Politique de confidentialité

Version 2026-10-27.1.

1. Responsable du traitement

SH CONSULTING, exploitant de la plateforme Destokr : admin@destokr.com.

2. Données traitées

• Compte et identité professionnelle : nom, e-mail, téléphone, raison sociale, forme juridique, numéro d'immatriculation, numéro de TVA (et résultat de la vérification VIES), adresse, représentant légal.
• Commandes et paiements : contenu des commandes, montants, statuts, identifiants de paiement Stripe (Destokr ne conserve aucune donnée de carte), adresses de livraison, adresse IP et navigateur au moment du paiement et de l'acceptation des conditions.
• Expédition et livraison : transporteur, numéro de suivi, événements de suivi (via 17TRACK), preuve de livraison. Lorsque le Vendeur livre lui-même : la date d'arrivée prévue, le type de colis, le moyen de transport, l'itinéraire et les informations libres qu'il saisit, ainsi que les preuves de livraison qu'il dépose (photo ou PDF d'un bon de livraison, pouvant comporter le nom et la signature de la personne qui a reçu la marchandise). Ces informations et preuves sont stockées de façon privée et ne sont visibles que de l'Acheteur, du Vendeur de la commande et de Destokr.
• Assistance : questions posées à l'assistant de support « Nous parler » et réponses apportées, page consultée au moment de la question, adresse e-mail laissée par un visiteur non connecté pour être recontacté.
• Import de lots par fichier Excel (vendeurs) : nom du fichier, conversation avec l'assistant d'import (questions, réponses, valeurs saisies), nombre de lots prêts et importés, photos déposées dans la conversation pour être placées sur les lots, messages vocaux dictés (transcrits en texte, l'enregistrement n'est conservé ni par Destokr ni dans la conversation).
• Messagerie entre Acheteurs et Vendeurs : messages et photos échangés, date d'envoi, lot concerné. Les photos sont visibles des deux participants et de Destokr seulement.
• Réclamations et litiges : descriptions, messages, photos et documents joints, décisions, remboursements.
• Factures : documents émis, demandes de correction.
• Vérification Stripe : les données de vérification d'identité (KYB) des Vendeurs sont collectées et traitées par Stripe Payments Europe, Ltd, responsable de traitement pour cette finalité.
• Utilisation et comportement sur la Plateforme : journaux techniques ; recherches et termes saisis ; filtres, tris et catégories sélectionnés ; produits, annonces ou offres affichés ; clics et consultations ; favoris ; ajouts et retraits du panier ; demandes de devis, d'offre ou de négociation ; interactions avec la messagerie et les fonctionnalités ; conversions ; abandons de panier, de devis ou de commande ; annulations ; retours ; fréquence et récurrence d'achat ; ainsi que les dates, horaires et événements techniques associés.
• Données commerciales et de performance : catalogues et catégories, prix affichés ou transactionnels et leurs évolutions, historique des modifications de prix, niveaux et variations de stocks, quantités proposées et vendues, volumes, délais d'écoulement, délais logistiques, taux de conversion, annulations, retours, réclamations et autres indicateurs de performance générés par l'activité sur Destokr.

3. Finalités et bases légales

• Exécution du contrat : compte, commandes, paiement, livraison, facturation, messagerie liée aux transactions, réclamations et gestion du service.
• Obligations légales : facturation, comptabilité, TVA, réponse aux autorités et obligations applicables de lutte contre la fraude et le blanchiment.
• Intérêt légitime : sécurité de la Plateforme, prévention de la fraude et des contournements, preuve en cas de litige bancaire, amélioration du service, analyse de performance, compréhension de la demande et du fonctionnement du marché, production de statistiques, développement de modèles analytiques et création de produits d'intelligence de marché, y compris lorsqu'ils sont commercialisés à des tiers sous une forme agrégée et anonymisée. Lorsqu'un traitement de données personnelles repose sur l'intérêt légitime, Destokr documente la nécessité du traitement et procède à une mise en balance avec les droits, libertés et attentes raisonnables des personnes concernées.
• Développement algorithmique et intelligence artificielle : développement, entraînement, validation, test et amélioration de modèles statistiques, algorithmiques et d'intelligence artificielle destinés notamment à la prévision de la demande, à l'estimation du délai d'écoulement, à l'aide à la tarification, au matching, aux recommandations, à la détection d'anomalies ou de fraude et à l'amélioration de la Plateforme. Destokr privilégie les données non personnelles, agrégées ou anonymisées et, lorsque des données personnelles sont nécessaires, ne les utilise qu'après identification et documentation d'une base légale appropriée.
• Lorsque cela est nécessaire au regard de la finalité ou de la réglementation applicable, Destokr recueille un consentement spécifique, libre, informé et révocable, distinct de l'acceptation des conditions contractuelles.

