Politique de confidentialité

Dernière mise à jour : 25 octobre 2026

Ceci est une traduction de l’original espagnol.

Cette politique explique quelles données personnelles traite Werop (werop.com), la marketplace européenne de mode indépendante, basée en Espagne, dans quel but et quels droits vous avez sur elles. Elle s’applique au site www.werop.com, à l’application Android de Werop et à l’espace vendeurs (seller.werop.com).

1. Responsable du traitement

2. Quelles données nous traitons

• Données de compte : vous pouvez vous connecter avec Google, avec Apple ou avec votre adresse e-mail et un mot de passe. Avec Google, nous recevons votre adresse e-mail, votre nom et votre photo de profil. Avec Apple, nous recevons votre adresse e-mail (ou l’adresse anonyme d’Apple si vous choisissez de la masquer), votre nom la première fois et un identifiant de votre compte Apple pour vous reconnaître ; nous ne voyons pas votre mot de passe Google ni Apple. Si vous créez un mot de passe sur Werop, nous n’en conservons qu’une empreinte chiffrée (PBKDF2), jamais le mot de passe lui-même, et nous vous envoyons un e-mail pour confirmer votre adresse.
• Adresses de livraison : les adresses que vous enregistrez pour recevoir vos commandes, avec le nom du destinataire et, si vous l’indiquez, un téléphone de contact. Nous les validons et les géocodons avec Google Maps pour garantir des livraisons correctes.
• Commandes et panier : les produits que vous achetez, leur montant ainsi que l’état et le suivi de l’expédition.
• Données vendeur (boutiques uniquement) : nom et description de la boutique, raison sociale, identifiant fiscal et numéro de TVA, adresse du siège et adresse de l’atelier validées, personne de contact, l’e-mail auquel vous souhaitez recevoir les communications de Werop s’il n’est pas celui de votre compte (vous le confirmez par un lien), téléphone, site web et réseaux sociaux, logo, l’identifiant de votre compte Stripe et le canal par lequel vous êtes arrivé sur Werop (voir la section 7). Pendant que vous remplissez le formulaire d’inscription, nous enregistrons le nom de la boutique, le nom d’utilisateur, la raison sociale, le site web, Instagram et le pays que vous saisissez, même si vous ne l’envoyez pas, afin de savoir à quelle boutique correspond une demande restée inachevée et de pouvoir vous proposer de l’aide (intérêt légitime) ; jamais l’identifiant fiscal, le téléphone ni l’adresse. Si la titulaire invite des membres de son équipe dans l’espace, nous enregistrons leur adresse e-mail, leur rôle et qui les a invités (voir la section 9).
• Acceptation des conditions (boutiques uniquement) : chaque fois que vous acceptez ou refusez les conditions pour les vendeurs —lors de l’inscription et à chaque nouvelle version— nous enregistrons la version, la date et l’heure, le compte utilisé, votre adresse IP, votre navigateur et le texte coché (et le motif, si vous les refusez), comme preuve du contrat avec la boutique (exécution du contrat et intérêt légitime à pouvoir le prouver). Elles sont conservées comme les autres données de la boutique (section 8).
• Utilisation de l’espace des boutiques (boutiques uniquement) : les notifications de votre cloche (90 jours), les demandes que vous nous envoyez depuis « Aide et support » avec leur fil de réponses, les erreurs techniques que l’espace nous communique pour les corriger (écran, message d’erreur et version de l’espace, sans données de vos clients ; 30 jours) et, si vous choisissez de rester connecté, un identifiant de session longue pour cet appareil (il expire après 30 jours sans utilisation et, au maximum, après 180 jours). Nous enregistrons également quels écrans de l’espace sont ouverts et s’ils le sont par la titulaire ou par un membre de son équipe (sans enregistrer l’adresse e-mail de quiconque ni de cookies : un identifiant d’onglet qui ne vit que dans la mémoire du navigateur), afin de savoir quelles boutiques ont besoin d’aide et d’améliorer l’espace (intérêt légitime).
• Factures de Werop aux boutiques (boutiques uniquement) : chaque mois, la facture de la commission et de la participation aux frais de livraison, avec les données fiscales de la boutique à la clôture du mois et les commandes qu’elle comprend ; et, chaque mois de janvier, la communication de ce que Werop déclarera concernant la boutique à l’administration fiscale espagnole (DAC7).
• Vérification des boutiques et obligations fiscales (boutiques uniquement) : les informations issues de l’examen de chaque boutique (registres publics, présence sur internet, inscription sur des listes de sanctions), les bénéficiaires effectifs d’une société, les documents que vous nous fournissez depuis l’espace (« Documents » : pièce d’identité, immatriculation de l’activité ou extrait du registre du commerce et, lorsque nous vous les demandons, pouvoirs, provenance de la marchandise, enregistrement de marque ou conformité du produit), qui sont conservés dans un espace privé dans l’Union européenne auquel seule l’équipe chargée de vérifier les boutiques a accès et, pour la communication d’informations à l’administration fiscale (DAC7), la date de naissance si vous êtes une personne physique et les montants de vos ventes et commissions par trimestre. Werop ne demande ni ne conserve votre compte bancaire : vous l’indiquez lors de l’inscription aux encaissements de Stripe, qui est celui qui vous paie et le vérifie.
