Politique de confidentialité

Remarque sur les références juridiques : les références à « art. » renvoient au Règlement général sur la protection des données de l'UE (RGPD), directement applicable dans toute l'UE. Les références à « § » renvoient à des lois nationales allemandes (par ex. BDSG, TDDDG, UStG, AO), le responsable étant établi en Allemagne.

La protection de vos données personnelles nous tient à cœur. Nous vous informons ci-dessous, conformément aux articles 13 et 14 du RGPD, des données que nous traitons lorsque vous utilisez www.finalsticker.com (ci-après « FINALSTICKER », « la plateforme », « nous »), à quelles fins et sur quelle base juridique. Le Règlement général sur la protection des données (RGPD), la loi fédérale allemande sur la protection des données (BDSG) ainsi que la loi allemande sur la protection des données dans les services numériques de télécommunication (TDDDG) s'appliquent.

1. Responsable du traitement

Le responsable du traitement des données sur cette plateforme au sens de l'art. 4 n° 7 du RGPD est :

FINALSTICKER, Propriétaire: Chris Hamann
Unter den Eichen 6
49809 Lingen
Allemagne
E-mail: info@finalsticker.com

De plus amples informations figurent dans nos mentions légales.

2. Délégué à la protection des données

Nous ne sommes pas légalement tenus de désigner un délégué à la protection des données et n'en avons donc pas désigné. Vous pouvez adresser vos demandes en matière de protection des données et les questions relatives à l'exercice de vos droits à datenschutz@finalsticker.com ou info@finalsticker.com.

3. Généralités et définitions

Nous ne traitons des données personnelles que dans la mesure nécessaire à la fourniture d'une plateforme fonctionnelle ainsi que de nos contenus et services, lorsqu'une obligation légale l'exige ou lorsque vous y avez consenti. Les « données personnelles » désignent toute information se rapportant à une personne physique identifiée ou identifiable. Le « traitement » désigne toute opération portant sur ces données (par ex. collecte, conservation, utilisation, transmission, suppression).

4. Hébergement

Nous hébergeons notre plateforme auprès d'un prestataire en Allemagne :

myLoc managed IT AG (marque « webtropia »), Am Gatherhof 44, 40472 Düsseldorf, Allemagne.

Le prestataire traite, pour notre compte, les données générées lors de l'utilisation de la plateforme (en particulier les données de contenu mentionnées dans la présente politique ainsi que les données techniques de connexion). Cela repose sur un contrat de sous-traitance conformément à l'art. 28 du RGPD. La base juridique de cette utilisation est notre intérêt légitime à une exploitation sûre et efficace (art. 6, par. 1, point f du RGPD). Les serveurs sont situés en Allemagne.

5. Fourniture de la plateforme et fichiers journaux du serveur

Lors de l'accès à la plateforme, le serveur collecte automatiquement des fichiers journaux que votre navigateur transmet. Il s'agit de :

• l'adresse IP de l'appareil demandeur,
• la date et l'heure de l'accès,
• le fichier/l'URL consulté(e) et le code d'état,
• la quantité de données transférées,
• le type et la version du navigateur, le système d'exploitation,
• l'URL de référence (referrer).

Ces données servent à la diffusion technique, à la stabilité et à la sécurité (par ex. la défense contre les attaques). La base juridique est l'art. 6, par. 1, point f du RGPD ; notre intérêt légitime réside dans une exploitation sûre et sans perturbation. Les fichiers journaux sont en règle générale supprimés ou anonymisés sous 7 jours, sauf s'ils sont nécessaires plus longtemps à des fins de preuve en lien avec un incident de sécurité concret.

6. DNS via Cloudflare

Pour la résolution de notre domaine (DNS), nous utilisons Cloudflare, Inc. (101 Townsend St, San Francisco, CA 94107, États-Unis). Cloudflare intervient exclusivement en tant que fournisseur DNS ; aucun « proxy » ni mise en cache du trafic des visiteurs via Cloudflare n’a lieu. Dans le cadre de la résolution DNS, des données techniques de requête sont traitées. La base juridique est l’art. 6, par. 1, point f du RGPD (disponibilité fiable de la plateforme). Les accords requis en matière de protection des données pour le traitement des données techniques DNS existent avec Cloudflare. Un éventuel transfert vers les États-Unis est encadré par les clauses contractuelles types de l’UE (voir point 27).

7. Chiffrement SSL/TLS

Pour des raisons de sécurité, cette plateforme utilise un chiffrement TLS. Les certificats sont obtenus via Let's Encrypt (Internet Security Research Group) ; aucune donnée personnelle d'utilisateur n'est transmise à des tiers dans ce cadre. Vous reconnaissez une connexion chiffrée au symbole du cadenas et à « https:// » dans la barre d'adresse.

8. Cookies et stockage local

Nous utilisons exclusivement des cookies techniquement nécessaires, notamment un cookie de session requis pour la connexion et l'utilisation sécurisée de votre compte, ainsi qu'un cookie pour enregistrer votre choix de langue. Ces cookies sont strictement nécessaires au fonctionnement ; aucun consentement n'est requis pour cela (art. 25, par. 2, n° 2 TDDDG, art. 6, par. 1, point f du RGPD).

En outre, nous enregistrons certains réglages de confort localement dans votre navigateur (stockage local), par ex. la dernière vue sélectionnée dans l'inventaire. Ces données restent sur votre appareil et ne nous sont pas transmises.

