Politique de confidentialité

Cardero traite les informations nécessaires à la création, à l'authentification et à la gestion du compte : identité ou pseudonyme, adresse email, informations de profil, paramètres, préférences et éléments de sécurité associés au compte.

Nous traitons les informations que vous publiez ou utilisez dans le service : annonces, descriptions, prix, photos, cartes enregistrées, favoris, wishlists, offres, échanges, messages, avis et préférences de notification.

Pour exécuter et suivre une transaction, Cardero traite les références de transaction, montants, frais, statuts de paiement, reversements et remboursements ainsi que les références techniques nécessaires au rapprochement avec le prestataire de paiement.

Cardero n'a pas vocation à recevoir votre numéro complet de carte bancaire lorsque le paiement est traité par un prestataire de paiement spécialisé.

Lorsqu'une livraison est utilisée, nous traitons les informations nécessaires à l'expédition : coordonnées, adresse lorsque nécessaire, Point Relais choisi, informations d'étiquette, transporteur, numéro et événements de suivi, preuve de dépôt, livraison, retour ou incident.

En cas de signalement ou de litige, Cardero peut traiter les échanges, photos, vidéos ou autres pièces fournies, données de suivi et informations liées à la transaction afin d'examiner le dossier.

Des données techniques et événements de sécurité peuvent également être traités pour protéger les comptes, prévenir la fraude, détecter les abus, assurer la traçabilité et défendre les droits de Cardero ou des utilisateurs.

Lorsque votre activité ou la réglementation l'exige, Cardero peut recueillir des informations permettant d'identifier votre statut professionnel, de satisfaire aux obligations comptables, fiscales ou réglementaires et, le cas échéant, aux obligations de collecte, vérification et déclaration applicables aux opérateurs de plateformes, notamment dans le cadre de DAC7.

Selon le traitement, Cardero s'appuie sur l'exécution du contrat ou des mesures demandées par l'utilisateur, une obligation légale, l'intérêt légitime de Cardero — notamment pour la sécurité, la prévention de la fraude et la défense de ses droits — ou le consentement lorsqu'il est requis.

Les principales finalités sont : fournir le compte et les fonctionnalités Cardero, exécuter les transactions et livraisons, fournir l'assistance, traiter les litiges, sécuriser la plateforme, respecter les obligations légales et améliorer le service.

Les données ne sont accessibles qu'aux personnes et organisations qui en ont besoin pour la finalité concernée. Cela peut inclure l'autre participant à une transaction, les personnes autorisées de Cardero et des catégories de prestataires chargés notamment de l'hébergement et du stockage, de l'authentification et de la sécurité, des communications, du paiement, de la livraison ou de l'assistance.

Les transporteurs et prestataires de paiement ne reçoivent que les informations nécessaires au parcours concerné. Les autorités ou organismes légalement habilités peuvent également recevoir des données lorsque la loi l'impose.

Cardero ne conserve pas toutes les données pendant la même durée. Les données de compte sont conservées pendant l'utilisation du compte puis pendant la période nécessaire à sa clôture et aux obligations applicables. Les données de transaction, paiement, facturation ou obligations fiscales peuvent être conservées pendant les durées légales correspondantes.

Les éléments liés à un litige, une fraude, un signalement ou une réclamation peuvent être conservés pendant le temps nécessaire au traitement du dossier puis pendant la durée utile à la constatation, l'exercice ou la défense de droits. Les journaux techniques et de sécurité sont conservés pendant une durée proportionnée à leur finalité.

Certains prestataires peuvent impliquer un traitement ou un accès depuis un pays situé hors de l'Espace économique européen. Lorsque cela constitue un transfert international de données, Cardero veille à ce qu'il repose sur un mécanisme prévu par le RGPD, par exemple une décision d'adéquation ou des garanties contractuelles appropriées lorsque celles-ci sont nécessaires.

Cardero met en œuvre des mesures techniques et organisationnelles adaptées aux risques, notamment des contrôles d'accès, mécanismes d'authentification, règles d'autorisation, communications chiffrées lorsque approprié, journalisation et dispositifs destinés à limiter les accès non autorisés et les abus.

Aucune mesure de sécurité ne peut toutefois supprimer tout risque. Les utilisateurs doivent protéger leurs identifiants et signaler rapidement toute suspicion d'accès non autorisé.