• Favoris : les articles que vous enregistrez avec le cœur, avec la date à laquelle vous les avez enregistrés, pour vous les afficher dans « Mes favoris ». Vous seul les voyez : les boutiques ne savent pas qui a enregistré leurs articles. Vous pouvez les retirer quand vous voulez et ils sont supprimés avec votre compte.
• Avis sur les commandes : si vous donnez votre avis sur une commande après l’avoir reçue, les notes et les commentaires que vous écrivez, avec votre nom et votre adresse e-mail. La partie concernant la boutique (avec votre nom, sans votre adresse e-mail) est visible par cette boutique, qui connaît déjà vos données grâce à la commande ; la partie concernant Werop n’est visible que par notre équipe. Ils ne sont pas publiés.
• Messages avec les boutiques : si vous écrivez à une boutique via « Écrire à la boutique » (ou, si vous êtes une boutique, lorsque vous répondez), le texte des messages, la commande ou l’article concernés, votre nom et votre adresse e-mail. La boutique voit votre nom et vos messages, jamais votre adresse e-mail ; l’acheteur voit le nom de la boutique, jamais son adresse e-mail ni qui, dans l’équipe, a répondu. Werop conserve la conversation et peut la lire pour servir de médiateur en cas d’incident ou traiter un signalement.
• Liste d’attente : si vous nous demandez de vous prévenir quand Werop ouvrira dans votre pays, votre adresse e-mail, le pays, la langue du site, la date et le texte que vous avez accepté. Nous vous envoyons un e-mail de confirmation (double opt-in) et nous ne vous écrivons que si vous confirmez, une seule fois, le jour de l’ouverture ; nous supprimons ensuite votre adresse de la liste. La base légale est votre consentement, que vous pouvez retirer avec le lien « Me désinscrire » de chacun de ces e-mails.
• Demande d’ouverture de boutique : si votre boutique est dans un pays où nous n’acceptons pas encore de boutiques et que vous nous demandez de vous prévenir si nous y ouvrons, votre adresse e-mail, le pays, le nom de la boutique, le site ou le profil et le message que vous nous laissez, la langue du panneau, le pays depuis lequel vous faites la demande (d’après votre IP), la date et le texte que vous avez accepté. Ce n’est pas une inscription de boutique. Nous vous envoyons un e-mail de confirmation et ne vous écrivons que si vous confirmez, une seule fois, si nous ouvrons aux boutiques de votre pays ; ensuite nous la supprimons. Elle nous aide à choisir où ouvrir. La base est votre consentement, que vous pouvez retirer avec le lien « Se désinscrire » de n’importe lequel de ces e-mails.
• Signalements de contenu : si vous signalez un article ou une boutique, votre nom, votre adresse e-mail et ce que vous nous indiquez, afin de traiter le signalement et de vous communiquer la décision. Nous ne les communiquons pas au vendeur.
• Mesure d’audience : quels écrans sont visités, avec un identifiant de session anonyme, l’article ou la boutique consultés, le site de provenance et les balises de campagne du lien d’arrivée, le type d’appareil (déduit du navigateur), le type de compte (visiteur, acheteur, boutique ou personnel de Werop) et le pays. Nous n’utilisons pas d’outils de mesure d’audience tiers. Tant qu’une page est ouverte, le navigateur nous envoie toutes les 30 secondes un signal de présence (session, écran, pays et appareil) pour voir combien de personnes se trouvent à chaque étape de l’achat ; il est supprimé automatiquement au bout de 2 heures.
• Pays de connexion : à votre arrivée, nous déterminons le pays à partir de votre adresse IP à des fins de sécurité et de conformité, et nous l’enregistrons dans votre profil la première fois (pour savoir depuis quels pays Werop est utilisé). L’adresse IP n’est pas conservée avec votre profil.
• Registre des robots d’exploration : lorsque le visiteur de Werop est un programme automatique (moteurs de recherche, assistants d’IA, outils SEO, scanners), nous enregistrons de quoi il s’agit, quelles pages il demande, le pays et le réseau d’origine (jamais l’adresse IP complète) pendant 90 jours, afin de savoir qui lit le site et de détecter les abus.
• E-mails que nous vous envoyons : nous conservons une copie de chaque e-mail (destinataire, objet et contenu) pendant 90 jours, afin de pouvoir vérifier ce qui vous est parvenu en cas d’incident.
• Images : les photos des articles que chaque boutique met en ligne et, si vous utilisez la recherche par image, la photo que vous envoyez pour rechercher. Les deux sont traitées par intelligence artificielle : nous l’expliquons en détail à la section 6.