Nous n'utilisons actuellement pas de cookies de suivi, d'analyse ou de publicité. Si des services soumis à consentement devaient être ajoutés à l'avenir, nous recueillerons préalablement votre consentement exprès (art. 6, par. 1, point a du RGPD, art. 25, par. 1 TDDDG) et adapterons la présente politique.

Liens d'affiliation / publicité : Sur certaines pages — par ex. les pages de détail des collections et la recherche de prix du Marketplace — nous plaçons des liens vers des offres pertinentes auprès de boutiques partenaires telles qu'eBay ou Amazon. Ces liens sont signalés comme « publicité ». Il s'agit de simples renvois (liens sortants) : nous n'intégrons à cette fin aucun script des partenaires et ne déposons nous-mêmes aucun cookie via ces liens ; tant que vous ne cliquez pas sur un tel lien, aucune donnée à caractère personnel n'est transmise à eBay ou Amazon.

Si tu cliques sur un tel lien, tu quittes notre site. Le prestataire concerné peut alors utiliser sur son propre site des cookies ou des technologies comparables afin d'attribuer un éventuel achat à notre compte partenaire ; leur nature et leur durée de conservation dépendent des conditions du prestataire concerné. Nous percevons dans ce cas une commission ; cela n'entraîne aucun coût supplémentaire pour toi. Le dépôt et la lecture de ces cookies sont effectués par eBay ou Amazon sous leur propre responsabilité et conformément à leurs propres règles de consentement et de confidentialité : politique de confidentialité d'eBay et politique de confidentialité d'Amazon.

Il ne s'agit pas de publicité personnalisée ; nous n'établissons aucun profil d'utilisateur et n'analysons pas votre comportement à cette fin. La boutique nationale qui vous est présentée dépend uniquement de votre réglage de pays ou de langue.

La base juridique de l'intégration de ces liens d'affiliation est notre intérêt légitime à financer notre offre gratuite (art. 6, § 1, point f du RGPD). Le traitement vous est reconnaissable grâce à la mention « publicité » et est limité au strict nécessaire (aucune transmission de données avant le clic, aucun suivi sur nos pages). Vous ne subissez aucun désavantage et pouvez ignorer ces liens sans qu'aucun contenu ne vous soit refusé.

9. Compte utilisateur et inscription

Pour utiliser l'ensemble des fonctionnalités, vous créez un compte utilisateur. À cette occasion et par la suite, nous traitons :

• le nom d'utilisateur, l'adresse e-mail et le mot de passe (stocké uniquement sous forme de hachage cryptographique),
• le prénom et le nom,
• la langue, le pays et la devise sélectionnée,
• les dates d'inscription et de dernière activité,
• le fuseau horaire de ton appareil (uniquement l'identifiant, par ex. « Europe/Berlin »), que nous reprenons automatiquement lors de la connexion afin de ne pas t'envoyer de notifications pendant ta nuit ; tu peux le modifier dans les paramètres.

La finalité est la fourniture et la gestion de votre compte ainsi que la gestion de l'utilisation de la plateforme. La base juridique est l'exécution du contrat d'utilisation (art. 6, par. 1, point b du RGPD). Pour confirmer votre adresse e-mail, nous envoyons un e-mail de vérification.

10. Informations de profil (facultatives)

Vous pouvez compléter votre profil par des informations facultatives, telles qu'une description (« À propos de moi »), le sexe, la date de naissance (avec l'option d'afficher votre âge) et une photo de profil (avatar). Ces informations sont facultatives et visibles par les autres membres. La base juridique est votre consentement par la saisie volontaire (art. 6, par. 1, point a du RGPD) ; vous pouvez les modifier ou les supprimer à tout moment dans les paramètres (retrait avec effet pour l'avenir).

Les photos de profil que tu téléverses sont stockées sur nos serveurs et traitées pour afficher ton profil. La base juridique est ton consentement conformément à l’art. 6, par. 1, point a du RGPD.

Informations visibles publiquement : Ton nom d'utilisateur, ton pays, ta photo de profil, tes évaluations ainsi que, le cas échéant, ton badge de vérification et ta mention de vendeur professionnel font partie de ta présence publique sur la plateforme. Ils sont affichés aux autres membres et – si tu proposes des stickers à la vente, publies des annonces sur la Marketplace ou as proposé des collections – également aux visiteurs non connectés et aux moteurs de recherche : sur tes offres des pages de stickers et de collections, sur ta page vendeur publique et comme mention du créateur sur les collections acceptées. Ton adresse e-mail, tes nom et prénom et ton adresse postale ne sont jamais publics (pour l'identification des vendeurs professionnels, voir point 11). La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD) ainsi que notre intérêt légitime à exploiter une plateforme ouverte d'échange et de vente (art. 6, par. 1, point f du RGPD).

11. Données d'adresse et expédition

Pour l'expédition des articles échangés ou achetés, nous avons besoin de votre adresse postale (nom, rue, code postal, ville, le cas échéant État/région, pays). Votre adresse n'est communiquée à l'autre personne qu'après la conclusion d'un échange ou d'un achat, afin que l'expédition puisse avoir lieu. La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD). Sans adresse complète, les échanges et achats ne peuvent être finalisés.

