Ce document décrit ce que la Plateforme fait réellement de vos données. Pas ce qu'un modèle type prétend qu'un site web pourrait faire. Chaque sous-traitant nommé à la section 5 est un sous-traitant que nous utilisons véritablement, et les durées de conservation de la section 8 sont celles que nous appliquons.
Responsable du traitement : RG Product Design, Da Costastraat 49, 2032 MG Haarlem, Pays-Bas. KvK 96149302. Contact confidentialité : privacy@hammerandmold.com. Dernière mise à jour le 26 septembre 2026.
Cette politique explique quelles données personnelles Hammer & Mold collecte, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits. Elle couvre hammerandmold.com ainsi que les comptes, annonces, enchères et fonctions de paiement qui s'y trouvent.
1 · La version courte
Nous collectons le minimum nécessaire pour faire tourner une maison de ventes : votre e-mail pour vous connecter, ce que vous mettez en vente, ce sur quoi vous enchérissez, ce que vous achetez, et une adresse de livraison lorsqu'une vente se conclut. Nous n'utilisons aucun traceur publicitaire et ne déposons aucun cookie de suivi. Nous mesurons en revanche l'usage du site, avec un compteur qui ne dépose aucun cookie et ne stocke rien qui vous identifie : il nous dit quelles pages sont lues et à peu près d'où viennent les visiteurs, et rien sur vous en tant que personne. Nous ne vendons ni ne louons jamais de données personnelles. Nous ne vous profilons pas à des fins publicitaires.
2 · Ce que nous collectons
Compte et identité. Votre adresse e-mail, ainsi que le nom affiché, l'identifiant, le type de vendeur, la localisation et la biographie que vous choisissez d'ajouter.
Abonnement et soldes. Votre formule, votre solde de jetons d'annonce, vos préférences de notification, et les identifiants client et abonnement que nous transmet notre prestataire de paiement. Nous ne voyons ni ne conservons jamais vos coordonnées bancaires.
Annonces. Les photographies que vous téléversez ainsi que la description, l'état, la variante et les données de prix qui y sont attachées.
Activité. Les enchères que vous placez, les lots que vous remportez ou vendez, les lots ajoutés à votre liste de suivi, et les évaluations que vous rédigez ou recevez.
Livraison. Lorsque vous achetez, notre prestataire de paiement recueille vos nom, adresse de livraison, numéro de téléphone et e-mail et nous les transmet pour que le Vendeur puisse expédier. Un numéro de suivi s'il en est ajouté un.
Messages. Si vous écrivez à un Vendeur, nous traitons le texte du message et votre adresse e-mail pour qu'il puisse répondre. L'adresse de l'une et l'autre partie n'est jamais affichée publiquement.
Technique. Notre hébergeur, nos réseaux de diffusion et nos prestataires enregistrent les adresses IP et les données de requête pour servir le site et le maintenir sécurisé. Votre navigateur conserve localement, sur votre propre appareil, un jeton de connexion, votre choix de thème et tout brouillon d'annonce non envoyé.
3 · Pourquoi, et sur quelle base légale
Pour exécuter notre contrat avec vous (art. 6, §1, b du RGPD) : créer et faire fonctionner votre compte, publier vos annonces, enregistrer les enchères, encaisser les paiements, transmettre une adresse de livraison pour qu'une vente puisse être honorée, et gérer un abonnement payant.
Nos intérêts légitimes (art. 6, §1, f) : prévenir la fraude, les enchères fictives et les abus ; modérer ce qui est mis en vente ; maintenir la Plateforme sécurisée ; vous écrire au sujet de votre propre activité, par exemple une enchère dépassée, un lot remporté, une vente, ou un lot suivi qui se termine bientôt ; et constater ou défendre des droits en justice. Vous pouvez désactiver ces e-mails d'activité dans votre compte à tout moment.
Obligation légale (art. 6, §1, c) : conserver les pièces de transaction et de facturation à des fins fiscales et comptables.
Consentement (art. 6, §1, a) : annonces et tout futur e-mail marketing. Vous pouvez retirer votre consentement à tout moment sans que cela remette en cause ce qui a été fait auparavant.
4 · Curation et modération automatisées
Lorsque vous téléversez des photographies pour mettre un objet en vente, les images sont envoyées à un fournisseur d'IA qui identifie le jouet, le date, évalue son état, rédige la description et propose un prix de départ. La même étape filtre les objets qui ne peuvent pas être mis en vente. Cela est automatisé, n'est pas garanti exact, et vous relisez et confirmez chaque annonce avant sa mise en ligne.
Pour chiffrer le lot, une seconde étape automatisée recherche sur le web public des ventes récentes du même jouet. Les termes de recherche ne décrivent que l'objet, par exemple son fabricant, son année et ses marquages moulés. Vos photographies ne sont pas publiées, et aucune information vous concernant en tant que personne n'est incluse dans une recherche.
Un filtre automatisé peut refuser une annonce. Cette décision n'est pas définitive : une personne la réexaminera si vous le demandez, et vous pouvez nous joindre au contact confidentialité ci-dessus ou via votre compte. Nous n'utilisons pas de décision automatisée pour vous profiler ni pour fixer des prix individuellement.
5 · Avec qui vos données sont partagées
Nous faisons appel aux sous-traitants et services suivants. Chacun ne reçoit que ce dont il a besoin.
Supabase · base de données, connexion et stockage des photos. Région d'hébergement : Europe de l'Ouest, Irlande (eu-west-1), de sorte que vos données restent dans l'UE.