3. Dans quel but et sur quelle base juridique

• Fournir le service (exécution du contrat) : gérer votre compte, vos commandes, les paiements, les livraisons et la communication à leur sujet (par exemple, les e-mails de confirmation).
• Améliorer la plateforme (intérêt légitime) : mesure d’audience agrégée, prévention de la fraude ou des abus et, si vous décidez de donner votre avis sur une commande, connaître la qualité du service de chaque boutique et de Werop. Quelques jours après la livraison, nous vous invitons par e-mail à donner votre avis ; c’est facultatif.
• Préparer le catalogue à l’aide de l’IA (exécution du contrat, et intérêt légitime lorsque vous recherchez par image) : reconnaître les articles sur les photos, harmoniser leur présentation et trouver des produits similaires. Détails à la section 6.
• Respecter nos obligations légales (obligation légale) : collecter et vérifier les données fiscales des boutiques exigées par la réglementation DAC7 et respecter la réglementation relative aux sanctions internationales ; communiquer chaque année à l’administration fiscale espagnole (Agencia Tributaria) les informations relatives aux boutiques qui dépassent les seuils de la réglementation DAC7 ; émettre des factures ; répondre aux demandes des autorités et aux rappels de produits dangereux (dans ce cas, prévenir les acheteurs concernés). Lorsque la vérification d’une boutique va au-delà de ce qu’exige la loi, la base juridique est notre intérêt légitime à ce que la marketplace soit sûre pour les acheteurs.
• Fonctions facultatives (consentement) : par exemple, lier votre compte à Chulair. Vous pouvez y mettre fin à tout moment depuis « Mon compte ».

