Politique de confidentialité

Responsable du traitement et contact

Le responsable du traitement est THIZK, SASU au capital de 1,00 €, 58 rue de Monceau, 75008 Paris, SIREN 109 281 949. Les demandes relatives aux données personnelles peuvent être adressées à vie-privee@thizk.fr.

Aucun délégué à la protection des données n’est désigné à ce stade. Le point de contact ci-dessus reçoit directement les demandes d’accès, rectification, effacement, limitation, opposition et portabilité.

Données, finalités et bases légales

• Compte, coordonnées et préférences : création et exécution du contrat, sécurité et assistance.
• Identité, justificatif de domicile et IBAN : vérification, prévention de la fraude et obligations légales du prestataire de paiement.
• Annonces, photographies, EAN, numéros de série et localisation approximative : publication et exécution du service.
• La langue d’interface choisie est mémorisée sur l’appareil pendant un an et, si vous êtes connecté, dans les préférences de votre compte jusqu’à sa modification ou à la suppression du compte. Ce choix ne modifie ni votre adresse ni votre résidence fiscale. Il est modifiable depuis le sélecteur de langue.
• Remise en main propre : les coordonnées de l’adresse de livraison ou de la position choisie servent à limiter les propositions à moins de 30 km à vol d’oiseau. Les coordonnées précises du lieu de remise sont stockées dans un espace privé et ne figurent pas dans le catalogue public. La recherche d’adresse transmet le texte saisi à la Géoplateforme IGN pour la France et au service Photon de Komoot, fondé sur OpenStreetMap, pour l’Espagne, le Portugal, l’Italie, la Belgique et le Luxembourg. Ces requêtes de recherche ne contiennent ni nom de compte, ni e-mail, ni référence de commande ; la position de l’appareil est obtenue uniquement après votre action et l’autorisation du navigateur.
• Commandes, paiements, retraits, factures et litiges : exécution des contrats, obligations comptables, fiscales et défense des droits.
• Messages et avis liés aux commandes : exécution du service, confiance, modération et intérêt légitime de sécurité.
• Score vendeur : avis volontaires, dates de paiement et d’expédition, annulations après achat, interruptions d’annonces après baisse de prix, décisions de litige, exemptions et réexamens humains afin d’informer les acheteurs, prévenir les abus et sécuriser l’exécution des ventes.
• Journaux techniques, adresse IP et actions critiques : sécurité, preuve, lutte contre la fraude et respect des obligations légales.
• Campagne d’ouverture : identifiant du compte, empreinte SHA-256 de l’adresse e-mail vérifiée normalisée, attribution, échéance et éventuelle révocation afin d’exécuter l’offre, garantir son plafond et prévenir les inscriptions multiples abusives.
• Lives : consultation publique du programme et des catalogues, puis, pour l’entrée dans une salle, identifiant de compte et de session, arrivée, départ, état de connexion, pseudonyme choisi volontairement pour intervenir, invitations consenties et horodatage des choix, interventions, actions de modération et journaux de sécurité. Ces données servent à fournir et sécuriser le direct, sans exposer l’identité des acheteurs entre eux.
• Prospection électronique : consentement, ou intérêt légitime uniquement dans les cas permis par la loi, avec désinscription à tout moment.

Présence, audience et interventions pendant un Live

La consultation du programme et des catalogues publics ne nécessite pas de compte, mais peut produire les journaux techniques strictement nécessaires à la sécurité et au fonctionnement du service. L’entrée dans une salle Live implique un compte connecté, sans réservation ni inscription propre à l’événement.

Pour préparer l’achat rapide, Thizk traite l’état de complétude de l’adresse de livraison, l’existence d’un moyen de paiement enregistré, l’état positif du Porte-monnaie et, lors du clic d’achat, le montant réellement disponible ainsi que le total exigible. Un solde positif ou une carte enregistrée ne garantit pas que le paiement final sera autorisé.

Le vendeur voit uniquement le total agrégé des personnes présentes dans son Live. Ce nombre n’est pas affiché aux acheteurs. L’identifiant public limité d’un spectateur n’est visible dans la liste d’invitation que pendant le Live et seulement lorsque celui-ci active volontairement « Disponible pour être invité ». Cette option peut être désactivée sans incidence sur l’accès ou les achats ; aucune coordonnée privée n’est transmise au vendeur.

