Politique de confidentialité
Dernière mise à jour : À compléter : date de mise en ligne
Cette page explique quelles données Ostrel utilise pour reprendre votre téléphone, pourquoi, combien de temps, et comment exercer vos droits.
Responsable du traitement
Ostrel SAS (Ostrel), 12 rue de l'Exemple, 00000 Démoville.
Contact pour vos données : À compléter : adresse dédiée, par exemple contact@ostrel.example
Ce que nous faisons de vos données
| Pourquoi | Quelles données | Base légale | Combien de temps |
|---|---|---|---|
| Estimation et dossier de reprise | Marque, modèle, état déclaré, IMEI, numéro de reprise | Exécution du contrat (ou mesures précontractuelles) | Durée du dossier, puis 5 ans (prescription) |
| Compte client | Nom, prénom, email, téléphone, adresse, mot de passe chiffré ; identifiant Google si vous vous connectez avec Google | Exécution du contrat | Jusqu'à la suppression du compte, ou 3 ans sans connexion |
| Paiement de la reprise | IBAN au nom du vendeur | Exécution du contrat | Jusqu'au paiement, puis durée comptable des justificatifs |
| Vérification d'identité du vendeur | Copie de pièce d'identité | Obligation légale (registre des objets mobiliers d'occasion) | À compléter : durée imposée par le texte, à valider |
| Envoi et suivi du colis | Nom, adresse, téléphone, numéro de suivi | Exécution du contrat | Durée du dossier |
| Comptabilité | Données des transactions | Obligation légale | 10 ans |
| Information au lancement des tablettes et MacBook | Consentement | Jusqu'au lancement ou à votre désinscription | |
| Statistiques de visite (site actuel) | Données de navigation | Consentement | 13 mois maximum |
| Réponse à vos messages | Nom, email, contenu du message | Intérêt légitime | 3 ans après le dernier échange |
Durées proposées : À compléter : faire valider chaque durée par Ostrel.
Qui reçoit vos données
- Les équipes Ostrel habilitées (contrôle, paiement, service client).
- OVH (hébergement du site, France).
- Chronopost ou UPS (transport de votre colis).
- Notre banque (exécution du virement).
- Brevo (envoi des emails, France), si vous vous inscrivez à une information de lancement.
- Google (connexion avec Google et statistiques de visite si vous les acceptez, États-Unis).
Nous ne vendons ni ne louons vos données.
Transferts hors de l'Union européenne
Les services Google peuvent transférer des données vers les États-Unis. Ces transferts sont encadrés par le Data Privacy Framework UE–États-Unis et par les clauses contractuelles types de la Commission européenne.
Sécurité
Échanges chiffrés (HTTPS), accès limité aux personnes qui en ont besoin, mots de passe chiffrés. Les IBAN et pièces d'identité sont stockés de façon sécurisée et ne sont jamais envoyés par email. À compléter : décrire les mesures réellement en place
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation ou l'opposition à leur traitement, leur portabilité, et retirer votre consentement à tout moment. Vous pouvez aussi donner des directives sur le sort de vos données après votre décès.
Écrivez-nous à l'adresse indiquée plus haut : nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.
Cookies
Voir la page cookies.