Politique de confidentialité.

Le responsable du traitement est POWERCOUNT SRL, agissant sous la marque PriceMyPhone, Rue de la Colonne 1A, 1080 Molenbeek-Saint-Jean, Belgique, numéro d’entreprise 1027.357.880, TVA BE 1027.357.880.

Toute question relative aux données personnelles peut être adressée à contact@pricemyphone.com. Aucun délégué à la protection des données distinct n’est actuellement désigné.

Selon les services utilisés, PriceMyPhone peut traiter :

• l’identité, les coordonnées, l’adresse, la date de naissance et les informations de compte ;
• les données d’entreprise, de représentant, d’établissement et le numéro de TVA ;
• les documents d’identité, justificatifs et informations bancaires nécessaires au paiement ;
• les caractéristiques, IMEI, numéros de série, états, photographies et historiques d’appareils ;
• les estimations, offres, ventes, commandes, factures, crédits, retours et échanges avec le support ;
• les données techniques : adresse IP, journaux de connexion, navigateur, appareil et événements de sécurité.

Lorsque la connexion Google est utilisée, PriceMyPhone reçoit les informations autorisées par l’utilisateur, généralement son nom, son adresse email et l’identifiant nécessaire à l’authentification.

Les traitements reposent, selon le cas, sur :

• le contrat ou les mesures précontractuelles : compte, estimation, mise en relation, commande, livraison, paiement, facture, garantie et support ;
• une obligation légale : comptabilité, fiscalité, facturation, réponse aux autorités et conservation de preuves ;
• l’intérêt légitime : sécurisation, prévention de la fraude, amélioration du service, preuve des opérations et défense des droits.

Les informations marquées comme obligatoires conditionnent le service demandé. Sans elles, PriceMyPhone peut être incapable de créer le compte, publier une vente, vérifier un professionnel, expédier, payer ou facturer.

Dans le parcours particulier, l’identité, l’adresse, le document d’identité, la date de naissance, l’IBAN et le nom du titulaire servent à sécuriser la vente, générer l’expédition, prévenir la fraude et permettre le paiement. Les documents d’identité sont conservés dans un espace de stockage privé.

Les informations nécessaires à une vente peuvent être communiquées au professionnel acheteur et au transporteur. Le professionnel reçoit uniquement les éléments utiles à l’offre, au contrôle de l’appareil, à la logistique, au paiement et à la preuve de la transaction.

Dans la limite de leurs missions, les données sont accessibles :

• aux personnes autorisées de POWERCOUNT SRL chargées des opérations, finances, support et sécurité ;
• aux professionnels acheteurs impliqués dans une offre ou une vente ;
• aux prestataires d’hébergement, base de données, stockage et authentification ;
• aux transporteurs, fournisseurs de stock et partenaires logistiques concernés ;
• aux établissements bancaires, prestataires financiers, comptables et conseils ;
• aux autorités, juridictions ou organismes lorsque la loi ou la défense d’un droit le justifie.

PriceMyPhone ne vend pas les données personnelles à des tiers.

PriceMyPhone utilise notamment Vercel pour l’hébergement, Supabase pour l’authentification, la base de données et le stockage, Google pour la connexion et, avec votre accord, la mesure d’audience, Chronopost et FedEx pour la logistique, ainsi que des services bancaires et financiers tels que Revolut lorsque cela est nécessaire.

Certains prestataires peuvent traiter des données hors de l’Espace économique européen. Dans ce cas, POWERCOUNT SRL s’appuie sur une décision d’adéquation, des clauses contractuelles types ou une autre garantie reconnue, et limite les données transférées à ce qui est nécessaire au service.

Les conditions propres à ces prestataires peuvent être consultées sur leurs sites respectifs. Leur utilisation ne les autorise pas à employer les données pour leurs propres finalités incompatibles avec les instructions et engagements applicables.

