DEXYU — Site dexyu.com et applications mobiles DEXYU (iOS / Android)
Le responsable du traitement des données personnelles collectées via le service DEXYU est : DEXYU, SAS au capital de 60 000 euros, RCS Bobigny n° 102 386 562, 1 avenue de la Source, 93420 Villepinte, France — représentée par son Président.
Contact pour toute question relative aux données personnelles et à l'exercice de vos droits : support@dexyu.com (référent protection des données). DEXYU n'a pas désigné de délégué à la protection des données (DPO) ; la présente politique sera mise à jour en cas de désignation.
Cas particulier : pour les données des clients des utilisateurs Professionnels saisies dans le module Rachat de collection, DEXYU agit en qualité de sous-traitant pour le compte du Professionnel, responsable du traitement (article 10).
Le code PIN et les données biométriques (Face ID / empreinte) sont traités localement par votre appareil et ne sont jamais transmis à DEXYU.
Le service est réservé aux personnes âgées d'au moins 15 ans, âge du consentement numérique en France (article 45 de la loi Informatique et Libertés). L'âge est déclaré à l'inscription. Si nous apprenons qu'un compte a été créé par un mineur de moins de 15 ans, il sera supprimé.
| Finalité | Base légale (article 6 RGPD) |
|---|---|
| Création et gestion du compte, fourniture du service (inventaire, estimations, portefeuille) | Exécution du contrat |
| Scan IA de produits (traitement des photos) | Exécution du contrat |
| Fonctions sociales et messagerie | Exécution du contrat |
| Gestion des abonnements, paiements, facturation | Exécution du contrat ; obligation légale (comptabilité, 10 ans) |
| Notifications push (variations de valeur, rapport hebdomadaire, suivi de produits) | Consentement (paramétrable à tout moment) |
| Publicité dans l'offre Lite : publicités personnalisées | Consentement (via la plateforme de gestion du consentement) |
| Publicité dans l'offre Lite : publicités contextuelles non personnalisées | Intérêt légitime (financement de l'offre gratuite) |
| Mesure d'audience et statistiques (Google Firebase Analytics) | Consentement |
| Sécurité, prévention de la fraude, journaux techniques | Intérêt légitime (sécurité du service) ; obligation légale (LCEN) |
| Modération des contenus et traitement des signalements | Obligation légale (LCEN, DSA) ; intérêt légitime |
| Support client et gestion des réclamations | Exécution du contrat ; intérêt légitime |
| Amélioration du service et base interne de produits (données agrégées) | Intérêt légitime |
| Prospection par e-mail sur nos services | Consentement ; intérêt légitime pour les clients existants sur des services analogues (opt-out à tout moment) |
| Réponse aux demandes d'autorités | Obligation légale |
Aucune décision produisant des effets juridiques à votre égard n'est fondée exclusivement sur un traitement automatisé. Les estimations de valeur et la reconnaissance par IA sont des outils d'aide, soumis à votre validation.
Vos données sont accessibles, dans la limite de leurs missions : au personnel autorisé de DEXYU (dont modérateurs et administrateurs du back office, dont les actions sont journalisées) ; à nos sous-traitants : OVH SAS (hébergement, France/UE), Stripe (paiement), Apple et Google (achats in-app, distribution, connexion via compte tiers), Google (Firebase Analytics — mesure d'audience ; Firebase Cloud Messaging — notifications push ; AdMob — publicité de l'offre Lite), Axeptio (gestion du consentement), Brevo (envoi d'e-mails transactionnels et d'information) ; aux autres utilisateurs, uniquement pour les éléments que vous choisissez de rendre visibles (profil, réseaux liés, produits, valeur du portefeuille) ; aux autorités administratives ou judiciaires lorsque la loi l'exige ; au médiateur de la consommation en cas de saisine.
Les sources de prix (eBay, Cardmarket, etc.) ne reçoivent pas vos données d'identité ; les requêtes de cotation sont effectuées par nos serveurs.