4. Paiements

Les paiements sont traités par Stripe. Vous saisissez les données de votre carte directement dans le formulaire sécurisé de Stripe : Werop ne voit ni ne conserve jamais votre numéro de carte. Pour prévenir la fraude et respecter ses propres obligations (notamment la vérification des boutiques qu’il paie), Stripe traite ces données en tant que responsable indépendant conformément à sa propre politique de confidentialité ; pour le reste, il agit pour le compte de Werop.

5. Avec qui nous partageons des données

Nous travaillons avec des prestataires qui traitent des données pour le compte de Werop (sous-traitants) ou qui, dans les cas indiqués, répondent de leur propre traitement :

• Google Cloud — la base de données, les images et les modèles d’intelligence artificielle (Vertex AI) décrits à la section 6, y compris l’assistant d’aide de l’espace des boutiques, se trouvent dans la région de Madrid (europe-southwest1), au sein de l’Union européenne. Le serveur qui traite les requêtes (Cloud Run) se trouve en Belgique (europe-west1), également dans l’Union européenne, et ses journaux techniques et d’erreurs (Cloud Logging et Error Reporting) sont conservés dans Google Cloud.
• Firebase Hosting (Google) — sert les pages du site et des espaces via un réseau de diffusion de contenu dont les nœuds sont situés dans et hors de l’Union européenne, qui enregistre de manière transitoire l’adresse IP de chaque requête pour la livrer et se protéger des attaques.
• ip-api.com — pour savoir depuis quel pays vous nous rendez visite, nous lui envoyons votre adresse IP et il nous renvoie uniquement le pays (et, pour les robots d’exploration automatiques, le réseau d’origine). Ce prestataire est établi aux États-Unis : il s’agit d’un transfert international limité à l’adresse IP, fondé sur notre intérêt légitime à la sécurité et au respect du champ territorial du service, avec les garanties exigées par le RGPD. Le résultat est conservé en mémoire quelques heures pour ne pas répéter la requête ; l’adresse IP n’est pas associée à votre profil.
• Stripe — traitement des paiements, inscription des boutiques aux encaissements et virements aux vendeurs (voir la section 4). Stripe est également responsable indépendant des données qu’il traite pour prévenir la fraude et vérifier les bénéficiaires des paiements.
• Apple — connexion avec Apple, uniquement si vous la choisissez, et transfert de nos e-mails si vous masquez votre adresse.
• Google Maps Platform — validation et saisie semi-automatique des adresses. Google est responsable indépendant de l’utilisation qu’il fait de ces requêtes selon ses conditions.
• IONOS — envoi des e-mails transactionnels (bienvenue, confirmation de votre adresse e-mail, changement de mot de passe, commandes).
• Services de notification du navigateur ou de l’appareil (Google FCM, Apple, Mozilla) — uniquement si vous activez les notifications de l’application des boutiques : ils reçoivent un identifiant de votre appareil et la notification chiffrée.
• Sendcloud — reçoit les données d’expédition du colis (expéditeur, destinataire et adresse) pour générer l’étiquette et le suivi. Si vous choisissez de recevoir la commande dans un point relais, il reçoit également la recherche de points (le code postal ou la localité de votre adresse) et le point choisi ; pour les consignes qui l’exigent, votre numéro client du transporteur, qui ne figure que sur l’étiquette et que la boutique ne voit pas.
• Cabinet comptable et fiscal — le cabinet qui tient la comptabilité et les déclarations fiscales de Werop accède, en lecture seule, à la comptabilité du back-office : factures, clôtures mensuelles, données fiscales des boutiques et ce que Werop déclare au titre de DAC7 (modèle 238). Il ne voit pas les données des acheteurs.

Lorsque vous achetez, le vendeur de chaque commande reçoit les données nécessaires pour la préparer et l’expédier : nom du destinataire, adresse de livraison et téléphone de contact si vous l’avez indiqué. La boutique peut se trouver dans un autre des sept pays où Werop admet des boutiques (Espagne, France, Allemagne, Italie, Pays-Bas, Belgique et Autriche), tous situés dans l’Union européenne.