Vendeurs professionnels : Si vous vous classez comme vendeur professionnel, vous êtes légalement tenu de fournir une identification du vendeur (mentions légales). Les informations que vous indiquez à cette fin (notamment raison sociale, adresse professionnelle, coordonnées et – le cas échéant – numéro de TVA et données du registre) sont affichées publiquement dans le cadre de vos offres de vente afin que les acheteurs puissent les consulter. Cela concerne l'adresse professionnelle que vous indiquez ; l'affichage de votre adresse de livraison privée selon le paragraphe 1 (uniquement après la conclusion d'une transaction) n'en est pas affecté. La base juridique est l'exécution d'une obligation légale (art. 6, par. 1, point c du RGPD) ainsi que votre intérêt légitime à la promotion de vos offres (art. 6, par. 1, point f du RGPD). Pour les vendeurs particuliers, ces informations ne sont pas publiées.

12. Gestion des échanges et des achats

Pour le traitement des échanges et des achats, nous traitons les objets de collection concernés, les articles sélectionnés, les réservations, les indications de prix, les informations d'expédition ainsi que le statut de la transaction. Chaque partie voit les données de l'autre partie nécessaires au traitement. La base juridique est l'art. 6, par. 1, point b du RGPD. Paiement et expédition : Pour les échanges et les demandes d'achat, le paiement et l'expédition s'effectuent directement entre les membres ; dans ces cas, FINALSTICKER ne traite aucun paiement entre les parties et n'agit ni comme vendeur ni comme commerçant des articles. Pour l'achat immédiat – offres à prix fixe que tu peux payer directement en ligne – le paiement passe par les prestataires de services de paiement mentionnés au point 20 ; le vendeur est le fournisseur indiqué dans l'offre. Les détails du traitement des paiements figurent au point 20.

Annonces du marketplace : Si, en tant que membre Premium, vous publiez vos propres articles sur le marketplace, nous traitons et publions les données de l'article que vous indiquez (titre, description, état, prix, indications d'expédition) ainsi que les photos d'article que vous téléversez. Ces contenus sont visibles publiquement – y compris par les visiteurs non connectés et via votre page vendeur publique. Les personnes intéressées peuvent vous contacter au moyen d'une demande ; à cette occasion, nous traitons l'historique des messages qui en résulte afin de faciliter la mise en relation. Une liste de suivi (« articles suivis ») est enregistrée en lien avec votre compte. Les bases juridiques sont l'exécution de mesures précontractuelles ou du contrat (art. 6, par. 1, point b du RGPD) et notre intérêt légitime à l'exploitation du marketplace (art. 6, par. 1, point f du RGPD).

Obligations fiscales d'information (transparence fiscale des plateformes) : Dans la mesure où nous y sommes légalement tenus en tant qu'exploitant de plateforme (notamment en vertu de la loi allemande sur la transparence fiscale des plateformes – PStTG, qui transpose la directive européenne « DAC7 » – à partir de certains seuils), nous pouvons être tenus de transmettre certaines données des membres vendeurs (notamment nom, adresse, numéro d'identification fiscale ainsi que des informations sur les ventes réalisées) aux autorités fiscales compétentes et de demander à cette fin les informations nécessaires. La base juridique est l'exécution d'une obligation légale (art. 6, par. 1, point c du RGPD). Cette obligation peut exister indépendamment du fait que vous vous classiez comme vendeur particulier ou professionnel.

Intention d'achat avant l'inscription : Si tu cliques sur « Acheter » en tant que visiteur et que tu t'inscris ensuite, nous notons l'article souhaité sur ton nouveau compte afin que tu puisses poursuivre directement l'achat (art. 6, par. 1, point b du RGPD). La note est supprimée dès que tu as envoyé ou abandonné la demande d'achat.

13. Messages dans le chat d'échange/d'achat

Au sein d'un échange ou d'un achat, vous pouvez échanger des messages. Ceux-ci sont conservés et accessibles aux parties concernées afin de permettre la transaction et de la rendre traçable (par ex. en cas de litige). La base juridique est l'art. 6, par. 1, points b et f du RGPD.

14. Évaluations

Après des transactions finalisées, les parties concernées peuvent s'évaluer mutuellement (note en étoiles et commentaire facultatif). Les évaluations sont liées au profil concerné et visibles par les autres membres ; elles servent à instaurer la confiance au sein de la communauté. La base juridique est notre intérêt légitime à un système d'échange fiable et fonctionnel (art. 6, par. 1, point f du RGPD).

15. Activités et notifications

Nous tenons pour ton compte un historique d'activité (par ex. offres reçues, messages, confirmations d'envoi et de réception, transactions terminées, évaluations ainsi que nos annonces) afin de t'informer des événements pertinents. Nous t'envoyons en outre des notifications par e-mail. Celles-ci peuvent être désactivées individuellement par thème (échange et achat, évaluations, Marketplace, rappels, annonces) dans les paramètres ; les messages importants pour le système (par ex. concernant la connexion, la sécurité de ton compte ou les factures) sont envoyés dans tous les cas. Pour ne pas t'inonder d'e-mails individuels, nous regroupons les notifications dans le temps, ne les envoyons pas pendant ta nuit (voir fuseau horaire, point 9) et renonçons à l'e-mail si tu as déjà vu l'événement en ligne ; nous mémorisons pour cela le moment de la dernière notification. Sur demande, nous te rappelons une seule fois dès qu'un partenaire d'échange adapté a été trouvé (« Préviens-moi »), ainsi que les messages non lus et, après une longue inactivité, ton compte. La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD) ainsi que notre intérêt légitime à une communication fonctionnelle sur la plateforme (art. 6, par. 1, point f du RGPD). Les notifications via Telegram sont décrites au point 16.

