Politique de confidentialité

Responsable de traitement

IOAH — 116 Avenue Parmentier, 75011 Paris, France
RCS Paris 938 704 830

E-mail : adresse dédiée à configurer avant le lancement public

Données concernées

• Demandes acheteurs : nom, e-mail, téléphone facultatif, message, annonce concernée, URL d’origine/referrer, clé d’idempotence et signaux anti-abus.
• Candidatures marchands : nom de galerie/société, contact, e-mail, téléphone, ville, pays, spécialités, taille d’inventaire, ainsi que site, Instagram, présentation et TVA/SIRET lorsqu’ils sont fournis.
• Comptes : identifiants nécessaires à l’authentification, session et droits d’accès.
• Fiches marchands : informations professionnelles fournies par le marchand ou obtenues auprès de sources professionnelles accessibles au public (nom commercial, site, réseaux professionnels, localisation, services et informations de contact professionnelles lorsqu’elles sont pertinentes).
• Données techniques : informations nécessaires à la sécurité, au fonctionnement du site, au chargement des images/cartes et aux Core Web Vitals.

Source des données

Les données sont soit fournies directement par la personne concernée, soit, pour certaines fiches marchands non encore revendiquées, obtenues à partir du site officiel du professionnel, de profils professionnels publics, de registres officiels ou d’autres sources professionnelles accessibles au public.

Lorsque des données personnelles sont collectées indirectement, IOAH informe la personne concernée dès que possible et, sauf exception prévue par le RGPD, au plus tard dans le mois suivant la collecte. Si ces données servent à contacter la personne avant cette échéance, l’information est fournie au plus tard lors de ce premier contact.

Finalités et bases légales

• Transmettre une demande d’acheteur au marchand concerné : consentement recueilli lors de l’envoi du formulaire.
• Examiner une candidature marchand et recontacter le candidat : consentement recueilli lors de l’envoi de la candidature.
• Constituer et maintenir un annuaire professionnel pertinent, vérifier les informations et proposer la revendication d’une fiche : intérêt légitime de The Dealers à exploiter un annuaire professionnel spécialisé, sous réserve des droits et intérêts des personnes concernées.
• Gérer les comptes, sessions et autorisations : exécution du service demandé et sécurité du service.
• Prévenir le spam, les abus, la fraude et les incidents de sécurité : intérêt légitime à protéger la plateforme et ses utilisateurs.
• Mesurer la performance technique du site : intérêt légitime à maintenir et améliorer le service, sans finalité publicitaire.

Champs obligatoires et facultatifs

Pour une demande acheteur, le nom, l’e-mail, le message et la validation de l’information/consentement sont nécessaires ; le téléphone est facultatif. Sans les données nécessaires, la demande ne peut pas être transmise.

Pour une candidature marchand, les champs marqués comme obligatoires dans le formulaire sont nécessaires à son examen ; les champs signalés comme facultatifs peuvent être laissés vides.

Destinataires et prestataires

• IOAH / The Dealers et les personnes habilitées.
• Le marchand concerné reçoit les coordonnées et le message de l’acheteur lorsqu’une demande lui est adressée.
• Supabase — base de données et authentification.
• Vercel — hébergement et Speed Insights.
• Postmark (ActiveCampaign) — e-mails transactionnels.
• Cloudinary — hébergement et diffusion des images.
• MapTiler — cartographie sur les pages qui affichent une carte.

Transferts hors Espace économique européen

Certains prestataires sont établis ou peuvent traiter des données hors de l’Espace économique européen. Lorsque la réglementation l’exige, ces transferts reposent sur une décision d’adéquation applicable et/ou des clauses contractuelles types et accords de traitement appropriés. Des informations sur les garanties applicables peuvent être demandées au contact confidentialité.

Durées de conservation

• Demandes acheteurs : 24 mois après la dernière interaction liée à la demande, sauf obligation légale ou demande recevable.
• Candidatures marchands : 24 mois après la dernière interaction liée à la candidature, sauf obligation légale ou demande recevable.
• Comptes : pendant la durée nécessaire au fonctionnement du compte puis pendant les durées imposées ou justifiées par la sécurité et les obligations légales.
• Informations d’annuaire : tant qu’elles restent pertinentes pour l’activité professionnelle référencée, avec correction, restriction ou retrait lorsque cela est justifié.
• Journaux techniques et télémétrie : selon les durées configurées chez les prestataires et uniquement aussi longtemps que nécessaire à la sécurité et à la performance.

Vos droits

Selon le traitement concerné, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que retirer votre consentement pour l’avenir lorsqu’il constitue la base du traitement.

Pour les traitements fondés sur l’intérêt légitime, notamment la constitution de l’annuaire professionnel, vous disposez d’un droit d’opposition. Chaque demande est examinée au regard de votre situation et des motifs légitimes éventuellement applicables.

E-mail : adresse dédiée à configurer avant le lancement public

Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Cookies, traceurs et services chargés dans le navigateur

Inventaire correspondant à l’état actuel du code. Aucun Google Analytics, Meta Pixel ou traceur publicitaire n’est volontairement activé à ce stade.

Si un outil publicitaire, de retargeting ou un autre traceur nécessitant un consentement préalable est ajouté, il devra être bloqué avant consentement et cet inventaire sera mis à jour avant son activation.

Sécurité

The Dealers applique des mesures techniques et organisationnelles destinées à limiter les accès aux données aux personnes et services qui en ont besoin, notamment contrôle des accès, authentification, séparation des rôles et restrictions d’accès en base.

Mises à jour

Cette politique est mise à jour lorsque les traitements, prestataires ou fonctionnalités évoluent. La date de dernière mise à jour figure en tête de page.