Si vous liez votre compte à Chulair (application de cabine d’essayage virtuelle), les deux plateformes partagent uniquement l’identifiant du lien et les données du catalogue ; vous pouvez supprimer ce lien depuis « Mon compte » quand vous le souhaitez.

En outre, nous communiquons des données à l’administration fiscale espagnole (Agencia Tributaria) (informations relatives aux boutiques exigées par la réglementation DAC7, qu’elle peut échanger avec les administrations fiscales d’autres pays de l’Union européenne) et aux autorités compétentes (tribunaux, police, autorités de protection des consommateurs ou de surveillance du marché) lorsque la loi l’exige.

Nous ne vendons pas vos données à des tiers et ne les utilisons pas pour la publicité de tiers.

6. Comment nous utilisons l’intelligence artificielle

Werop utilise des modèles d’intelligence artificielle de Google (Vertex AI : Gemini et modèles de représentation de textes et d’images) pour les usages précis expliqués ci-dessous. Ils s’exécutent dans la région de Madrid ou, dans le cas de Gemini Embedding 2, dans la région multirégionale de l’Union européenne : les images et les textes que nous leur envoyons ne quittent pas l’Union européenne, à l’exception des recherches sur internet effectuées pour la vérification des boutiques, expliquées ci-dessous.

• Photos de produits (boutiques). Lorsqu’une boutique met en ligne la photo d’un article, nous l’envoyons à l’IA pour reconnaître ses caractéristiques (type d’article, couleur, tissu apparent), générer une version sur fond blanc et au cadrage uniforme qui remplace l’originale dans le catalogue, et proposer un brouillon de description. Rien de tout cela n’est publié automatiquement : la boutique relit le texte et décide. La photo originale est conservée pour pouvoir répéter le traitement.
• Recherche par image (acheteurs). Si vous effectuez une recherche en envoyant une photo, nous l’envoyons à l’IA pour déterminer quel article y figure et en rechercher d’autres similaires. Cette photo n’est pas conservée : elle n’est stockée ni dans notre base de données ni dans l’entrepôt d’images. Le serveur conserve en revanche un moment en mémoire le résultat de l’analyse — les caractéristiques déduites et leur représentation numérique —, identifié par une empreinte numérique de l’image, pour ne pas refaire le même travail si la recherche est répétée.
• Recherche textuelle. Nous convertissons les descriptions du catalogue et ce que vous saisissez lors d’une recherche en représentations numériques qui permettent de trouver des articles proches par le sens, et pas seulement par les mots exacts.
• Représentation de chaque article (recherche). Pour que le moteur de recherche comprenne chaque article dans son ensemble, nous envoyons ses photos publiées, son nom, sa description et ses caractéristiques à Gemini Embedding 2, qui renvoie une représentation numérique que nous conservons avec l’article. Ce modèle s’exécute dans la région multirégionale de l’Union européenne de Google (et non à Madrid), de sorte que ces données ne quittent pas non plus l’UE. Si vous recherchez avec une photo, elle est aussi convertie en une représentation de ce type, et la photo n’est pas conservée.
• Vérification des boutiques (due diligence). Lorsqu’une boutique demande son inscription, l’IA effectue des recherches dans des sources publiques — son site web et ses mentions légales, registres du commerce et des marques, réseaux sociaux et avis — pour vérifier que l’entreprise est réelle et vend ses propres produits, et prépare un brouillon de vérification avec les liens consultés. Elle utilise pour cela les données d’entreprise que la boutique nous a fournies lors de l’inscription (nom commercial, raison sociale, identifiant fiscal, adresse, site web et Instagram). Ces recherches sont effectuées par le moteur de recherche de Google, qui peut les traiter en dehors de l’Union européenne. La décision d’approuver ou de refuser est toujours prise par une personne de l’équipe de Werop, qui examine le brouillon ; la vérification n’est pas publiée et la boutique ne la voit pas.

