Vos informations ne sont jamais cédées, louées ou commercialisées à des régies publicitaires tierces.
Toutes vos données sont stockées sur des serveurs sécurisés situés en France (AWS Paris) et en Europe.
Chiffrement de bout en bout SSL/TLS en transit et algorithmes de chiffrement AES au repos.
Responsable de traitement
Le responsable du traitement des données personnelles collectées sur la marketplace VAELTIA est la société :
Naday Labs SAS n’a pas désigné de délégué à la protection des données. Les demandes RGPD adressées à privacy@vaeltia.com (alias dpo@vaeltia.com) sont réacheminées vers contact@nadaylabs.com.
Données Personnelles Collectées
Dans le cadre de l’utilisation de nos services, nous collectons uniquement les données strictement nécessaires au fonctionnement de la plateforme :
- Données d’identification : prénom, nom, adresse électronique, numéro de téléphone, mot de passe haché de manière irréversible.
- Données de livraison : adresse postale de livraison et de facturation, instructions spécifiques pour le transporteur.
- Données professionnelles (Vendeurs) : raison sociale, enseigne commerciale, numéro SIREN / SIRET, numéro de TVA intracommunautaire, justificatif d’identité du représentant légal.
- Données relatives aux transactions : numéro de commande, historique des achats, statut des paiements. Les coordonnées de cartes bancaires sont traitées exclusivement par Stripe sous accréditation PCI-DSS.
- Données techniques de connexion : adresse IP anonymisée, date et heure des connexions, identifiants de session sécurisés.
Finalités & Bases Légales des Traitements
Chaque traitement de données personnelles repose sur une base légale définie conformément à l’article 6 du RGPD :
| Finalité du traitement | Base légale (RGPD) |
|---|---|
| Gestion du compte client et acheminement des commandes | Exécution du contrat (Art. 6.1.b) |
| Facturation légale, tenue comptable et vérification KYC marchands | Obligation légale (Art. 6.1.c) |
| Sécurisation du site, prévention des fraudes et séquestre | Intérêt légitime (Art. 6.1.f) |
| Notifications transactionnelles (confirmation, suivi de colis) | Exécution du contrat (Art. 6.1.b) |
Destinataires & Absence Totale de Revente
Vos données personnelles ne sont communiquées qu’aux tiers strictement habilités pour les besoins de l’exécution des commandes :
- Aux vendeurs tiers concernés par votre panier : uniquement votre nom, prénom et adresse de livraison aux fins uniques d’expédier votre colis. Les vendeurs ont l’interdiction contractuelle stricte d’utiliser vos coordonnées à d’autres fins.
- Aux transporteurs logistiques : pour l’acheminement physique et la notification par SMS/e-mail de la livraison.
- À nos prestataires techniques de confiance : Stripe pour le paiement, Amazon Web Services et Supabase pour l’infrastructure, Resend pour l’envoi des e-mails transactionnels.
Sécurité, Chiffrement & Cloisonnement des Secrets
Naday Labs SAS met en œuvre l’ensemble des mesures organisationnelles et techniques adaptées afin d’empêcher toute divulgation, altération ou accès non autorisé aux données personnelles.
Les clés d’API marchands et les coordonnées sensibles sont isolées dans des coffres chiffrés. Les mots de passe sont hachés au moyen d’algorithmes cryptographiques de pointe avec sel unique.
Durées de Conservation des Données
Nous conservons vos données uniquement pendant la durée nécessaire aux finalités pour lesquelles elles ont été collectées :
- Données du compte client : conservées pendant toute la durée active du compte, puis supprimées sur simple demande.
- Factures & commandes : archivées pendant 10 ans conformément aux obligations du Code de commerce (art. L. 123-22).
- Logs techniques de sécurité : conservés pendant une durée glissante de 12 mois.
Vos Droits & Modalités d’Exercice (RGPD)
Conformément aux articles 15 à 22 du Règlement Général sur la Protection des Données (RGPD), vous disposez des droits suivants sur vos données :
Droit de Réclamation auprès de l’Autorité de Contrôle (CNIL)
Si vous estimez, après nous avoir contactés, que vos droits Informatique et Libertés ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de l’autorité de contrôle française :