4. Destinataires

Vendeurs et Acheteurs (dans la limite nécessaire à l'exécution des commandes), Stripe (paiement, vérification, litiges bancaires), 17TRACK (suivi de colis), Supabase (hébergement des données), Resend (envoi des e-mails), Google Workspace (boîte de réception du support), Google (mesure d'audience Google Analytics, uniquement avec le consentement donné dans le bandeau cookies), Search Atlas (référencement : pour un visiteur non connecté, l'adresse de la page consultée, sans ses paramètres, et l'adresse IP, afin d'appliquer à la page ses corrections de référencement, sans cookie), OpenAI (assistant de support, génération des descriptions de lots et assistant d'import Excel : seuls le texte des échanges, les données du lot, un extrait du fichier de stock importé, à savoir les noms de colonnes, une douzaine de lignes et les valeurs de catégories, l'état de l'aperçu de l'import et, lorsque le vendeur dépose des photos dans la conversation, une vignette réduite de ces photos pour reconnaître les produits, ainsi que les messages vocaux que le vendeur dicte, pour être transcrits en texte, lui sont transmis, sans coordonnées ni données bancaires, sans utilisation pour l'entraînement de ses modèles), prestataires d'hébergement du site (Render, Vercel), et, le cas échéant, un prestataire de comptabilité pour la synchronisation des factures. Les autorités compétentes peuvent recevoir les données sur demande légalement fondée. Les clients ou partenaires recevant des produits d'analyse ou d'intelligence de marché ne reçoivent, à ce titre, que des résultats agrégés et anonymisés et ne sont pas destinataires des données personnelles brutes des utilisateurs.

5. Données agrégées, anonymisation et intelligence de marché

5.1. Destokr peut exploiter les données non personnelles générées par l'utilisation de la Plateforme et, lorsqu'une base légale appropriée le permet, traiter des données personnelles afin de produire des statistiques, indicateurs, tendances, analyses, benchmarks et jeux de données agrégés et anonymisés. Ces productions peuvent notamment porter sur les recherches, consultations et interactions avec les fonctionnalités, les catégories de produits, catalogues, volumes, niveaux et historiques de prix, stocks et variations de stocks, fréquences d'achat, conversions et abandons, zones géographiques, délais d'écoulement et délais logistiques, annulations, retours, taux de réclamation et tendances de marché.

5.2. Une donnée simplement pseudonymisée reste traitée comme une donnée personnelle. Une donnée n'est considérée comme anonymisée que lorsque l'identification ou la réidentification d'une personne n'est plus raisonnablement possible compte tenu des moyens susceptibles d'être utilisés.

5.3. Les résultats agrégés et anonymisés peuvent être utilisés par Destokr pour ses propres analyses, intégrés à des produits de veille, d'analyse ou d'intelligence de marché, communiqués, concédés ou commercialisés à des tiers. Destokr ne commercialise pas comme tels les données personnelles brutes, les coordonnées, les historiques individuels de commande ou les données simplement pseudonymisées des utilisateurs.

5.4. Afin de réduire les risques de réidentification et la divulgation d'informations commercialement sensibles, Destokr applique selon le cas des seuils minimaux d'agrégation, la suppression ou le regroupement des valeurs rares, des regroupements temporels, géographiques ou par catégorie, et un décalage temporel. Destokr ne fournit pas à un concurrent identifié des informations individualisées permettant de rattacher à un utilisateur déterminé ses prix, volumes, stocks ou stratégie commerciale.

5.5. Destokr peut également utiliser les données visées ci-dessus pour développer, entraîner, valider et améliorer des modèles statistiques, algorithmiques et d'intelligence artificielle, notamment pour mesurer la demande, estimer la probabilité et le délai d'écoulement d'un stock, fournir une aide à la tarification, améliorer le matching et les recommandations, détecter les anomalies ou la fraude et optimiser la Plateforme. Les modèles et jeux de données sont conçus de manière à limiter l'utilisation de données personnelles ; lorsque celles-ci sont nécessaires, leur traitement repose sur une base légale appropriée et respecte les principes de minimisation, de transparence et de limitation des finalités.