16. Notifications via Telegram (facultatif)

Sur demande, tu peux recevoir les notifications en plus de l'e-mail – ou à sa place – via la messagerie Telegram. Pour cela, tu connectes toi-même ton compte à notre bot Telegram (via un lien, un code QR ou une commande de démarrage dans le bot) ; tu ne nous communiques aucun numéro de téléphone. Nous enregistrons alors l'identifiant de chat de ton compte Telegram attribué par Telegram ainsi que le moment de la connexion. Via cet identifiant, nous t'envoyons de courts messages ayant le même contenu que nos e-mails de notification, par ex. « Nouvelle offre d'échange » avec le nom d'utilisateur de l'autre partie et un lien vers la transaction, ainsi que, sur demande, le rappel unique dès qu'un partenaire d'échange a été trouvé. Tu choisis les thèmes que tu reçois via les mêmes paramètres que pour les notifications par e-mail ; tu décides dans la carte Telegram des paramètres si tu souhaites conserver en plus les e-mails.

Le fournisseur de Telegram est Telegram Messenger Inc., Commerce House, Wickhams Cay 1, Road Town, Tortola, Îles Vierges britanniques ; son représentant dans l'UE est l'European Data Protection Office (EDPO), Avenue Huart Hamoir 71, 1030 Bruxelles, Belgique. Telegram traite les messages qui te sont envoyés et ton identifiant de chat sous sa propre responsabilité, conformément à sa politique de confidentialité (telegram.org/privacy) ; selon Telegram, les données des utilisateurs de l'EEE sont stockées dans des centres de données aux Pays-Bas. Le fournisseur étant établi en dehors de l'UE, le transfert s'effectue exclusivement sur la base de ton consentement exprès et éclairé, qui ne vaut que pour ce canal de réception que tu as choisi (art. 49, par. 1, point a du RGPD ; détails et avertissement sur les risques au point 27). Note que, sur Telegram, les messages adressés aux bots ne sont pas chiffrés de bout en bout.

La base juridique du traitement est ton consentement (art. 6, par. 1, point a du RGPD), que tu peux retirer à tout moment avec effet pour l'avenir – via « Déconnecter » dans les paramètres ou la commande /stop dans le bot. Nous supprimons alors immédiatement l'identifiant de chat, de même qu'en cas de suppression de ton compte. Pour l'administration de la plateforme, l'exploitant reçoit lui aussi via Telegram des notifications sur les nouvelles transactions (par ex. une demande qui lui est adressée ou un achat Premium) ; celles-ci ne contiennent que des noms d'utilisateur et des données de transaction, pas de vrais noms, d'adresses e-mail ni d'adresses postales.

17. Statut en ligne

Pour améliorer l'expérience d'échange/d'achat, nous indiquons aux autres membres si vous étiez récemment en ligne (sur la base de votre dernière consultation de page). La base juridique est l'art. 6, par. 1, point f du RGPD. Vous pouvez désactiver à tout moment l'affichage de votre statut en ligne dans vos paramètres (Compte → Confidentialité) ; indépendamment de cela, vous disposez du droit d'opposition prévu au point 31.

18. Prévention des abus et litiges

Pour nous protéger contre les abus, nous traitons si nécessaire des notes internes, des avertissements, des blocages (y compris un blocage temporaire des échanges et des achats en cas de comportement suspect) ainsi que des données relatives aux litiges signalés (par ex. envois non reçus). Ces données ne sont visibles qu'en interne ou par l'administration. La base juridique est notre intérêt légitime à la sécurité de la plateforme et à la prévention des abus (art. 6, par. 1, point f du RGPD).

Prévention du contournement des blocages : Si un compte est bloqué, nous enregistrons à cette fin des composantes normalisées de l'adresse enregistrée (par ex. nom de famille, rue, numéro, code postal, localité et pays sous une forme uniformisée) afin de détecter si la même personne contourne le blocage au moyen d'un nouveau compte ou d'un changement d'adresse. Ces informations ne sont conservées que pour la durée du blocage et sont automatiquement supprimées après sa fin. La base juridique est notre intérêt légitime à faire respecter les blocages et à prévenir les abus (art. 6, par. 1, point f du RGPD).

Signalements de contenus illicites : Si vous nous signalez un contenu ou un comportement (par ex. via la fonction de signalement ou le formulaire de contact), nous traitons les indications de votre signalement, vos coordonnées (dans la mesure où elles sont fournies) ainsi que des données techniques telles que votre adresse IP, afin d'examiner et de traiter le signalement et de prévenir un usage abusif de la fonction de signalement. Les bases juridiques sont l'exécution d'obligations légales (art. 6, par. 1, point c du RGPD, notamment en vertu de la loi allemande sur les services numériques ou du règlement de l'UE sur les services numériques) ainsi que notre intérêt légitime à une plateforme sûre (art. 6, par. 1, point f du RGPD).

