Politique de confidentialité

Politique de confidentialité de Inovix Market
Dernière mise à jour : 6 octobre 2026

1. Qui est responsable de vos données ?

Inovix Market est une plateforme de vente en ligne permettant aux clients d'acheter des articles proposés par des vendeurs et à ces derniers de gérer leurs produits et leurs commandes.

Le responsable des traitements réalisés pour exploiter la plateforme est :
Identité juridique : Inovix Solutions
Adresse : erci.david.anderson@gmail.com
Contact pour vos données personnelles : erci.david.anderson@gmail.com

Cette politique concerne les visiteurs et les titulaires de comptes clients, vendeurs et administrateurs. Elle explique les traitements de la plateforme. Lorsqu'un vendeur utilise des données pour ses propres obligations de vente, de livraison ou de comptabilité, il doit également vous informer des traitements dont il est responsable.

2. Quelles données utilisons-nous ?

Les données proviennent principalement des informations que vous saisissez, de vos actions sur le site et des confirmations de paiement transmises par Stripe.

Compte : adresse e-mail, empreinte sécurisée du mot de passe, rôle, état du compte, validation de l'adresse e-mail et dates de connexion. Les prénom et nom sont facultatifs dans le profil et ne sont pas demandés à l'inscription. Un numéro de téléphone peut être renseigné dans les fonctionnalités qui le prévoient.

Achats : panier, favoris, coordonnées du destinataire et adresse de livraison, numéro de téléphone si renseigné, articles commandés, quantités, prix, frais de livraison, réductions, historique et états de la commande et du paiement. Une copie de l'adresse de livraison est associée à la commande pour conserver les informations utilisées lors de l'achat.

Vente : données du compte vendeur, statut d'accès, informations de boutique lorsqu'elles sont renseignées, produits, descriptions, images, stocks, ventes et commissions.

Échanges : avis publiés sur les produits, demandes d'assistance, demandes relatives aux données personnelles et notifications associées au compte.

Données techniques : adresse IP dans certains journaux de sécurité, tentatives de connexion, actions sensibles, identifiants de session et éléments nécessaires à la prévention des abus. Les e-mails transactionnels font l'objet d'un suivi technique d'envoi : destinataire, objet, type de message, état et dates d'envoi.

Les champs nécessaires à la création du compte, au paiement ou à la livraison doivent être renseignés pour utiliser ces services. Sans adresse e-mail valide, le compte ne peut pas être confirmé ; sans coordonnées de livraison nécessaires, la commande ne peut pas être correctement expédiée. Les champs facultatifs ne conditionnent pas l'accès aux fonctionnalités qui n'en ont pas besoin.

Ne saisissez pas de données sensibles, de coordonnées bancaires ou d'informations privées concernant un tiers dans les descriptions, avis, images ou messages d'assistance.

3. Pourquoi utilisons-nous ces données et sur quelles bases ?

Création et gestion du compte, validation de l'adresse e-mail, gestion du panier et des favoris, commandes, paiements, livraison et assistance liée au service : exécution du contrat ou mesures précontractuelles prises à votre demande.

Gestion de l'activité des vendeurs, de leurs produits, de leurs ventes et des commissions : exécution de la relation contractuelle avec les vendeurs.

Conservation des pièces comptables et réponse aux obligations légales applicables : respect d'une obligation légale.

Sécurité du service, limitation des tentatives de connexion et des envois abusifs, contrôle des accès, journalisation des actions sensibles, modération des avis et gestion des litiges : intérêt légitime à protéger la plateforme, ses utilisateurs et l'intégrité des transactions, dans le respect de leurs droits.

Traitement de vos demandes d'accès, de rectification ou d'effacement : respect de nos obligations en matière de protection des données.

Si un traitement facultatif reposant sur votre consentement est ajouté, son objet et les modalités de retrait vous seront présentés avant sa mise en œuvre. Accepter cette politique n'est pas un consentement général à des traitements supplémentaires.