Personnes figurant sur les photos. Si une personne apparaît sur la photo d’un article (par exemple, un mannequin), son image est traitée comme le reste de la photo. La boutique qui la met en ligne est responsable de disposer des autorisations nécessaires pour la publier.

L’IA ne décide rien à votre sujet. Nous ne prenons pas de décisions automatisées produisant des effets juridiques ou similaires à l’égard des personnes (article 22 du RGPD) : l’IA propose des textes et des images de catalogue et des brouillons de vérification, et c’est toujours une personne qui décide : approuver ou refuser une boutique, retirer un article à la suite d’un signalement ou traiter une réclamation relève de l’équipe de Werop, jamais d’un système automatique.

Google traite ces données en tant que sous-traitant, pour le compte de Werop, selon les conditions de traitement des données de Google Cloud, qui prévoient qu’elles ne sont pas utilisées pour entraîner ses modèles.

Assistant d’aide de l’espace des boutiques

L’espace des boutiques comporte un bouton « Aide » avec un assistant qui répond aux questions sur l’utilisation de l’espace. Il est généré par le modèle Gemini de Google dans Vertex AI, dans la même région de Madrid et aux mêmes conditions que le reste de l’IA de cette section, et l’espace indique toujours que c’est une IA qui répond. Il reçoit les messages que rédige la personne de la boutique et, pour répondre aux questions sur sa boutique, consulte en lecture seule son état (ce qui lui manque pour vendre), ses articles, une commande précise (état, articles, expédition ; jamais l’adresse e-mail ni l’adresse complète de l’acheteur) et l’état de ses documents (jamais l’IBAN ni les numéros de documents). Il ne modifie rien et ne prend aucune décision. Si la boutique le demande, la conversation est transmise à une personne de l’équipe de Werop, qui répond par e-mail.

Werop conserve les conversations 180 jours pour traiter les demandes et améliorer l’espace, puis elles sont supprimées automatiquement. C’est pourquoi nous demandons de ne pas écrire dans le chat de mots de passe, de données bancaires ni de numéros de documents : ces données se saisissent dans les écrans prévus à cet effet dans l’espace.

La cabine d’essayage virtuelle de Chulair est un service distinct, doté de sa propre politique de confidentialité : les images que vous y mettez en ligne sont traitées selon ses conditions, et non selon la présente politique.

7. Cookies et stockage local

Werop n’utilise pas de cookies publicitaires ni de cookies de suivi tiers. Le site d’achat ne dépose pas de cookies propres ; nous utilisons le stockage local du navigateur de deux manières : (a) nécessaire, sans demander d’autorisation : votre session (un jeton qui vous identifie pendant que vous êtes connecté), l’état de la marketplace et votre choix concernant ce bandeau ; (b) avec votre consentement, que vous pouvez donner ou refuser dans le bandeau qui s’affiche à votre arrivée : un identifiant de session de 30 minutes pour notre mesure d’audience propre (sans tiers) et, si vous êtes arrivé par le lien d’un partenaire, un marqueur d’attribution d’une durée maximale de 30 jours pour savoir que cet achat provient de lui. Si vous refusez, la mesure d’audience n’enregistre rien sur votre appareil et il n’y a pas d’attribution. Vous pouvez changer d’avis en effaçant les données du site dans votre navigateur : nous vous reposerons la question.

L’espace vendeurs (seller.werop.com) utilise un cookie technique propre, __session, uniquement si vous choisissez de rester connecté : il conserve, chiffrée et hors de portée de la page, la clé avec laquelle nous renouvelons votre session sur cet appareil. Il ne sert pas à vous suivre et n’est pas envoyé à des tiers. Et le formulaire d’inscription à Stripe qui s’ouvre dans l’espace dépose les cookies techniques de Stripe nécessaires à son fonctionnement et à la prévention de la fraude, selon la politique de Stripe.