19. Vérification (« GetVerified »)

Vous pouvez faire vérifier votre compte de manière volontaire afin d'obtenir un badge de confiance. Seuls votre nom et/ou votre adresse sont vérifiés ; nous n'exigeons aucun document d'identité et ne traitons aucune donnée de pièce d'identité officielle. Pour la vérification postale, nous envoyons un code de confirmation à l'adresse que vous avez indiquée ; à cette fin, nous traitons un instantané inaltérable de cette adresse ainsi que le code. La finalité est de prouver l'exactitude de vos informations et de renforcer la confiance. La base juridique du traitement de vos données de vérification et de l'affichage du badge de confiance est votre consentement (art. 6, par. 1, point a du RGPD), que vous pouvez retirer à tout moment avec effet pour l'avenir. Si vous commandez la vérification postale payante, nous traitons les données nécessaires à son exécution et à sa facturation afin d'exécuter ce contrat (art. 6, par. 1, point b du RGPD). Nous conservons l'instantané de votre adresse et le code de confirmation tant que la vérification existe ; si le statut de vérification devient caduc (par ex. en raison d'une modification de votre nom ou de votre adresse ou d'un retrait) ou si vous supprimez votre compte, ces données sont supprimées.

20. Paiements, factures et adhésion Premium

Si tu achètes une prestation payante auprès de nous (adhésion Premium, navigation sans publicité, vérification payante ou code cadeau), nous traitons les données nécessaires au traitement (produit choisi, durée, montant, devise) ainsi qu'un enregistrement de facture avec numéro de facture consécutif, date de facture/de prestation et un instantané inaltérable de ton adresse de facturation. La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD) ainsi que le respect des obligations de conservation fiscales et commerciales (art. 6, par. 1, point c du RGPD en liaison avec le § 14 UStG, le § 147 AO et les GoBD). Nous conservons les factures et autres justificatifs à caractère fiscal conformément aux délais légaux de conservation en vigueur.

Le traitement des paiements est assuré par le prestataire de services de paiement Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande (« Stripe »). Lorsque tu achètes un service payant, les données nécessaires au paiement (notamment le nom, l’adresse e-mail, l’adresse de facturation, les données du moyen de paiement ainsi que le montant et la devise) sont transmises à Stripe et y sont traitées. Les données de paiement sont saisies directement auprès de Stripe ; en particulier, nous ne recevons aucun numéro complet de carte de crédit ou de débit. La base juridique est l’art. 6, par. 1, point b du RGPD (exécution d’un contrat). Dans la mesure où Stripe nous communique le nom du payeur dans le cadre d’un paiement, nous l’utilisons exclusivement pour la vérification d’identité facultative de notre badge de vérification (« nom vérifié »), à condition que tu aies demandé la vérification. Stripe fait partie d’un groupe américain (Stripe, Inc.) ; tu trouveras les détails relatifs au transfert vers un pays tiers au point 27. Plus d’informations : https://stripe.com/privacy.

Tu peux également payer avec PayPal. Le prestataire est PayPal (Europe) S.à r.l. et Cie, S.C.A., 22-24 Boulevard Royal, L-2449 Luxembourg (« PayPal »). Si tu choisis PayPal, tu es redirigé vers PayPal pour valider le paiement ; les données nécessaires au paiement (nom, adresse e-mail, montant et devise ainsi que les données de paiement enregistrées chez PayPal) y sont traitées. Nous recevons de PayPal un identifiant de paiement et de transaction, le statut du paiement ainsi que le nom du compte PayPal, que nous utilisons – comme pour Stripe – exclusivement pour la vérification d'identité facultative (« nom vérifié »). La base juridique est l'art. 6, par. 1, point b du RGPD. PayPal appartient à un groupe américain (PayPal, Inc.) ; les détails du transfert vers des pays tiers figurent au point 27. Plus d'informations : paypal.com/fr/legalhub/privacy-full.

Achat immédiat de stickers et d'articles de la Marketplace : Pour les offres à prix fixe que tu paies directement en ligne, nous traitons le paiement via Stripe ou PayPal. Nous enregistrons à cet effet un enregistrement de paiement (prestataire, identifiant de paiement et de transaction, montant, devise, statut et horodatages) lié à la transaction concernée, et le vendeur reçoit ton adresse d'expédition (point 11). Le vendeur est dans chaque cas le fournisseur indiqué dans l'offre ; le prestataire de services de paiement encaisse le paiement pour son compte. Tu reçois une confirmation de commande par e-mail. La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD) ; les délais de conservation mentionnés ci-dessus s'appliquent aux justificatifs de paiement.

Données d'expédition transmises à PayPal : Si tu as payé un achat immédiat via PayPal, nous transmettons automatiquement à PayPal, après l'envoi, le transporteur et le numéro de suivi afin que l'envoi soit consultable dans ton compte PayPal et que la protection des acheteurs et des vendeurs de PayPal s'applique. La base juridique est l'art. 6, par. 1, points b et f du RGPD.

Codes promotionnels et codes cadeaux : Si tu utilises un code, nous enregistrons le code et le moment de son utilisation sur ton compte afin d'exclure toute utilisation multiple. Lors de l'achat d'un code cadeau, nous ne collectons aucune donnée sur la personne à qui il est destiné ; le code t'est remis exclusivement à toi.

Rétractation via la fonction de rétractation. Si tu as acheté une prestation payante chez nous ou acquis des biens auprès de l'exploitant dans le cadre d'un achat immédiat, tu peux te rétracter du contrat pendant le délai de rétractation via la fonction de rétractation de ton compte (Paramètres → Compte → « Se rétracter du contrat »). Nous traitons alors le contrat concerné, le nom et l'adresse e-mail que tu as indiqués, ton message facultatif ainsi que la date et l'heure de réception de ta déclaration. Nous envoyons sans délai à l'adresse e-mail indiquée un accusé de réception mentionnant le contenu de ta déclaration ainsi que la date et l'heure de sa réception. Nous consignons en outre l'état du traitement (p. ex. reçue, en cours, remboursée ou clôturée).