Les données sont hébergées dans l'Union européenne (OVH). Certains sous-traitants (notamment Stripe, Apple, Google) peuvent traiter des données aux États-Unis ou dans d'autres pays tiers. Ces transferts sont encadrés par une décision d'adéquation de la Commission européenne (notamment le cadre de protection des données UE–États-Unis pour les entités certifiées) ou, à défaut, par les clauses contractuelles types de la Commission, complétées le cas échéant de mesures supplémentaires. Vous pouvez obtenir une copie de ces garanties à support@dexyu.com.
| Données | Durée |
|---|---|
| Compte, profil, collection, messagerie | Durée de vie du compte ; suppression ou anonymisation à la clôture, sous réserve des archivages ci-dessous |
| Comptes gratuits inactifs | Suppression après 3 ans d'inactivité, après relances |
| Photos soumises au scan IA | Suppression immédiate après le traitement de reconnaissance |
| Factures et données de facturation | 10 ans (article L123-22 du Code de commerce) |
| Données nécessaires à la preuve (contrat, consentements) | 5 ans après la clôture (prescription, archivage intermédiaire à accès restreint) |
| Journaux de connexion et de sécurité | 12 mois |
| Signalements et mesures de modération | 12 mois après la décision, sauf contentieux |
| Données du module Pro (clients des Professionnels) | Selon les instructions du Professionnel ; suppression ou restitution à la résiliation du compte Pro |
| Prospection | 3 ans après le dernier contact actif |
| Cookies | Voir Politique de cookies (consentement : 6 mois ; traceurs : 13 mois max) |
DEXYU met en œuvre des mesures techniques et organisationnelles appropriées : chiffrement des communications (TLS), hachage des mots de passe, contrôle d'accès au back office avec journalisation des actions des administrateurs et modérateurs, séparation des environnements, sauvegardes, verrouillage applicatif optionnel (PIN/biométrie locale), sensibilisation du personnel. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, DEXYU notifiera la CNIL dans les 72 heures et, si le risque est élevé, vous en informera directement (articles 33 et 34 RGPD).
Vous disposez des droits suivants : accès (article 15 RGPD), rectification (article 16), effacement (article 17), limitation (article 18), portabilité (article 20), opposition, notamment à la prospection et aux traitements fondés sur l'intérêt légitime (article 21), retrait du consentement à tout moment (sans affecter la licéité des traitements antérieurs), et le droit de définir des directives post mortem relatives au sort de vos données (article 85 de la loi Informatique et Libertés).
Exercice : depuis les paramètres du compte (suppression de compte possible à tout moment) ou auprès de support@dexyu.com. Une preuve d'identité pourra être demandée en cas de doute raisonnable. Réponse dans un délai d'un mois, prorogeable de deux mois pour les demandes complexes.
Vous pouvez en outre introduire une réclamation auprès de la CNIL : www.cnil.fr — CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
Vous contrôlez la visibilité de votre profil, de vos réseaux liés, de vos produits et de la valeur de votre portefeuille. Ces éléments ne sont visibles des autres utilisateurs que selon vos paramètres. Nous attirons votre attention sur les risques liés à la publication d'informations patrimoniales (valeur de collection) et vous recommandons la plus grande prudence.
Lorsqu'un utilisateur Professionnel saisit les données de ses propres clients (identité, coordonnées, signature, modalités de paiement et de livraison) pour générer une attestation de rachat, le Professionnel est responsable de ce traitement ; il lui appartient d'informer ses clients et de garantir la licéité du traitement. DEXYU traite ces données uniquement sur instruction du Professionnel, conformément à l'Accord de sous-traitance (article 28 RGPD) annexé aux CGV : hébergement, génération du document, envoi par e-mail au client du Professionnel, conservation pour la durée définie. Les personnes concernées peuvent exercer leurs droits auprès du Professionnel ; DEXYU relaiera au Professionnel toute demande reçue directement.
Toute modification substantielle de la présente politique sera notifiée par tout moyen utile (e-mail ou notification in-app) avant son entrée en vigueur. La version applicable est celle publiée sur le Service.