L’espace mémorise également, uniquement pendant la durée de l’onglet (stockage de session du navigateur), par quel canal est arrivée la personne qui va ouvrir une boutique — les balises du lien, comme utm_source, et le nom du site de provenance — et l’enregistre avec la boutique lors de son inscription, afin de savoir quels canaux d’acquisition fonctionnent. Cela n’identifie personne et ne suit pas votre navigation ; c’est effacé à la fermeture de l’onglet. Les pages de /vender/ comptent leurs visites sans rien enregistrer sur votre appareil.

8. Combien de temps nous conservons les données

• Liste d’attente : non confirmée, 7 jours ; confirmée, jusqu’à ce que nous vous écrivions à l’ouverture de votre pays ou, au plus, 12 mois.
• Demande d’ouverture de boutique : non confirmée, 7 jours ; confirmée, jusqu’à ce que nous vous écrivions à l’ouverture aux boutiques de votre pays ou, au plus, 12 mois.
• Compte et commandes : tant que vous conservez votre compte et, ensuite, pendant la durée exigée par les obligations légales (par exemple, fiscales).
• Vérification des boutiques, opérations et données DAC7 : tant que la boutique est active et, ensuite, pendant la durée exigée par la loi : jusqu’à dix ans pour les informations d’identification, de vérification et relatives aux opérations (communication d’informations à l’administration fiscale, DAC7, et réglementation fiscale et commerciale).
• Événements de mesure d’audience : ils sont supprimés automatiquement au bout de 90 jours. Auparavant, chaque journée est résumée en décomptes (visites par écran et par boutique, sessions, appareils et pays, sans identifiants de session ni données de quiconque), qui sont conservés pour suivre l’évolution au-delà de 90 jours.
• Factures et communications DAC7 : pendant les délais de la réglementation fiscale et commerciale (au moins 6 ans, art. 30 du Código de Comercio — Code de commerce espagnol ; pour les informations DAC7, le délai fixé par leur réglementation).
• Photos de produits : tant que l’article reste dans le catalogue de la boutique.
• Photos de recherche par image : elles ne sont pas stockées ; le résultat de leur analyse ne vit que dans la mémoire du serveur et est supprimé lors d’un redémarrage ou lorsque des recherches plus récentes le remplacent.
• Notifications et journaux techniques : les notifications du canal en direct sont supprimées au bout d’1 heure ; la cloche de l’espace des boutiques, les e-mails envoyés et le registre des robots d’exploration, au bout de 90 jours ; les erreurs techniques de l’espace, au bout de 30 jours ; les sessions longues de l’espace, après 30 jours sans utilisation et au maximum après 180 jours ; la présence en direct, au bout de 2 heures ; les conversations avec l’assistant, au bout de 180 jours.
• Favoris et adresses : tant que votre compte existe ou jusqu’à ce que vous les retiriez.
• Avis, messages avec les boutiques, signalements de contenu et demandes de support : tant que votre compte ou la relation avec la boutique existe et, ensuite, pendant le délai légal de prescription des responsabilités qui pourraient en découler (en règle générale, 3 ans).
• Liens de confirmation et de changement de mot de passe : ils expirent respectivement au bout de 24 heures et d’une heure, et sont supprimés automatiquement peu après.

9. Si vous êtes bénéficiaire effectif, dirigeant ou membre de l’équipe d’une boutique

Il se peut que nous traitions vos données sans que vous nous les ayez fournies vous-même, parce que vous faites partie d’une boutique qui vend sur Werop. Nous vous l’expliquons ici (article 14 du RGPD) ; la boutique s’est engagée dans ses conditions à vous en informer.