La finalité du traitement est le traitement de ta rétractation ainsi que la preuve de son contenu et de sa réception dans le délai. Les bases juridiques sont l'exécution de nos obligations légales (art. 6, par. 1, point c du RGPD en liaison avec l'art. 356a du Code civil allemand, BGB), l'exécution du contrat (art. 6, par. 1, point b du RGPD) ainsi que – dans la mesure où une conservation supplémentaire est nécessaire à des fins de preuve ou pour la défense ou l'exercice de droits en justice – notre intérêt légitime à la documentation juridique de l'opération (art. 6, par. 1, point f du RGPD).

Nous ne conservons les données à caractère personnel de la procédure de rétractation que le temps nécessaire au traitement de la rétractation, au respect des obligations légales de conservation ou à la constatation, à l'exercice ou à la défense de droits en justice. Dans la mesure où des données font partie de documents commerciaux ou de paiement soumis à une obligation de conservation, les durées de conservation décrites au point 28 s'appliquent. Les données à caractère personnel sont ensuite supprimées ou anonymisées.

21. Propositions de collections

Tu peux nous proposer des albums de stickers manquants et téléverser à cet effet un titre, une description, des numéros de stickers ainsi que des images (couverture de l'album, stickers d'exemple). Nous enregistrons la proposition avec ton compte et l'examinons sur le plan éditorial. Si elle est acceptée, nous publions la collection – le cas échéant avec les images que tu as téléversées – dans le catalogue et y mentionnons ton nom d'utilisateur comme créateur. Les propositions acceptées comptent pour une récompense sous forme de mois Premium ; nous enregistrons à cet effet le nombre de mois crédités. La base juridique est l'exécution du contrat (art. 6, par. 1, point b du RGPD) ainsi que notre intérêt légitime à un catalogue complet (art. 6, par. 1, point f du RGPD). Les propositions en attente et refusées, images comprises, sont supprimées lors de la suppression de ton compte ; les collections acceptées restent dans le catalogue sans lien avec tes données nominatives.

22. Pages joueurs (personnalités publiques)

Pour les sportifs et sportives représentés sur des stickers et cartes à collectionner, nous publions des pages de présentation éditoriales avec le nom, la date de naissance, la nationalité, le parcours en clubs et en tournois, une courte biographie et, le cas échéant, une image, ainsi que les albums dans lesquels la personne apparaît. Ces informations proviennent de sources accessibles au public, en particulier Wikidata et Wikipédia (contenus sous licences libres), et concernent exclusivement des personnalités publiques dans leur rôle public. La base juridique est notre intérêt légitime à informer sur les personnes représentées sur les objets de collection et à disposer d'un catalogue consultable (art. 6, par. 1, point f du RGPD). Les personnes concernées peuvent s'adresser à tout moment à datenschutz@finalsticker.com pour faire rectifier ou supprimer des informations ; les visiteurs peuvent signaler des attributions erronées via la fonction de signalement de la page concernée. Les membres qui proposent le sticker concerné à la vente sont affichés sur ces pages avec leur nom d'utilisateur, leur pays et leur prix (voir point 10).

23. Formulaire de contact et prise de contact

Lorsque vous nous écrivez via le formulaire de contact ou par e-mail, nous traitons les informations que vous fournissez (par ex. nom, adresse e-mail, message) afin de traiter votre demande. La base juridique est l'art. 6, par. 1, point b du RGPD (pour les demandes liées au contrat) ou point f du RGPD (pour les autres demandes). Les données sont supprimées dès que la demande a été définitivement traitée et qu'aucune obligation légale de conservation ne s'y oppose.

24. Communication par e-mail

Nous envoyons des e-mails transactionnels (par ex. confirmation d'inscription, réinitialisation du mot de passe, informations sur les échanges/achats, factures) via notre propre serveur de messagerie exploité en Allemagne. Pour une distribution fiable, nous acheminons les e-mails sortants via un prestataire d'envoi établi en Allemagne et certifié ISO 27001 (VegaSystems) en tant que sous-traitant. Nous n'envoyons des notifications qu'aux adresses e-mail confirmées ; nous notons les échecs de distribution (par ex. une adresse qui n'est plus joignable) sur ton compte et cessons les envois à cette adresse jusqu'à ce que tu aies confirmé une adresse valide. Nous traitons les e-mails entrants sur nos adresses pour répondre à ta demande. Nous n'envoyons actuellement pas de newsletter publicitaire ; cela ne se ferait qu'avec ton consentement exprès.

25. Mineurs

Notre offre s'adresse aux personnes âgées de 16 ans et plus ; selon nos conditions d'utilisation, les personnes de moins de 16 ans ne peuvent utiliser la plateforme qu'avec le consentement de leurs représentants légaux. Lorsqu'un traitement de données à caractère personnel de personnes de moins de 16 ans repose sur un consentement, le consentement des représentants légaux est requis (art. 8 du RGPD). Nous ne traitons sciemment aucune donnée d'enfants de moins de 16 ans sans un tel consentement. Les représentants légaux peuvent nous contacter à tout moment s'ils apprennent que des données d'un enfant nous ont été transmises sans leur consentement ; nous les supprimons alors immédiatement.