4. Paiements et Stripe

Le paiement s'effectue sur une page sécurisée de Stripe. Les numéros complets de carte et les cryptogrammes ne sont pas enregistrés dans la base de données de Inovix Market.

La plateforme transmet notamment à Stripe l'adresse e-mail du client, les informations nécessaires au paiement et des références de commande. Elle conserve des références techniques de transaction, montants, devises et états de paiement ou de remboursement pour suivre les achats et résoudre les incidents.

Stripe traite également les informations saisies directement sur sa page et peut agir, selon les traitements, comme sous-traitant ou comme responsable de traitement, notamment pour ses obligations réglementaires et la prévention de la fraude. Sa politique précise ces traitements et les droits applicables : https://stripe.com/fr/privacy

5. Qui peut recevoir vos données ?

Les personnes habilitées à administrer la plateforme accèdent aux données nécessaires à leurs missions. Les vendeurs accèdent aux commandes qui contiennent leurs articles et aux informations mises à leur disposition pour leur traitement. Ces informations ne doivent pas être utilisées pour de la publicité non sollicitée.

Les prestataires techniques interviennent pour l'hébergement, le fonctionnement des e-mails et les paiements. L'hébergement de production et le service de messagerie envisagés sont ceux d'OVHcloud ; les paiements sont traités par Stripe. En développement local, les données sont stockées sur l'environnement local utilisé pour les tests.

Les coordonnées nécessaires à une livraison peuvent être communiquées au transporteur choisi par le vendeur. Les autorités compétentes et les conseils habilités peuvent recevoir des données lorsque la loi ou la gestion d'un litige le justifie.

Les informations de boutique, descriptions et images de produits ainsi que les avis publiés sont visibles des visiteurs. Un prénom renseigné peut apparaître avec un avis. Évitez d'y publier des informations privées.

La plateforme ne vend pas vos données et ne dispose pas de fonctionnalité de prospection publicitaire par e-mail.

6. Hébergement et transferts internationaux

L'utilisation d'un prestataire international, notamment Stripe, peut entraîner des traitements en dehors de l'Espace économique européen. Stripe décrit dans sa politique les garanties applicables, dont les décisions d'adéquation et les clauses contractuelles types, selon la situation.

La présente politique ne garantit pas que toutes les données restent en France ou dans l'Union européenne.

7. Combien de temps conservons-nous vos données ?

La durée dépend de la finalité et des obligations applicables. Les informations nécessaires au fonctionnement du compte sont utilisées pendant la relation avec la plateforme. À la fermeture du compte, seules les données encore nécessaires aux obligations légales, aux commandes en cours ou à la défense de droits peuvent justifier une conservation distincte et limitée.

Les pièces comptables soumises au droit français doivent être conservées dix ans. Cette obligation ne justifie pas de conserver pendant dix ans l'ensemble du profil, du panier ou des journaux techniques. Les éléments nécessaires à un litige sont conservés pendant sa gestion et les délais légaux applicables, avec des accès restreints.

Les jetons de validation d'adresse e-mail expirent après 24 heures et ceux de réinitialisation de mot de passe après une heure. Cette expiration bloque leur utilisation ; elle ne signifie pas que tous les enregistrements techniques associés sont automatiquement supprimés.

Le contenu des e-mails en file d'attente est supprimé après un envoi réussi ; le nettoyage des contenus des envois échoués ou annulés dépend de l'exécution du script de maintenance. Les métadonnées d'envoi ne sont pas toutes automatiquement purgées.

8. Cookies et stockage sur votre appareil

Le site utilise un cookie de session nommé marketplace_session pour le fonctionnement de la session, de l'authentification et des protections associées. Il s'agit d'un cookie nécessaire au service, prévu pour la session du navigateur. Sa gestion effective peut dépendre des réglages de votre navigateur.

