Politique de confidentialité

Données traitées

qwestr peut traiter les données nécessaires au fonctionnement du service : informations de compte, rôle utilisateur, profil collectionneur ou vendeur, pseudos de plateformes, données de commandes, identifiants de commandes, montants, devises, remboursements, annulations, statuts de paiement ou de livraison, ainsi que les données techniques strictement utiles à la sécurité et à la synchronisation.

Dans le cadre de l’intégration eBay, qwestr peut notamment traiter des identifiants ou pseudos acheteurs eBay, des identifiants vendeur, des montants de commandes, des lignes de commande, des informations de remboursement et des statuts associés. Les tokens de connexion eBay sont stockés sous forme chiffrée et ne sont jamais exposés côté client.

Intégration Instagram (module giveaway)

qwestr utilise les API et services fournis par Meta Platforms pour permettre à un vendeur de connecter son compte Instagram professionnel et d’organiser un tirage au sort parmi les commentaires d’une de ses propres publications. L’accès aux données Instagram est limité à cette seule fonctionnalité : il n’est utilisé ni pour de la publicité, ni pour du profilage, ni pour aucun autre traitement.

Données traitées et durées de conservation :

• Connexion du compte : identifiant du compte Instagram, pseudo, jeton d’accès (stocké chiffré, AES-256-GCM) et dates de connexion et d’expiration. Conservés tant que la connexion Instagram est active, supprimés lors de la révocation de l’accès ou d’une demande de suppression.
• Liste des publications du compte (identifiants et liens) : lue uniquement pour retrouver la publication désignée par le vendeur. Non conservée.
• Commentaires de la publication choisie (texte, pseudo lorsque disponible, horodatage) : traités temporairement, en mémoire, pour établir la liste des participations et effectuer le tirage. Ils ne sont pas conservés en base après l’analyse ou le tirage.
• Historique et audit du tirage : lien et identifiant de la publication concernée, statistiques agrégées (nombre de commentaires et de participants), règles appliquées, empreinte cryptographique de vérification, gagnants (pseudo et commentaire gagnant). Conservés à des fins de transparence et d’historique du concours, jusqu’à la suppression du compte vendeur ou une demande de suppression.
• Journaux techniques : en cas d’erreur de l’API Meta, qwestr journalise des codes d’erreur techniques (sans le contenu des commentaires).

L’accès peut être révoqué à tout moment depuis Instagram (Paramètres → Autorisations du site web → Applications et sites web) : Meta en notifie qwestr, qui supprime alors la connexion (identifiant, pseudo, jeton). L’historique des tirages est conservé sauf demande de suppression. La procédure complète est décrite sur la page suppression des données.

Les données obtenues via Meta ou Instagram ne sont jamais revendues, ne servent pas à de la publicité ciblée et ne sont pas utilisées pour constituer des profils publicitaires.

Finalités

Ces données sont utilisées pour permettre aux vendeurs de connecter leurs comptes marketplace, récupérer automatiquement leurs commandes, créer des transactions qwestr vérifiées, attribuer des points de fidélité, détecter les remboursements ou annulations, éviter les doublons et réduire les risques de transactions frauduleuses.

Elles peuvent aussi servir à assurer la sécurité du service, prévenir les abus, respecter nos obligations contractuelles et traiter les demandes d’assistance, de suppression ou d’anonymisation.

Base légale et conservation

Les traitements reposent principalement sur l’exécution du service demandé par l’utilisateur, l’intérêt légitime de qwestr à sécuriser sa plateforme et, le cas échéant, le respect d’obligations légales ou contractuelles applicables.

Les données sont conservées uniquement pendant une durée proportionnée aux finalités poursuivies, puis supprimées, anonymisées ou archivées lorsque cela est requis ou justifié.

Suppression, anonymisation et demandes eBay

Lorsque qwestr reçoit une notification eBay de suppression ou de fermeture de compte marketplace, les données eBay associées à l’utilisateur concerné peuvent être supprimées, anonymisées ou conservées uniquement lorsqu’une exigence légale, comptable, fiscale, de sécurité ou de défense de droits le justifie.

qwestr applique également les demandes d’exercice des droits prévus par le RGPD dans les limites prévues par la réglementation applicable.

Destinataires et sous-traitants

qwestr ne vend aucune donnée personnelle, y compris les données obtenues via Meta ou Instagram. Certaines données sont traitées par des prestataires techniques, uniquement pour fournir le service et dans le cadre d’obligations de confidentialité et de protection des données : Vercel (hébergement de l’application), Supabase (base de données), Resend (envoi des emails transactionnels), Meta Platforms (API Instagram, lorsque le vendeur connecte son compte) et eBay (API marketplace, lorsque le vendeur connecte son compte). Aucun autre destinataire ne reçoit de données personnelles.

Sécurité

qwestr met en œuvre des mesures techniques et organisationnelles pour protéger les données traitées. Les secrets et tokens de connexion sont chiffrés lorsqu’ils doivent être stockés, et ne sont pas affichés aux utilisateurs ni inclus volontairement dans les journaux applicatifs.

Vos droits

Conformément au RGPD, les personnes concernées peuvent demander l’accès, la rectification, l’effacement, la limitation du traitement, l’opposition au traitement ou, lorsque applicable, la portabilité de leurs données. Elles peuvent également introduire une réclamation auprès de l’autorité de contrôle compétente.

L’éditeur de qwestr agit en qualité de responsable du traitement des données décrites sur cette page. Pour toute demande d’effacement liée à Instagram, la page suppression des données décrit des procédures automatiques, sans démarche supplémentaire. Pour les autres demandes relatives aux données personnelles, contactez l’équipe qwestr — une adresse de contact dédiée sera indiquée sur cette page.