26. Destinataires et sous-traitants

Vos données ne sont transmises à des tiers que dans la mesure nécessaire à l'exécution du contrat, lorsque nous y sommes légalement tenus (par ex. envers les autorités) ou lorsque vous y avez consenti. Nous recourons actuellement aux sous-traitants ou prestataires suivants :

• myLoc managed IT AG / webtropia (Allemagne) – hébergement/exploitation du serveur,
• Cloudflare, Inc. (États-Unis/UE) – résolution DNS,
• Let's Encrypt / ISRG – émission de certificats TLS (sans données d'utilisateur),
• Stripe Payments Europe, Ltd. (Irlande) – traitement des paiements.
• PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) – traitement des paiements si tu choisis PayPal (responsable indépendant),
• Telegram Messenger Inc. (Îles Vierges britanniques ; selon le prestataire, les données des utilisateurs de l'EEE sont stockées aux Pays-Bas) – remise des notifications, uniquement si tu as connecté ton compte à Telegram (responsable indépendant),
• VegaSystems GmbH & Co. KG (Paderborn, Allemagne) – Envoi d'e-mails (mailrelay).

Dans le cadre des échanges et des achats, les données nécessaires au traitement (en particulier nom et adresse) sont communiquées aux partenaires d'échange/d'achat concernés ; lors d'un achat immédiat, le vendeur reçoit ton adresse d'expédition. Cela fait partie de l'objet du contrat (art. 6, par. 1, point b du RGPD).

27. Transfert vers des pays tiers

Lorsque des données sont transmises à des prestataires établis en dehors de l'UE/de l'EEE (en particulier Cloudflare, États-Unis), cela s'effectue sur la base de garanties appropriées, en particulier les clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD) ou une décision d'adéquation de la Commission européenne, le cas échéant. Cloudflare, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework ; décision d'adéquation de la Commission européenne) ; en complément, des clauses contractuelles types de l'UE sont en place. Sur demande, nous te fournissons des informations sur les garanties prises.

Lors du traitement des paiements via Stripe, un transfert vers la société mère américaine Stripe, Inc. (États-Unis) peut avoir lieu. Stripe, Inc. est certifiée au titre du cadre de protection des données UE-États-Unis (Data Privacy Framework) ; en complément, les clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD) s'appliquent.

Lors des paiements via PayPal, des données peuvent être transmises à la société mère américaine PayPal, Inc. (États-Unis). PayPal fonde les transferts intragroupe sur des règles d'entreprise contraignantes (Binding Corporate Rules, art. 47 du RGPD) et les autres transferts sur les clauses contractuelles types de l'UE (art. 46, par. 2, point c du RGPD) ; les détails figurent dans la déclaration de confidentialité de PayPal (point 20).

Si tu utilises les notifications Telegram (point 16), nous transmettons ton identifiant de chat et les textes des notifications à Telegram Messenger Inc., établie aux Îles Vierges britanniques, pour lesquelles il n'existe pas de décision d'adéquation de la Commission européenne. Le transfert est indissociable du canal de réception que tu as choisi : il n'a lieu que parce que et tant que tu souhaites recevoir des notifications via ta propre messagerie Telegram, et se limite aux données nécessaires à cet effet (identifiant de chat et court texte avec nom d'utilisateur et lien – pas de vrais noms, d'adresses e-mail ni d'adresses postales). Il repose exclusivement sur ton consentement exprès (art. 49, par. 1, point a du RGPD), que tu donnes en connectant ton compte après avoir été informé des risques et que tu peux retirer à tout moment avec effet pour l'avenir (déconnexion ou /stop). Nous attirons ton attention sur le fait qu'un niveau de protection des données comparable à celui de l'UE n'y est pas garanti – en particulier, les autorités de ce pays pourraient accéder aux données et tes droits de personne concernée pourraient être plus difficiles à faire valoir – et qu'en te connectant tu acceptes ce risque. Selon Telegram, les données des utilisateurs de l'EEE sont stockées dans des centres de données aux Pays-Bas.

28. Durée de conservation et suppression

Nous ne conservons les données personnelles que le temps nécessaire aux finalités indiquées ou prévu par les délais légaux de conservation. Tant que votre compte existe, nous traitons les données de votre compte pour la durée de votre adhésion ; nous ne procédons pas à une suppression automatique du seul fait d'une inactivité prolongée – nous pouvons toutefois vous rappeler l'existence de votre compte après une période d'inactivité prolongée. Vous pouvez à tout moment marquer votre compte pour suppression dans les paramètres ; à l'expiration d'un délai de 7 jours (pendant lequel vous pouvez révoquer la suppression), votre compte est anonymisé : nous supprimons ou écrasons vos données personnelles (notamment nom, adresse e-mail, adresse postale, informations de profil et photo de profil), supprimons vos contenus privés (par ex. inventaire et collections) et clôturons les opérations encore en cours. Les contributions en lien avec d'autres membres — en particulier les évaluations émises et les données relatives aux opérations d'échange/d'achat déjà finalisées, y compris l'historique des messages correspondant — sont conservées sous forme anonymisée afin de préserver la fiabilité du système d'évaluation et la traçabilité des opérations (sans lien avec vos données identifiantes ; votre nom apparaît alors comme « Utilisateur supprimé »). Cela ne concerne pas les données que nous devons conserver pour des raisons légales, en particulier les documents de facturation ; nous les conservons conformément aux délais légaux de conservation (jusqu'à dix ans – voir point 20) et les bloquons pour tout traitement ultérieur.

