Politique de confidentialité

Chez Kingpin (exploité par Shmaplex), nous prenons votre vie privée au sérieux. La présente Politique de confidentialité explique comment nous collectons, utilisons, divulguons et protégeons vos informations lorsque vous utilisez notre place de marché mondiale dédiée au matériel de fingerboard d'occasion.

En utilisant Kingpin, vous acceptez la collecte et l'utilisation des informations conformément à la présente Politique de confidentialité. Si vous n'êtes pas d'accord, veuillez ne pas utiliser notre Service.

1. Informations que nous collectons

1.1 Informations que vous fournissez

Nous collectons les informations que vous fournissez volontairement lorsque vous :

• Créez un compte: E-mail, mot de passe, nom d'utilisateur, nom complet, informations de profil
• Créez des annonces: Descriptions d'articles, photos, tarifs, informations d'expédition
• Effectuez des achats: Adresses de livraison, informations de paiement (traitées par Stripe)
• Communiquez: Messages adressés à d'autres utilisateurs, demandes d'assistance, retours
• Informations sur le vendeur: Détails de l'entreprise, informations fiscales, coordonnées bancaires (via Stripe Connect)
• Personnalisation du profil: Bio, avatar, images de bannière, liens vers les réseaux sociaux, informations professionnelles

1.2 Informations collectées automatiquement

Lorsque vous utilisez Kingpin, nous collectons automatiquement :

• Informations sur l'appareil: Adresse IP, type de navigateur, système d'exploitation, identifiants d'appareil
• Données d'utilisation: Pages consultées, temps passé, clics, requêtes de recherche, annonces consultées, événements analytiques et détails de parrainage ou de campagne
• Données de localisation: Localisation générale à partir de l'adresse IP (pour les zones d'expédition, la devise)
• Cookies et suivi: Voir la Section 6 pour plus de détails
• Données de transaction: Historique des achats, historique des ventes, montants des paiements

1.3 Informations provenant de tiers

Nous pouvons recevoir des informations de la part de :

• Stripe: Vérification des paiements, statut des transactions, détection de la fraude
• Fournisseurs d'analyse: Google Analytics et outils similaires pour les habitudes d'utilisation, les indicateurs de performance, le suivi des tunnels de conversion et l'attribution des campagnes
• Autres utilisateurs: Avis, évaluations, informations sur les litiges

1.4 Messages et conversations

Notre plateforme utilise le chiffrement de bout en bout pour les messages des utilisateurs. Nous stockons le contenu chiffré des messages mais ne pouvons pas accéder au contenu déchiffré dans le cours normal des activités. Les clés de chiffrement sont dérivées de votre code PIN et stockées de manière sécurisée. Nous ne pouvons accéder au contenu d'un message que lorsque vous ou un autre participant nous le signalez ou nous le partagez.

Nous collectons également des détails de conversation qui ne font pas partie du corps chiffré du message, tels que l'expéditeur et le destinataire, les horodatages, l'annonce ou la commande à laquelle se rapporte une conversation, l'état de livraison et de lecture, ainsi que tout signalement, blocage ou résultat de modération. Nous utilisons ces informations pour fournir la messagerie, offrir une assistance, préserver la sécurité de la place de marché, prévenir les abus, résoudre les litiges et satisfaire à nos obligations légales.

1.5 Analyse et données fournies par l'utilisateur

Nous utilisons des outils d'analyse, dont Google Analytics, pour comprendre l'utilisation du site, les tunnels de conversion de la place de marché, la performance des campagnes et la fiabilité du service. Nous n'envoyons pas, comme données d'événements analytiques standard, le contenu des messages, les identifiants de paiement, les documents de vérification d'âge, les pièces d'identité officielles ni les détails sensibles du profil.

Si nous activons à l'avenir les fonctionnalités de données fournies par l'utilisateur de Google Analytics, nous n'utiliserons que des informations propriétaires approuvées pour lesquelles nous disposons des droits, des avis et des choix de consentement requis. Toute utilisation de ce type doit respecter nos contrôles de confidentialité et peut recourir à des identifiants hachés ou autrement limités plutôt qu'à des informations personnelles en clair.

