Ce que nous faisons de vos données

Deux sortes de personnes

Cette page parle de deux groupes très différents, et les confondre est l’endroit où la plupart des politiques de confidentialité se trompent.

Le premier, c’est vous : l’organisateur. Vous avez créé un compte, vous nous avez donné votre adresse e-mail, et vous avez payé. Nous sommes responsables de ce qu’il advient de ces données.

Le second, ce sont vos enchérisseurs. Ils ont donné leur nom et leur adresse e-mail à votre association pour pouvoir enchérir à votre soirée. Ces données vous appartiennent ; nous ne faisons que les conserver pour vous et n’en faisons rien d’autre. En termes juridiques : vous êtes le responsable de traitement et nous sommes le sous-traitant.

Ce que nous conservons de vous, l’organisateur

Votre adresse e-mail et, si vous les avez indiqués, votre nom et celui de votre organisation. Ce que vous avez créé : les ventes, les lots, les réglages. Si vous avez payé et pour quoi — le paiement lui-même passe par Mollie et nous ne voyons jamais vos données bancaires ou de carte.

Nous conservons cela tant que vous avez un compte, et jusqu’à sept ans après une facture parce que la loi fiscale néerlandaise l’impose.

Ce que nous conservons de vos enchérisseurs

Un nom, une adresse e-mail, et si besoin le nom d’une entreprise pour laquelle quelqu’un enchérit. Leurs enchères. Rien d’autre — pas d’adresse postale, pas de numéro de téléphone, pas de données de paiement.

Nous nous en servons pour exactement trois choses : confirmer que l’adresse e-mail est bien la leur, les prévenir si quelqu’un les dépasse, et leur dire s’ils ont gagné. Jamais pour autre chose, et jamais transmis à qui que ce soit.

Vous pouvez supprimer toute la liste des enchérisseurs d’une vente en un clic, et un enchérisseur peut vous demander d’effacer ses données. Nous supprimons une vente avec tout ce qu’elle contient vingt-quatre mois après sa clôture, sauf si vous nous demandez de la conserver plus longtemps.

Qui d’autre le voit

Supabase héberge la base de données, au sein de l’Union européenne. Vercel sert le site. Resend envoie les e-mails. Mollie traite les paiements. Chacun d’eux ne voit que ce qui est nécessaire à cette tâche, et un contrat de sous-traitance a été conclu avec chacun.

Nous ne vendons pas de données et nous ne les partageons pas avec des annonceurs.

Cookies

Les cookies qui font fonctionner le site sont toujours là : un qui vous garde connecté, et un qui se souvient d’un enchérisseur pour qu’il n’ait pas à reconfirmer son adresse e-mail à chaque lot de la même soirée. Il n’y a rien à choisir là-dessus ; sans ces deux-là, le site ne fonctionne pas.

À côté de ça, nous pouvons mesurer avec Google Analytics comment le site est utilisé. Cela n’arrive que si vous dites oui vous-même dans le bandeau en bas, et vous pouvez revenir sur ce choix à tout moment. Si vous dites non, rien n’est chargé et rien n’est mesuré.

Ce que vous pouvez nous demander

Consulter ce que nous conservons sur vous, le faire rectifier, le faire effacer, ou en recevoir une copie dans un fichier que vous pouvez emporter. Écrivez à info@auctiontool.ai et vous aurez une réponse sous trente jours — le plus souvent dans la même semaine.

Si vous estimez que nous traitons vos données avec négligence et que nous n’y arrivons pas ensemble, vous pouvez déposer une réclamation auprès d’une autorité de protection des données : l’Autoriteit Persoonsgegevens néerlandaise, ou la CNIL en France.