PriceMyPhone utilise uniquement les éléments strictement nécessaires à la session, à la sécurité et au fonctionnement des services demandés. Ils ne peuvent pas être désactivés sans empêcher certaines fonctionnalités essentielles.

Google Analytics peut être activé uniquement après votre accord afin de mesurer la fréquentation, les pages consultées et l’origine générale des visites. Aucun outil publicitaire n’est activé dans cette installation. Si vous refusez, le script Google Analytics n’est pas chargé et aucune donnée de mesure d’audience n’est envoyée à Google.

Votre choix est conservé pendant six mois pour éviter de vous le redemander à chaque visite. Vous pouvez le modifier à tout moment avec le lien « Gérer mes cookies » présent en bas du site. Les données d’événement et les données utilisateur collectées dans Google Analytics sont configurées avec une durée de conservation de quatorze mois.

Les données sont conservées pendant une durée proportionnée à leur finalité, puis supprimées, anonymisées ou archivées avec un accès restreint. Les principaux critères sont les suivants :

• données de compte : pendant la relation, puis le temps nécessaire aux réclamations et obligations légales ;
• estimations non transformées en vente : pendant la durée utile au suivi et à l’amélioration du service ;
• ventes, commandes, paiements et factures : jusqu’à dix ans lorsque les obligations comptables et fiscales l’exigent ;
• documents d’identité et données antifraude : uniquement pendant la vérification et la durée justifiée par le risque ou une obligation ;
• journaux techniques : pendant la durée nécessaire à la sécurité, au diagnostic et à la preuve.

Une donnée peut être conservée plus longtemps lorsqu’un litige, une enquête, une obligation de conservation ou la défense d’un droit le nécessite.

Selon les conditions prévues par le RGPD, toute personne peut demander l’accès, la rectification, l’effacement, la limitation, la portabilité ou s’opposer à certains traitements. Elle peut retirer son consentement à tout moment, sans affecter les traitements déjà réalisés licitement.

La demande peut être envoyée à contact@pricemyphone.com. Elle doit permettre d’identifier le compte et le droit concerné. Une preuve d’identité peut être demandée uniquement lorsqu’un doute raisonnable subsiste ; elle ne doit pas contenir plus d’informations que nécessaire.

POWERCOUNT SRL répond en principe dans un délai d’un mois, pouvant être prolongé dans les conditions prévues par le RGPD pour une demande complexe ou nombreuse.

POWERCOUNT SRL applique des mesures techniques et organisationnelles adaptées aux risques, notamment le chiffrement des communications, des contrôles d’accès, des espaces de stockage privés pour les documents sensibles, la journalisation et la limitation des habilitations.

Aucun système n’offre une sécurité absolue. L’utilisateur doit choisir un accès sécurisé, protéger ses appareils et signaler immédiatement toute activité suspecte. En cas de violation présentant un risque, POWERCOUNT SRL procède aux notifications exigées par la réglementation.

L’outil d’estimation utilise les réponses de l’utilisateur et des règles de calcul pour produire une valeur indicative. Cette estimation n’emporte pas automatiquement une vente ni un paiement : le vendeur choisit de publier, les professionnels transmettent leurs offres et l’état réel est ensuite contrôlé.

L’utilisateur peut demander des explications ou contester une situation auprès du support. Si un traitement automatisé produisant un effet juridique significatif était ultérieurement mis en œuvre, PriceMyPhone fournirait les informations et garanties requises, notamment l’intervention humaine applicable.

Une personne qui estime que ses droits ne sont pas respectés peut contacter POWERCOUNT SRL afin de rechercher une solution, puis introduire une réclamation auprès de l’Autorité de protection des données, Rue de la Presse 35, 1000 Bruxelles, via autoriteprotectiondonnees.be, ou auprès de l’autorité compétente de son lieu de résidence.

Cette politique peut évoluer avec les services, prestataires ou exigences légales. Toute modification substantielle est portée à la connaissance des utilisateurs par un moyen approprié. Les mentions légales complètent les coordonnées du responsable.