Nous traitons les fonctionnalités publicitaires de Google Analytics, telles que Google signals, les audiences de remarketing, les rapports publicitaires, les données démographiques et centres d'intérêt et la personnalisation des annonces, comme des choix de confidentialité distincts. Nous n'activons pas ces fonctionnalités à moins que nos divulgations, nos contrôles de consentement et notre examen de conformité ne soutiennent l'usage prévu. Si elles sont activées, Google et les produits publicitaires associés peuvent utiliser des cookies ou identifiants propriétaires conjointement avec des cookies ou identifiants publicitaires Google à des fins approuvées de mesure, d'attribution, d'audience ou de rapports publicitaires.

1.6 Préférences de contact et de visibilité

Nous stockons les préférences que vous définissez concernant les personnes pouvant démarrer une nouvelle conversation avec vous et concernant la visibilité de votre profil (public ou privé), et nous les appliquons sur l'ensemble de Kingpin. Ces préférences déterminent la manière dont la place de marché traite les nouvelles tentatives de contact et les parties de votre profil que les autres membres peuvent voir, sous réserve de l'exception relative au contexte du vendeur décrite dans nos Conditions d'utilisation.

2. Comment nous utilisons vos informations

Nous utilisons vos informations pour :

2.1 Fournir le Service

• Créer et gérer votre compte
• Traiter les transactions et les paiements
• Faciliter la communication entre acheteurs et vendeurs
• Afficher les annonces et les résultats de recherche
• Envoyer des notifications relatives à l'activité du compte
• Fournir une assistance client

2.2 Améliorer le Service

• Analyser les habitudes et tendances d'utilisation
• Mesurer les tunnels de conversion de la place de marché, la fiabilité du paiement et l'attribution des campagnes
• Développer de nouvelles fonctionnalités et capacités
• Personnaliser l'expérience utilisateur
• Mener des recherches et des analyses
• Tester de nouvelles fonctionnalités et améliorations

2.3 Sûreté et sécurité

• Détecter et prévenir la fraude
• Faire respecter nos Conditions d'utilisation
• Vérifier l'identité des utilisateurs
• Résoudre les litiges
• Protéger contre les abus et les menaces de sécurité
• Respecter les obligations légales

2.4 Marketing et communication

• Envoyer des e-mails promotionnels (vous pouvez vous désinscrire)
• Vous informer des nouvelles fonctionnalités ou mises à jour
• Mener des enquêtes et recueillir des retours
• Partager des actualités de la communauté

2.5 Conformité légale

• Respecter les exigences légales
• Répondre aux demandes légales et aux ordonnances judiciaires
• Faire respecter les droits de propriété intellectuelle
• Protéger nos droits et notre propriété

3. Comment nous partageons vos informations

3.1 Avec d'autres utilisateurs

Lorsque vous utilisez Kingpin, certaines informations sont visibles par les autres utilisateurs :

• Votre nom d'utilisateur, votre photo de profil et votre bio
• Vos annonces et leurs détails
• Vos évaluations et avis de vendeur
• L'historique des transactions (à des fins de réputation)
• Les messages publics dans les litiges

Les acheteurs et les vendeurs peuvent voir leurs adresses de livraison respectives une fois l'achat confirmé.

3.2 Avec des prestataires de services

Nous partageons des informations avec des tiers de confiance qui nous aident à exploiter la plateforme :

• Stripe: Traitement des paiements, détection de la fraude, versements aux vendeurs
• Fournisseurs d'hébergement: Stockage des données et infrastructure serveur (Supabase, Vercel)
• Analyse: Google Analytics et outils similaires pour le suivi d'utilisation, la surveillance des performances, le suivi des tunnels de conversion, l'attribution des campagnes et la mesure approuvée et contrôlée en matière de confidentialité. Les fonctionnalités publicitaires, le remarketing, le partage d'audience et la personnalisation des annonces ne sont utilisés que lorsqu'ils sont approuvés et divulgués séparément.
• Services de messagerie: E-mails transactionnels et marketing
• Stockage cloud: Hébergement d'images et de fichiers (Pinata, Supabase Storage)

Ces prestataires sont contractuellement tenus de protéger vos données et de ne les utiliser qu'aux fins que nous précisons.