Nous ne conservons les historiques de messages et les entrées d’activité relatifs aux échanges et aux achats que pour une durée limitée : pour les opérations annulées ou expirées, nous supprimons les messages six mois après la fin de l’opération ; pour les opérations conclues entre membres particuliers, 24 mois après leur clôture. Si un membre professionnel est impliqué ou s’il existe un justificatif de paiement ou une rétractation, nous conservons les messages et documents soumis à une obligation légale de conservation en tant que correspondance commerciale ou documents fiscalement pertinents, pendant la durée de l’obligation légale de conservation applicable (§ 257 HGB, § 147 AO). Les données essentielles nécessaires à la preuve de l’opération (participants, stickers, prix convenu, statut d’envoi) ainsi que les indications automatiques du système ne sont conservées que le temps nécessaire au traitement, au respect des obligations légales de conservation ou à la constatation, à l’exercice ou à la défense de droits en justice ; les entrées d’activité du tableau de bord sont supprimées après douze mois. Les factures et justificatifs de paiement sont soumis aux délais légaux de conservation applicables, en particulier au délai de dix ans pour les factures et certains documents comptables.

Nous conservons la preuve de ton acceptation de nos conditions d'utilisation et de ta prise de connaissance de la politique de confidentialité en vigueur (numéro de version et date) à des fins de documentation et pour satisfaire à notre obligation de responsabilité (art. 5, par. 2 du RGPD), y compris après l'anonymisation de ton compte, sans lien avec tes données nominatives ; il en va de même pour l'utilisation de codes promotionnels. Nous supprimons immédiatement ton identifiant de chat Telegram lorsque tu déconnectes la liaison ou lorsque ton compte est supprimé.

29. Sécurité des données

Nous prenons des mesures techniques et organisationnelles pour protéger vos données contre la perte, l'utilisation abusive et l'accès non autorisé. Celles-ci comprennent notamment le chiffrement TLS continu de la connexion, le stockage des mots de passe exclusivement sous forme de hachages, des droits d'accès restrictifs, un pare-feu, une protection contre les tentatives de connexion automatisées ainsi que l'exploitation des serveurs dans un centre de données allemand. Nos mesures sont continuellement adaptées à l'évolution technologique.

30. Vos droits en tant que personne concernée

En vertu du RGPD, vous disposez des droits suivants :

• accès aux données vous concernant (art. 15),
• rectification des données inexactes ou incomplètes (art. 16),
• effacement (art. 17),
• limitation du traitement (art. 18),
• portabilité des données (art. 20),
• opposition à certains traitements (art. 21, voir point 31),
• retrait des consentements donnés, avec effet pour l'avenir (art. 7, par. 3).

Pour exercer vos droits, un simple message à datenschutz@finalsticker.com suffit. Leur exercice est en principe gratuit pour vous.

31. Droit d'opposition (art. 21 du RGPD)

Dans la mesure où nous traitons des données personnelles sur la base de notre intérêt légitime (art. 6, par. 1, point f du RGPD), vous avez le droit de vous opposer à tout moment, pour des raisons tenant à votre situation particulière, à ce traitement. Nous ne traiterons alors plus les données concernées, à moins que nous ne puissions démontrer des motifs légitimes impérieux qui prévalent sur vos intérêts, ou que le traitement ne serve à la constatation, à l'exercice ou à la défense de droits en justice. Vous pouvez adresser votre opposition de manière informelle à datenschutz@finalsticker.com.

32. Droit de réclamation auprès d'une autorité de contrôle

Sans préjudice de tout autre recours, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle de la protection des données, en particulier dans l'État membre de l'UE de votre résidence, de votre lieu de travail ou du lieu de la violation présumée. L'autorité compétente pour nous est :

La Commissaire d'État à la protection des données de Basse-Saxe (LfD)
Prinzenstraße 5, 30159 Hannover, Allemagne
Téléphone : +49 511 120-4500
E-mail : poststelle@lfd.niedersachsen.de
Site web : www.lfd.niedersachsen.de

33. Caractère obligatoire de la fourniture

Certaines données sont nécessaires à l'utilisation : sans données de compte et de contact, aucun compte utilisateur ne peut être tenu ; sans adresse complète, les échanges et achats ne peuvent être traités. Dans cette mesure, la fourniture est nécessaire à l'exécution du contrat ; sans elle, les fonctions correspondantes ne peuvent être utilisées. Les informations de profil facultatives sont en revanche optionnelles.

34. Absence de décision automatisée

Aucune décision automatisée ni profilage produisant des effets juridiques au sens de l'art. 22 du RGPD n'a lieu. Nos suggestions d'échange/d'achat reposent uniquement sur une comparaison des collections et des souhaits que vous avez indiqués et servent exclusivement à une meilleure mise en relation.

35. Modifications de la présente politique de confidentialité

Nous adaptons cette politique de confidentialité lorsque la situation juridique ou nos traitements évoluent (par ex. lors de l'introduction de nouvelles fonctionnalités). La version en vigueur est toujours consultable sur cette page. En cas de modifications importantes, nous te demandons d'en prendre connaissance lors de ta prochaine connexion : nous t'affichons un résumé des modifications avec un lien vers le texte intégral et enregistrons le numéro de version ainsi que le moment de ta prise de connaissance (point 28).

Dernière mise à jour : 06.09.2026