• Quelles données : si vous êtes bénéficiaire effectif ou dirigeant de la société titulaire de la boutique, votre nom, votre date de naissance, votre nationalité, votre fonction et votre pourcentage de participation, tels que déclarés par la boutique ; et ce qui figure à votre sujet dans des sources publiques liées à la boutique (registres du commerce et des marques, son site web et ses mentions légales, listes de sanctions). Si vous êtes membre de l’équipe invité dans l’espace, votre adresse e-mail, votre rôle et la personne qui vous a invité, ainsi que l’activité que vous réalisez dans l’espace.
• D’où : de la boutique elle-même (sa déclaration et les invitations de l’espace) et, pour la vérification, de sources accessibles publiquement sur internet consultées via le moteur de recherche de Google, comme expliqué à la section 6.
• Dans quel but et sur quelle base : vérifier la boutique et les personnes qui la contrôlent avant de l’accepter et pendant la relation, et lui demander tous les trois ans de confirmer ses données fiscales (obligation légale : réglementation DAC7 et relative aux sanctions internationales ; et intérêt légitime à ce que la marketplace soit sûre), communiquer à l’administration fiscale espagnole (Agencia Tributaria) les informations exigées par la réglementation DAC7 (obligation légale) et gérer l’accès de l’équipe à l’espace (exécution du contrat avec la boutique et intérêt légitime).
• Combien de temps : les informations de vérification, dix ans à compter de la fin de la relation avec la boutique ; les données de l’équipe, tant que vous en faites partie.
• Avec qui : avec les mêmes prestataires que ceux de la section 6 (Google, à Madrid) et, lorsque la loi l’exige, avec l’administration fiscale espagnole et les autorités compétentes. Elles ne sont pas publiées et aucune autre boutique ne les voit.
• Vos droits : ceux de la section suivante, en écrivant à hola@werop.com ; si vous vous opposez à un traitement que la loi nous impose, nous vous expliquerons ce que nous pouvons et ne pouvons pas accepter.

Si vous inscrivez une boutique ou autorisez une autre personne à le faire. La personne qui inscrit la boutique nous indique son nom, son numéro de pièce d’identité et sa fonction, et précise si elle est titulaire, dirigeant, mandataire ou si elle agit pour le compte d’autrui. Dans ce dernier cas, elle nous indique également le nom, la fonction et l’adresse e-mail du représentant légal, à qui nous écrivons pour qu’il donne son autorisation. Si vous donnez votre autorisation depuis notre lien, nous enregistrons votre nom, votre numéro de pièce d’identité, le texte que vous acceptez, la date et l’heure, votre adresse IP et votre navigateur, comme preuve de l’autorisation ; si vous indiquez que vous ne l’avez pas donnée, nous l’enregistrons également et prévenons la boutique et notre équipe. Nous l’utilisons pour vérifier que la personne qui accepte les conditions peut le faire au nom de la boutique (obligation légale de vérifier le professionnel et intérêt légitime à éviter les inscriptions non autorisées) ; ces données ne sont pas publiées et nous les conservons comme le reste des informations de vérification, dix ans à compter de la fin de la relation avec la boutique.

10. Vos droits

Vous pouvez exercer à tout moment vos droits d’accès, de rectification, d’effacement, d’opposition, de limitation et de portabilité en écrivant à hola@werop.com depuis l’adresse e-mail associée à votre compte.

Supprimer votre compte : faites-en la demande à la même adresse et nous supprimerons votre compte et vos données personnelles, à l’exception de celles que nous devons conserver en vertu d’une obligation légale (comme les factures des commandes). Vous avez également le droit d’introduire une réclamation auprès de l’Agencia Española de Protección de Datos (autorité espagnole de protection des données) (aepd.es) ou auprès de l’autorité de protection des données de votre pays.

11. Modifications de cette politique

Si cette politique change de manière substantielle, nous l’annoncerons sur le site avant l’entrée en vigueur des modifications. La date de la dernière révision figure en haut de la page.