Une invitation est enregistrée avec son état — envoyée, acceptée, refusée, expirée ou interrompue — pour exécuter la fonction, prévenir les abus et traiter un éventuel signalement. Elle ne donne jamais accès aux contacts du membre et n’active pas sa caméra ou son micro. Une acceptation explicite et les autorisations de l’appareil sont requises ; le membre peut refuser ou quitter à tout moment.

Les données de présence instantanée sont éphémères. Thizk conserve seulement les événements d’audit proportionnés nécessaires à la sécurité, à la modération et à la preuve d’un incident, pendant la durée fixée dans son registre de conservation. La vidéo et l’audio ne sont pas enregistrés par défaut. Si un enregistrement ou un nouveau fournisseur vidéo est ajouté, les personnes concernées sont informées au préalable des finalités, destinataires, durées et choix applicables.

Le comptage destiné au vendeur est calculé côté serveur et n’est pas publié dans le canal reçu par les acheteurs. En cas d’indisponibilité du serveur de présence, l’interface indique que le total est indisponible au lieu d’afficher une estimation ou une donnée inventée.

Les références Stripe et les métadonnées sûres du moyen de paiement sont conservées jusqu’à son retrait par l’utilisateur, au retrait de son accord, à son expiration ou à la fermeture du compte, sous réserve des traces légalement nécessaires. Thizk ne reçoit ni ne conserve le numéro complet de carte ou le cryptogramme.

Caractère obligatoire, sources et conséquences

Les champs marqués comme obligatoires sont nécessaires à la création du compte, à la sécurité, à la publication, à la commande, au paiement ou au respect d’une obligation légale. Leur absence peut empêcher la fonction concernée, mais ne prive pas l’utilisateur des parties du service qui n’en ont pas besoin. Les préférences, photographies facultatives, vidéo de démonstration et communications commerciales restent facultatives.

Les données proviennent principalement de la personne concernée et de son usage de Thizk. Elles peuvent aussi provenir du vendeur ou de l’acheteur cocontractant, de Stripe pour l’état du paiement et de la vérification, des transporteurs pour le suivi, des registres publics ou autorités pour la vérification professionnelle et les rappels de produits, ainsi que des journaux techniques générés par le service.

Une donnée inexacte ou un justificatif manquant peut conduire à demander une correction, à limiter temporairement une publication ou un paiement, ou à empêcher une opération légalement impossible. Une décision importante reste expliquée et contestable ; aucune information facultative n’est exigée sous couvert de nécessité contractuelle.

Destinataires et sous-traitants

Les données sont accessibles aux seules personnes habilitées de Thizk et, selon le besoin, à OpenAI Sites pour l’exécution de l’application Web, à Supabase pour l’authentification, la base de données et le stockage dans la région technique Paris (eu-west-3), à Stripe pour les paiements et la vérification des vendeurs, à OVHcloud pour le relais SMTP des e-mails d’authentification Thizk et à Resend pour l’acheminement par API HTTPS des e-mails transactionnels de commande, livraison, remboursement et incident. Les transporteurs ne reçoivent les coordonnées nécessaires qu’après une commande et l’activation de leur connecteur. L’acheteur et le vendeur reçoivent uniquement les informations nécessaires à l’exécution de la commande.

OpenAI Ireland Ltd, Supabase Pte. Ltd., Stripe et Resend peuvent recourir à leurs propres sous-traitants ou traiter certaines données hors de l’Espace économique européen selon leurs contrats et mécanismes de transfert applicables. Les administrations, autorités judiciaires, fiscales ou de contrôle peuvent recevoir des données lorsqu’une obligation légale ou une demande régulière l’impose.

Lorsqu’un transfert hors de l’Espace économique européen n’est pas couvert par une décision d’adéquation, Thizk exige le mécanisme contractuel approprié, notamment les clauses contractuelles types, et évalue les mesures supplémentaires utiles. Une copie ou une information sur ces garanties peut être demandée au contact vie privée, sous réserve de masquer les informations confidentielles ou de sécurité.