6. Durées de conservation

Données de compte : durée de la relation puis 5 ans, sous réserve des obligations légales et des besoins probatoires applicables. Factures et pièces comptables : 10 ans. Preuves d'acceptation des conditions, données de paiement et de litige, informations et preuves de livraison : 5 ans après la commande ou la clôture du litige. Journaux techniques : 12 mois, sauf nécessité de conservation plus longue liée à un incident de sécurité ou à un contentieux identifié. Échanges avec l'assistant de support : 12 mois après le dernier message, puis suppression ; supprimés immédiatement avec le compte. Conversations avec l'assistant d'import Excel : 12 mois après le dernier message, puis suppression ; supprimées immédiatement avec le compte.

À l'issue de la durée applicable, les données personnelles sont supprimées, archivées lorsque la loi l'exige ou anonymisées de manière irréversible. Les données effectivement anonymisées peuvent être conservées sans durée déterminée dès lors qu'elles ne permettent plus l'identification ou la réidentification d'une personne.

7. Droits

Accès, rectification, effacement, limitation, opposition et portabilité, dans les conditions du RGPD, en écrivant à admin@destokr.com. Lorsqu'un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité des traitements antérieurs au retrait. Réclamation possible auprès de la CNIL.

8. Sécurité

Chiffrement des échanges (TLS), accès restreint aux données, journalisation des actions critiques, stockage privé des factures, des pièces de réclamation et des photos de la messagerie, aucun stockage de données de carte. Les fichiers déposés sont contrôlés : les photos sont reconstruites à partir de leurs seuls pixels (métadonnées, dont la position GPS, et tout contenu caché supprimés), les images démesurées et les fichiers dont le contenu ne correspond pas au type annoncé sont refusés, et les fichiers Excel anormaux (archives qui se décompressent en une taille démesurée) sont écartés avant lecture. Destokr applique des mesures proportionnées au risque et limite l'accès aux données brutes nécessaires à la production des statistiques et jeux de données anonymisés.

9. Cookies et stockage local

9.1. Destokr n'utilise aucun cookie publicitaire. Le site conserve dans le navigateur les seules informations indispensables à son fonctionnement : la session de connexion, le contenu du panier, la langue choisie et la clé anonyme qui permet de retrouver une conversation avec l'assistant de support. Ce stockage est exempté de consentement.

9.2. Avec le consentement de l'utilisateur, recueilli par le bandeau affiché à la première visite, Destokr enregistre des événements de navigation (pages consultées, actions effectuées) à des fins de mesure d'audience interne et d'amélioration de la Plateforme. Ces événements sont traités par Destokr seule, conservés 12 mois, et ne sont pas utilisés à des fins publicitaires.

9.3. Avec le même consentement, Destokr utilise Google Analytics, service de mesure d'audience de Google Ireland Limited, pour connaître la fréquentation du site : pages consultées, durée des visites, provenance (moteur de recherche, lien, campagne), type d'appareil et de navigateur, pays ou ville approximatifs. Google Analytics dépose des cookies (« _ga ») conservés 13 mois au plus, et les données sont conservées 14 mois au plus dans Google Analytics. Les signaux publicitaires et la personnalisation des annonces sont désactivés, et l'adresse d'une page qui contient un jeton de connexion ou de réinitialisation n'est jamais transmise. Google peut traiter ces données aux États-Unis, dans le cadre du Data Privacy Framework UE-États-Unis. Google Analytics n'est chargé qu'après l'acceptation et s'arrête dès le refus.

9.4. Le choix peut être modifié à tout moment depuis le lien « Cookies » en bas de page. Il est conservé 6 mois, puis demandé à nouveau. Le refus n'a aucune incidence sur l'utilisation de la Plateforme.

10. Modifications et information

Toute modification substantielle est publiée sur cette page avec une nouvelle version. Lorsqu'une nouvelle finalité de traitement de données personnelles nécessite une information particulière ou un consentement spécifique, Destokr met en œuvre le mécanisme approprié avant le traitement concerné.