à partir de l’adresse, qui permet de la reconnaître mais pas de la relire : c’est ce qui nous empêche de vous écrire à nouveau si votre entreprise réapparaît dans un registre. Elle est gardée au moins 3 ans, et aussi longtemps que nous écrivons à des professionnels ; elle ne sert à rien d’autre. Vos autres droits s’exercent comme indiqué ci-dessous, à la même adresse.