Politique de confidentialité

Données traitées

qwestr peut traiter les données nécessaires au fonctionnement du service : informations de compte, rôle utilisateur, profil collectionneur ou vendeur, pseudos de plateformes, données de commandes, identifiants de commandes, montants, devises, remboursements, annulations, statuts de paiement ou de livraison, ainsi que les données techniques strictement utiles à la sécurité et à la synchronisation.

Dans le cadre de l’intégration eBay, qwestr peut notamment traiter des identifiants ou pseudos acheteurs eBay, des identifiants vendeur, des montants de commandes, des lignes de commande, des informations de remboursement et des statuts associés. Les tokens de connexion eBay sont stockés sous forme chiffrée et ne sont jamais exposés côté client.

Pour les vendeurs abonnés à un plan payant, qwestr traite les données de facturation nécessaires à l’abonnement : identifiant client Stripe, adresse e-mail de facturation, plan, périodicité, statut et historique des paiements, remboursements et contestations. Les numéros de carte et coordonnées bancaires complètes sont saisis chez Stripe et ne sont jamais reçus par qwestr.

Intégration Instagram (module giveaway)

qwestr utilise les API et services fournis par Meta Platforms pour permettre à un vendeur de connecter son compte Instagram professionnel et d’organiser un tirage au sort parmi les commentaires d’une de ses propres publications. L’accès aux données Instagram est limité à cette seule fonctionnalité : il n’est utilisé ni pour de la publicité, ni pour du profilage, ni pour aucun autre traitement.

Données traitées et durées de conservation :

• Connexion du compte : identifiant du compte Instagram, pseudo, jeton d’accès (stocké chiffré, AES-256-GCM) et dates de connexion et d’expiration. Conservés tant que la connexion Instagram est active, supprimés lors de la révocation de l’accès ou d’une demande de suppression.
• Liste des publications du compte (identifiants et liens) : lue uniquement pour retrouver la publication désignée par le vendeur. Non conservée.
• Commentaires de la publication choisie (texte, pseudo lorsque disponible, horodatage) : traités temporairement, en mémoire, pour établir la liste des participations et effectuer le tirage. Le texte des commentaires n’est pas conservé. Lorsque le vendeur fige les participants d’un tirage, qwestr conserve la liste des participations éligibles (pseudo et identifiant du commentaire) : c’est sur cette liste figée, et sur elle seule, que porte le tirage.
• Historique et audit du tirage : lien et identifiant de la publication concernée, statistiques agrégées (nombre de commentaires et de participants), règles appliquées, empreinte cryptographique de vérification, gagnants (pseudo et commentaire gagnant). Conservés à des fins de transparence et d’historique du concours, jusqu’à la suppression du compte vendeur. Sur demande de suppression transmise par Meta, les données issues d’Instagram (identifiant de la publication, liste des participations, pseudos et commentaires des gagnants) sont supprimées ; qwestr conserve uniquement une preuve d’existence du tirage sans donnée Instagram (dates, nombre de participants, empreintes cryptographiques), afin qu’une même publication ne puisse pas être tirée une seconde fois.
• Journaux techniques : en cas d’erreur de l’API Meta, qwestr journalise des codes d’erreur techniques (sans le contenu des commentaires).

L’accès peut être révoqué à tout moment depuis Instagram (Paramètres → Autorisations du site web → Applications et sites web) : Meta en notifie qwestr, qui supprime alors la connexion (identifiant, pseudo, jeton). L’historique des tirages est conservé ; une demande de suppression en retire toutes les données Instagram. La procédure complète est décrite sur la page suppression des données.

Les données obtenues via Meta ou Instagram ne sont jamais revendues, ne servent pas à de la publicité ciblée et ne sont pas utilisées pour constituer des profils publicitaires.

Finalités

Ces données sont utilisées pour permettre aux vendeurs de connecter leurs comptes marketplace, récupérer automatiquement leurs commandes, créer des transactions qwestr vérifiées, attribuer des points de fidélité, détecter les remboursements ou annulations, éviter les doublons et réduire les risques de transactions frauduleuses.

Elles peuvent aussi servir à assurer la sécurité du service, prévenir les abus, respecter nos obligations contractuelles, gérer les abonnements payants et leur facturation, et traiter les demandes d’assistance, de suppression ou d’anonymisation.

Base légale et conservation

Les traitements reposent principalement sur l’exécution du service demandé par l’utilisateur, l’intérêt légitime de qwestr à sécuriser sa plateforme et, le cas échéant, le respect d’obligations légales ou contractuelles applicables.

Les données sont conservées uniquement pendant une durée proportionnée aux finalités poursuivies, puis supprimées, anonymisées ou archivées lorsque cela est requis ou justifié.

Suppression, anonymisation et demandes eBay

Lorsque qwestr reçoit une notification eBay de suppression ou de fermeture de compte marketplace, les données eBay associées à l’utilisateur concerné peuvent être supprimées, anonymisées ou conservées uniquement lorsqu’une exigence légale, comptable, fiscale, de sécurité ou de défense de droits le justifie.

qwestr applique également les demandes d’exercice des droits prévus par le RGPD dans les limites prévues par la réglementation applicable.

Destinataires et sous-traitants

qwestr ne vend aucune donnée personnelle, y compris les données obtenues via Meta ou Instagram. Certaines données sont traitées par des prestataires techniques, uniquement pour fournir le service et dans le cadre d’obligations de confidentialité et de protection des données : Vercel (hébergement de l’application), Supabase (base de données), Resend (envoi des emails transactionnels), Stripe (paiement des abonnements vendeurs), Meta Platforms (API Instagram, lorsque le vendeur connecte son compte) et eBay (API marketplace, lorsque le vendeur connecte son compte). Aucun autre destinataire ne reçoit de données personnelles.

Sécurité

qwestr met en œuvre des mesures techniques et organisationnelles pour protéger les données traitées. Les secrets et tokens de connexion sont chiffrés lorsqu’ils doivent être stockés, et ne sont pas affichés aux utilisateurs ni inclus volontairement dans les journaux applicatifs.

Vos droits

Conformément au RGPD, les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition au traitement ou, lorsque applicable, la portabilité de leurs données. Elles peuvent également introduire une réclamation auprès de l’autorité de contrôle compétente.

Le responsable du traitement des données décrites sur cette page est l’éditeur de qwestr, identifié dans les conditions générales d’utilisation. Pour toute demande d’effacement liée à Instagram, la page suppression des données décrit des procédures automatiques, sans démarche supplémentaire. Pour toute autre demande relative aux données personnelles, écrivez à contact@qwestr.net.