Une préférence locale nommée marketplace_cookie_notice mémorise que vous avez fermé le message d'information sur les cookies. Elle reste dans le stockage local du navigateur jusqu'à son effacement ; elle ne constitue pas un accord pour des traceurs publicitaires.

Le code actuel de la plateforme n'intègre pas de mesure d'audience publicitaire ni de pixels de suivi des e-mails. La page de paiement Stripe est un service distinct dont les cookies et informations sont décrits par Stripe.

Vous pouvez effacer les cookies et le stockage local dans votre navigateur. Le blocage du cookie de session peut empêcher l'authentification et certaines fonctionnalités. Tout ajout de traceurs non nécessaires devra faire l'objet d'une information et, lorsqu'il est requis, d'un consentement préalable.

9. E-mails : uniquement les messages utiles au service

Nous utilisons votre adresse e-mail pour la validation du compte, la récupération ou la modification du mot de passe, les changements importants d'accès, le suivi des commandes, des paiements, des remboursements et des demandes d'assistance ou de données personnelles.

Les vendeurs et les administrateurs reçoivent aussi les notifications opérationnelles correspondant à leur rôle. Aucun abonnement publicitaire, newsletter ni relance commerciale de panier abandonné n'est prévu par le fonctionnement actuel. Les messages nécessaires à la sécurité et à l'exécution du service ne sont pas des campagnes publicitaires.

10. Comment protégeons-nous vos données ?

Les mots de passe sont conservés sous forme d'empreintes sécurisées et non en clair. Les accès aux espaces privés sont contrôlés par rôle ; les formulaires sensibles disposent de protections contre les requêtes frauduleuses et certaines actions font l'objet d'une journalisation. La plateforme utilise des jetons à durée limitée pour la validation d'e-mail et la récupération du compte.

Le déploiement public doit utiliser HTTPS, protéger les accès d'administration, les secrets techniques et les sauvegardes, et maintenir les composants à jour. Aucune mesure ne permet de garantir une sécurité absolue. N'envoyez jamais votre mot de passe ou votre cryptogramme bancaire à l'assistance.

11. Vos droits et comment les exercer

Selon les conditions prévues par la réglementation, vous disposez de droits d'accès, de rectification, d'effacement, de limitation et de portabilité de vos données. Vous pouvez vous opposer, pour des raisons tenant à votre situation, aux traitements fondés sur l'intérêt légitime. Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer sans remettre en cause les traitements déjà réalisés. Vous pouvez également définir des directives sur le sort de vos données après votre décès dans les conditions du droit français.

Dans votre espace Compte, la rubrique « Mes données personnelles » permet de télécharger les principales données au format JSON et de déposer une demande d'export assisté ou de suppression. Une demande de suppression fait l'objet d'un examen humain : le dépôt de la demande ne supprime pas immédiatement le compte et certaines données de commande peuvent devoir être conservées.

Pour tout autre droit, ou si vous ne pouvez pas accéder à votre compte, contactez erci.david.anderson@gmail.com ou l'adresse postale de la section 1. Précisez votre demande et les informations permettant de retrouver votre compte, sans transmettre votre mot de passe. En cas de doute raisonnable sur votre identité, des informations complémentaires strictement nécessaires pourront être demandées.

Une réponse doit vous être apportée dans un délai d'un mois à compter de la réception de la demande. Lorsque la complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois supplémentaires ; vous devez en être informé dans le premier mois avec les motifs de la prolongation. Les droits s'exercent en principe gratuitement, sous réserve des exceptions prévues par la loi.

Vous pouvez adresser une réclamation à la CNIL : https://www.cnil.fr/fr/adresser-une-plainte

12. Évolution de cette politique

Cette politique doit être mise à jour lorsque les fonctionnalités, les prestataires ou les traitements évoluent. La date de mise à jour est indiquée au début du document. Les modifications nécessitant une information particulière ou un nouveau consentement ne peuvent pas être appliquées par une simple modification silencieuse du texte.