Politique de confidentialité
Cette politique explique quelles données personnelles Auctily collecte, pourquoi, combien de temps elles sont conservées et quels droits vous pouvez exercer.
Dernière mise à jour : 12 septembre 2026
Responsable du traitement
Le responsable du traitement est la société éditrice d'Auctily, dont les coordonnées figurent sur la page Mentions légales. Pour toute question relative à vos données, écrivez à confidentialite@auctily.com.
Données collectées et finalités
Nous ne collectons que les données nécessaires aux finalités décrites ci-dessous. Aucune donnée n'est vendue à des tiers.
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Nom, adresse e-mail, mot de passe (haché) | Créer et sécuriser votre compte | Exécution du contrat | Durée du compte, puis 12 mois |
| Photo de profil, biographie, nom de société | Afficher votre profil public de vendeur ou d'acheteur | Exécution du contrat | Durée du compte |
| Pièces d'identité et documents d'entreprise | Vérification KYC et KYB, lutte contre le blanchiment | Obligation légale | 5 ans après la fin de la relation |
| Annonces, photographies, provenance, documents | Publier et modérer les objets mis en vente | Exécution du contrat | Durée du compte, puis archivage légal |
| Enchères, achats, certificats du coffre-fort | Exécuter les transactions et tracer la propriété | Exécution du contrat | 10 ans (obligations comptables) |
| Échanges avec le support et dossiers de litige | Traiter vos demandes et instruire les contestations | Intérêt légitime | 3 ans après clôture |
| Adresse IP, horodatage, journaux techniques | Sécurité, limitation de débit, prévention de la fraude | Intérêt légitime | 12 mois |
| Adresse e-mail d'inscription à la liste de diffusion | Vous informer du lancement et des nouveautés | Consentement | Jusqu'au retrait du consentement |
Destinataires et sous-traitants
Vos données sont accessibles aux membres habilités de l'équipe Auctily, dans la limite de ce que leur fonction exige. Elles sont également traitées par des sous-traitants agissant sur nos instructions : notre hébergeur applicatif, notre fournisseur de base de données et de stockage de fichiers, et notre prestataire de services de paiement pour les opérations de séquestre.
Certaines données sont communiquées à l'autre partie d'une transaction lorsque cela est nécessaire à son exécution, par exemple l'adresse de livraison transmise au vendeur après une vente.
Nos données applicatives sont hébergées au sein de l'Union européenne. Lorsqu'un sous-traitant est susceptible d'accéder à des données depuis un pays tiers, ce transfert est encadré par les clauses contractuelles types de la Commission européenne ou par un mécanisme équivalent.
Vos droits
Conformément au règlement général sur la protection des données, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement : demander la suppression de vos données, sous réserve de nos obligations légales de conservation.
- Droit à la limitation : demander le gel d'un traitement le temps d'une vérification.
- Droit d'opposition : vous opposer à un traitement fondé sur notre intérêt légitime.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit de retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement antérieur.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Exercer vos droits
Écrivez à confidentialite@auctily.com. Nous répondons dans un délai d'un mois, prolongeable de deux mois si la demande est complexe, auquel cas nous vous en informons.
Nous pouvons vous demander un justificatif d'identité si un doute raisonnable subsiste sur l'identité du demandeur. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, à l'adresse cnil.fr.
Sécurité des données
Les mots de passe sont dérivés avec scrypt et ne sont jamais stockés en clair. Les échanges sont chiffrés en transit. L'accès aux données de production est restreint aux personnes habilitées et journalisé.
En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous en informons dans les meilleurs délais et notifions l'autorité de contrôle conformément à la réglementation.
Décisions automatisées
L'estimation assistée par IA produit une fourchette de valeur indicative. Elle ne produit pas d'effet juridique à votre égard et ne décide pas seule de la publication d'une annonce : toute annonce est examinée par un membre de notre équipe avant publication.
Aucun profilage à des fins publicitaires n'est réalisé.
Mineurs
Le service n'est pas destiné aux personnes mineures et nous ne collectons pas sciemment leurs données. Si vous constatez qu'un compte a été créé par un mineur, signalez-le à confidentialite@auctily.com afin que nous procédions à sa suppression.