Cloudflare · les fonctions qui traitent les paiements, les notifications, la curation par IA et le relais de messages, ainsi que le compteur de visites décrit à la section 1. Le compteur ne dépose aucun cookie et n'enregistre aucun identifiant ; il voit votre adresse IP pour répondre à la requête, comme toute requête web, et ne la conserve pas. Union européenne et États-Unis.
Anthropic · l'IA qui lit les photographies de votre annonce et recherche sur le web des ventes comparables. États-Unis.
Stripe · paiements, facturation des abonnements et collecte de l'adresse de livraison. Irlande et États-Unis.
Resend · envoi de nos e-mails. Union européenne (Irlande).
GitHub Pages · hébergement du site web lui-même. États-Unis.
jsDelivr · livraison d'une bibliothèque logicielle nécessaire au site.
Google (YouTube) · les vignettes des publicités d'archive sur nos pages de fabricants sont chargées depuis les serveurs d'images de YouTube, de sorte que votre adresse IP parvient à Google lorsque vous consultez ces pages. Cliquer sur l'une d'elles ouvre YouTube, où s'applique la politique de confidentialité de Google.
Nous transmettons également les coordonnées de livraison d'un Acheteur au Vendeur concerné, aux seules fins d'expédition. Nous communiquons des données aux autorités lorsque la loi l'exige. Si l'activité devait être vendue ou restructurée, les données pourraient être transférées avec elle, et nous vous en informerions au préalable.
6 · Transferts hors de l'EEE
Certains prestataires ci-dessus se trouvent aux États-Unis ou y traitent des données. Ces transferts reposent sur les clauses contractuelles types de la Commission européenne, sur une décision d'adéquation telle que le cadre de protection des données UE-États-Unis lorsque le prestataire y participe, ou sur un autre mécanisme licite, ainsi que sur les garanties propres au prestataire. Vous pouvez nous demander quel mécanisme s'applique à un prestataire donné.
7 · Ce qui est public
Votre page de vendeur affiche votre nom public, votre identifiant, votre type de vendeur, votre localisation, votre biographie, votre date d'inscription, vos annonces et les évaluations que vous avez reçues. Votre adresse e-mail, votre formule, votre solde de jetons, vos réglages de notification et votre adresse de livraison ne sont jamais publiés. Les enchères sont affichées sous forme de montants et d'un décompte, pas sous forme de noms d'enchérisseurs. Une évaluation que vous rédigez est publiée avec votre nom public.
8 · Combien de temps nous les conservons
Données de compte et de profil : tant que votre compte est ouvert, puis supprimées ou anonymisées dans les 90 jours suivant sa clôture.
Pièces de transaction, de facturation et de commission : sept ans, comme l'exige le droit fiscal néerlandais.
Annonces et photographies : tant qu'elles sont en ligne, puis dans l'archive des ventes comme référence de prix.
Enchères : conservées avec le lot, pour qu'une vente close reste vérifiable.
Messages : 24 mois. Évaluations : tant qu'existe le profil qu'elles concernent.
Journaux serveur et de sécurité : 90 jours, selon la durée de conservation propre à chaque prestataire.
9 · Cookies et stockage local
Nous ne déposons aucun cookie publicitaire ou de suivi, et nous n'avons pas de bandeau de consentement parce que nous n'avons rien à vous faire accepter. Cela vaut aussi pour notre compteur de visites : il fonctionne sans cookie et sans identifiant persistant, ce qui explique qu'il ne nécessite aucun consentement et pourquoi nous l'avons choisi. Ce que nous utilisons est strictement nécessaire : un jeton de connexion pour que vous restiez connecté, votre choix de thème clair ou sombre, un brouillon d'annonce non envoyé, et un cache hors ligne pour que le site se charge. Tout cela réside dans votre propre navigateur et vous pouvez l'effacer à tout moment. Les requêtes vers des tiers décrites à la section 5 verront votre adresse IP, comme toute requête web.
10 · Vos droits
Vous pouvez nous demander une copie de vos données, leur rectification, leur effacement, la limitation de leur usage ou vous y opposer, ou encore leur remise sous une forme portable. Vous pouvez retirer votre consentement lorsque nous nous y sommes fondés, et désactiver vous-même les e-mails d'activité dans votre compte. Certaines données doivent être conservées quoi qu'il arrive, comme les factures pendant la période fiscale de sept ans.
Écrivez au contact confidentialité ci-dessus. Nous répondons sous un mois. Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité néerlandaise de protection des données, l' Autoriteit Persoonsgegevens (autoriteitpersoonsgegevens.nl), ou l'autorité de votre pays de résidence.
11 · Sécurité et violations de données
L'accès à la base de données est restreint enregistrement par enregistrement, de sorte qu'un utilisateur connecté n'atteint que ses propres données. Les coordonnées de carte bancaire ne touchent jamais nos systèmes. Les fonctions d'administration sont réservées aux comptes administrateurs. Aucun système n'est parfaitement sûr ; si une violation risque de porter atteinte à vos droits, nous en informerons l'Autoriteit Persoonsgegevens sous 72 heures et vous en informerons lorsque la loi l'exige.
12 · Mineurs
La Plateforme est destinée aux personnes de 18 ans et plus. Nous ne collectons pas sciemment de données auprès d'enfants. Si vous pensez qu'un enfant s'est inscrit, dites-le-nous et nous supprimerons le compte.
13 · Modifications
Nous pouvons mettre à jour cette politique. La date en haut indique toujours la version en vigueur, et nous vous informerons d'un changement important avant son entrée en vigueur.
Contact
RG Product Design · Da Costastraat 49, 2032 MG Haarlem, Pays-Bas · KvK 96149302 · privacy@hammerandmold.com
Voir aussi nos Conditions générales.