3.3 Pour des raisons légales

Nous pouvons divulguer vos informations si cela est nécessaire pour :

• Respecter des obligations légales ou des demandes légales valides
• Faire respecter nos Conditions d'utilisation
• Protéger les droits, la propriété ou la sécurité de Shmaplex, des utilisateurs ou du public
• Enquêter sur la fraude ou les problèmes de sécurité
• Répondre aux demandes des autorités

3.4 Transferts d'entreprise

Si Shmaplex est impliqué dans une fusion, une acquisition ou une vente d'actifs, vos informations pourront être transférées. Nous vous en informerons avant que vos informations ne soient soumises à une politique de confidentialité différente.

3.5 Avec votre consentement

Nous pouvons partager vos informations avec des tiers lorsque vous y consentez explicitement, par exemple lorsque vous autorisez l'intégration avec des services externes.

4. Sécurité des données

Nous mettons en œuvre des mesures de sécurité conformes aux normes du secteur pour protéger vos informations :

• Chiffrement: Toutes les données transmises sont chiffrées à l'aide de TLS/SSL
• Chiffrement de bout en bout: Les messages sont chiffrés côté client à l'aide de libsodium
• Stockage sécurisé: Les mots de passe sont hachés à l'aide de bcrypt ; les données sensibles sont chiffrées au repos
• Contrôles d'accès: Contrôles d'accès stricts et exigences d'authentification
• Authentification à deux facteurs: 2FA optionnelle pour une sécurité renforcée du compte
• Audits réguliers: Revues de sécurité et évaluations des vulnérabilités
• Sécurité des paiements: Nous ne stockons jamais l'intégralité des détails des cartes de paiement (conformité PCI-DSS via Stripe)

5. Vos droits et choix

5.1 Accès et rectification

Vous avez le droit de :

• Accéder à vos informations personnelles
• Mettre à jour ou corriger les informations inexactes
• Télécharger vos données (portabilité des données)
• Demander une copie de vos informations

Vous pouvez mettre à jour la plupart des informations dans les paramètres de votre compte.

5.2 Suppression et fermeture du compte

Vous pouvez demander de :

• Supprimer des informations spécifiques
• Fermer entièrement votre compte
• Révoquer le consentement au traitement des données

Remarque : nous pouvons conserver certaines informations conformément à la loi ou pour des intérêts commerciaux légitimes (par exemple, les registres de transactions pour la conformité fiscale, la résolution des litiges).

5.3 Communications marketing

Vous pouvez vous désinscrire des e-mails marketing en :

• Cliquant sur « se désinscrire » dans tout e-mail marketing
• Mettant à jour les préférences dans les paramètres de votre compte
• Nous contactant à l'adresse support@kingpinmarket.com

Remarque : vous ne pouvez pas vous désinscrire des e-mails transactionnels (confirmations d'achat, mises à jour d'expédition, etc.).

5.4 Droits RGPD (utilisateurs européens)

Si vous vous trouvez dans l'Espace économique européen, vous disposez de droits supplémentaires :

• Droit d'opposition: Vous opposer au traitement de vos données
• Droit à la limitation: Limiter certaines activités de traitement
• Droit à l'effacement: Demander la suppression (« droit à l'oubli »)
• Droit à la portabilité: Recevoir vos données dans un format structuré
• Droit de réclamation: Déposer une réclamation auprès de votre autorité de contrôle

5.5 Droits CCPA (utilisateurs de Californie)

Les résidents de Californie ont le droit de :

• Savoir quelles informations personnelles sont collectées
• Savoir si les informations personnelles sont vendues ou divulguées
• Refuser la vente de leurs informations personnelles
• Demander la suppression de leurs informations personnelles
• Ne pas faire l'objet de discrimination pour l'exercice de leurs droits à la vie privée

Remarque : nous ne vendons pas vos informations personnelles à des tiers.

5.6 Exercer vos droits

Pour exercer l'un de ces droits, contactez-nous à l'adresse support@kingpinmarket.com. Nous répondrons dans un délai de 30 jours.

6. Cookies et technologies de suivi

6.1 Que sont les cookies ?

Les cookies sont de petits fichiers texte stockés sur votre appareil qui nous aident à fournir et à améliorer le Service.

6.2 Types de cookies que nous utilisons

• Cookies essentiels: Nécessaires au fonctionnement de la plateforme (authentification, sécurité)
• Cookies de performance: Nous aident à comprendre comment les utilisateurs interagissent avec la plateforme
• Cookies fonctionnels: Mémorisent vos préférences et paramètres
• Cookies d'analyse: Nous aident à mesurer les habitudes d'utilisation, les tunnels de conversion de la place de marché, les sources de trafic et la performance du service

6.3 Gestion des cookies

Vous pouvez contrôler les cookies via les paramètres de votre navigateur. Toutefois, la désactivation de certains cookies peut affecter le fonctionnement de la plateforme.