Durées de conservation prévues

• Compte actif : pendant la relation contractuelle, puis suppression ou archivage selon les obligations applicables.
• Annonces publiques vendues ou expirées : maintien d’une fiche publique pendant vingt jours au plus après la vente ou l’expiration, puis retrait de l’affichage en l’absence de réclamation ; conservation comptable séparée et sans images lorsque celles-ci ne sont plus nécessaires.
• Commandes, factures et pièces comptables : dix ans à compter de la clôture de l’exercice concerné.
• Contrats électroniques d’au moins 120 € : dix ans à compter de la livraison ou de l’exécution.
• Messages post-achat : douze mois, sauf conservation plus longue nécessaire à un litige ou une obligation légale.
• Justificatifs KYC : selon les durées imposées au prestataire de paiement et les obligations de lutte contre le blanchiment, puis suppression ou archivage protégé.
• Profil de paiement rapide : référence Stripe et métadonnées sûres de la carte jusqu’à son retrait, son expiration ou la fermeture du compte, puis suppression, sauf trace strictement nécessaire à une obligation légale ou à une contestation.
• Présence et invitations Live : état instantané, pseudonyme d’intervention et invitations associés supprimés au plus tard vingt-quatre heures après le départ ou l’expiration de la salle ; seuls les événements d’audit distincts nécessaires à un incident, une fraude ou une contestation suivent la durée du registre de sécurité.
• Journaux de sécurité : durée proportionnée au risque, fixée dans le registre interne et prolongée uniquement en cas d’incident ou de contentieux.
• Registres des cadeaux de prix de réserve : pendant chaque programme puis jusqu’à l’expiration du délai de contestation applicable ; l’empreinte d’e-mail du cadeau d’ouverture, les identifiants de période mensuelle et les références sont ensuite supprimés ou anonymisés lorsqu’ils ne sont plus nécessaires à la preuve ou à la lutte contre la fraude.
• Score vendeur et événements explicatifs : pendant la relation vendeur puis pendant le délai nécessaire aux contestations, à la défense des droits et aux obligations de la plateforme ; les événements exemptés restent marqués comme tels au lieu d’être présentés comme des manquements.
• Demandes relatives aux droits et preuve de leur traitement : durée nécessaire au suivi de la demande, puis archivage jusqu’à l’expiration du délai de contestation applicable.

Droits des personnes

Toute personne peut demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité lorsque ces droits sont applicables. Le verrouillage des données d’identité vérifiées n’empêche pas leur rectification : il impose seulement un contrôle administratif et, si nécessaire, un justificatif.

Lorsqu’un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans remettre en cause la licéité du traitement effectué avant ce retrait.

Thizk répond dans les meilleurs délais et au plus tard un mois après réception de la demande. Si sa complexité ou le nombre de demandes le nécessite, ce délai peut être prolongé de deux mois ; les raisons de cette prolongation vous sont communiquées dans le premier mois.

Une preuve d’identité limitée au nécessaire peut être demandée uniquement en cas de doute raisonnable sur votre identité. Vous pouvez déposer une réclamation auprès de la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.

Décisions automatisées et sécurité

Les règles automatiques de détection de fraude, de blocage ou de notation servent à protéger la plateforme. Aucun score vendeur n’est calculé avant une première vente finalisée. La note des vendeurs soumis au dispositif applique ensuite les pondérations publiées : 60 % d’avis acheteurs et 40 % de fiabilité opérationnelle, elle-même répartie entre expédition, annulations imputables, tenue des annonces et litiges attribués. Les seuils affichés sont 4,75 pour l’alerte et 4,60 après vingt ventes terminées pour une restriction des nouvelles ventes. La boutique officielle Thizk est exclue de cette notation et des restrictions automatiques qui en découlent.

Une restriction automatique de vente reste provisoire au sens du réexamen : elle met les annonces actives en pause mais ne ferme pas le compte, n’empêche pas le traitement des commandes payées et ne confisque pas le solde. La personne reçoit les composantes, le seuil et la conséquence, puis peut demander l’intervention humaine, présenter ses observations et contester chaque événement depuis la page de signalement. Seul Thizk réactive après ce contrôle. Aucune décision exclusivement automatisée ne bannit définitivement un membre.

Pour attribuer les créneaux Live, Thizk traite notamment l’identité et l’éligibilité du vendeur, ses créneaux préférés, son catalogue, la durée demandée, l’utilisation de son quota, la capacité technique disponible, l’antériorité des demandes en attente et les décisions administratives journalisées. Le traitement peut produire une acceptation, une mise en attente ou un refus motivé. Le vendeur peut obtenir les critères appliqués, contester la décision et demander un réexamen humain. Les demandes sont conservées pendant leur instruction ; les décisions, motifs, recours et traces d’intervention sont ensuite archivés de manière restreinte pendant la durée nécessaire aux réclamations et à la défense des droits.

Thizk applique la minimisation des données, la séparation des accès, la journalisation des actions critiques, des liens temporaires pour les exports et des sauvegardes. Aucun système ne pouvant garantir un risque nul, les incidents sont documentés et notifiés lorsque la loi l’exige.