Responsable du traitement
Le responsable du traitement est GELBM, 27 rue Saint-Exupéry, 85140 Les Essarts-en-Bocage, France. Contact vie privée et droits RGPD : support@banana-vault.com.
Données traitées
Selon l’usage du service, peuvent être traitées : adresse e-mail, données de compte et de session, identifiants techniques de sécurité, préférences de langue et de consentement, données de commande et de facturation, pays ou adresse de facturation lorsque nécessaire, références de paiement, collectibles détenus, favoris, historique du Vault, demandes de support et éléments nécessaires à la prévention de la fraude. Les informations personnelles, de contact ou de facturation renseignées facultativement dans le profil peuvent également être traitées afin de fournir les fonctions de compte demandées et, lorsque nécessaire, d’établir les documents liés à la commande.
Finalités
Les données sont utilisées pour créer et sécuriser le compte, exécuter les commandes, livrer les collectibles, gérer le Vault, fournir le support, prévenir la fraude et les abus, respecter les obligations comptables, fiscales et légales, traiter les demandes de droits et améliorer la fiabilité technique du service.
Bases légales
Les traitements reposent selon les cas sur l’exécution du contrat, le respect d’obligations légales, l’intérêt légitime de GELBM à sécuriser et exploiter le service, et le consentement lorsqu’il est juridiquement requis.
Destinataires et sous-traitants
Les données peuvent être traitées par les prestataires strictement nécessaires au service, notamment Stripe pour le paiement, Vercel pour l’hébergement, Neon pour la base de données et, lorsqu’ils sont activés, Resend pour les e-mails transactionnels et Cloudflare pour le DNS/routage.
Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts doivent reposer sur un mécanisme juridique approprié, tel qu’une décision d’adéquation ou des clauses contractuelles types.
Durées de conservation
Les données sont conservées pendant la durée nécessaire à la fourniture du service et aux finalités décrites, puis archivées ou supprimées selon les obligations légales applicables. Les pièces comptables et données de transaction peuvent être conservées pendant les durées légales. Les sessions et jetons temporaires expirés sont supprimés ou invalidés régulièrement.
Vos droits
Selon le RGPD et la législation applicable, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou vous opposer à certains traitements. Vous pouvez retirer un consentement à tout moment lorsque le traitement repose sur celui-ci. Une réclamation peut être adressée à la CNIL. Contact : support@banana-vault.com.
Sécurité
Banana Vault met en œuvre des mesures techniques et organisationnelles destinées à protéger les comptes, sessions, paiements, données et collectibles. Aucun système n’étant infaillible, un incident peut faire l’objet de mesures de confinement et, lorsque la loi l’impose, d’une notification.
Mesure d’audience et publicité
La V1 n’intègre pas Google Analytics, Meta Pixel ou TikTok Pixel et ne prévoit pas de publicité ciblée. Les stockages strictement nécessaires peuvent fonctionner sans consentement lorsque la loi l’autorise ; les traceurs optionnels restent désactivés tant qu’un consentement valable n’a pas été obtenu.