6.4 Autres technologies de suivi

Nous pouvons également utiliser :

• Des balises web (pixels de suivi)
• Le stockage local
• Le stockage de session
• Des outils d'analyse, dont Google Analytics lorsqu'il est configuré
• Des outils de mesure publicitaire ou de remarketing uniquement lorsqu'ils sont approuvés et divulgués séparément

Notre configuration analytique n'est pas autorisée à placer des adresses e-mail brutes, des numéros de téléphone, des identifiants de paiement, des données de documents de vérification d'âge, des pièces d'identité officielles ou le contenu de messages privés dans les URL de pages, les titres de pages, les paramètres d'événements standard ou les dimensions analytiques personnalisées. Si les fonctionnalités publicitaires de Google Analytics sont activées, les utilisateurs peuvent être en mesure de gérer les paramètres publicitaires Google associés, les paramètres d'activité et les outils de désinscription disponibles via Google.

7. Transferts internationaux de données

Kingpin est une place de marché mondiale. Vos informations peuvent être transférées et traitées dans des pays autres que le vôtre, notamment :

• La Corée du Sud (nos opérations principales)
• Les États-Unis (hébergement et prestataires de services)
• L'Union européenne (stockage conforme au RGPD)

Lorsque nous transférons des données à l'international, nous veillons à ce que des garanties appropriées soient en place, telles que :

• Des clauses contractuelles types
• Des accords de traitement des données
• Des décisions d'adéquation (pour les transferts de données de l'UE)
• Les cadres du Privacy Shield (le cas échéant)

8. Protection de la vie privée des enfants

Kingpin n'est pas destiné aux utilisateurs de moins de 18 ans (ou de l'âge de la majorité dans votre juridiction). Nous ne collectons pas sciemment d'informations auprès d'enfants.

Si nous découvrons qu'un enfant nous a fourni des informations personnelles, nous les supprimerons immédiatement. Si vous pensez qu'un enfant nous a fourni des informations, veuillez nous contacter à l'adresse support@kingpinmarket.com.

9. Conservation des données

Nous conservons vos informations aussi longtemps que nécessaire pour :

• Fournir le Service
• Respecter les obligations légales
• Résoudre les litiges
• Faire respecter nos accords

Les durées de conservation varient selon le type de données :

• Données de compte: Jusqu'à la suppression du compte, plus les exigences légales de conservation
• Données de transaction: 7 ans (pour la conformité fiscale et légale)
• Messages: Jusqu'à la suppression par l'utilisateur ou la fermeture du compte
• Données marketing: Jusqu'à votre désinscription, plus 2 ans
• Journaux et analyses: Jusqu'à 2 ans

Après la période de conservation, nous supprimons ou anonymisons vos données de manière sécurisée.

10. Liens et services de tiers

Le Service peut contenir des liens vers des sites web de tiers ou s'intégrer à des services de tiers. Nous ne sommes pas responsables des pratiques de confidentialité de ces tiers.

Nous vous encourageons à consulter les politiques de confidentialité de tout site ou service de tiers que vous visitez ou utilisez.

11. Modifications de la présente Politique de confidentialité

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Nous vous informerons des modifications importantes en :

• Publiant la politique mise à jour sur cette page
• Envoyant une notification par e-mail
• Affichant un avis bien visible sur la plateforme

La date de « Dernière mise à jour » en haut de cette page indique la date de la dernière révision de la politique. La poursuite de l'utilisation du Service après les modifications vaut acceptation.

12. Contactez-nous

Si vous avez des questions, des préoccupations ou des demandes concernant la présente Politique de confidentialité ou vos informations personnelles, veuillez nous contacter :

Nous nous efforçons de répondre à toutes les demandes relatives à la confidentialité dans un délai de 30 jours.

13. Représentant dans l'UE

Pour les utilisateurs de l'Espace économique européen, si vous avez des préoccupations spécifiques au RGPD ou si vous souhaitez déposer une réclamation auprès d'une autorité de contrôle, vous pouvez contacter votre autorité locale de protection des données.

Vous pouvez trouver votre autorité de protection des données ici : Liste des membres de l'EDPB