Données personnelles (RGPD)

Votre rôle, celui de Seconda, et comment répondre aux demandes de vos déposants.

Qui fait quoi

Votre magasin est responsable du traitement des données de ses déposants. CryptaGuard BV (Seconda) est sous-traitant : il traite ces données uniquement pour fournir le service, selon la convention que vous avez acceptée à l'inscription. L'hébergement des données se fait dans l'Union européenne (Irlande).

Données minimales

Seconda ne conserve que ce qui est nécessaire : nom, contact, adresse, IBAN si virement, et l'historique des articles, ventes et reversements. Aucune pièce d'identité. L'IBAN d'un déposant n'est visible que du propriétaire du magasin, et masqué à l'affichage.

Répondre à un déposant

• Droit d'accès : dans sa fiche (Déposants), « Exporter ses données » télécharge un fichier JSON avec tout ce que Seconda détient sur lui. L'export est tracé dans le journal d'audit.
• Droit à l'effacement : « Anonymiser » supprime ses données personnelles (nom, contact, adresse, IBAN, liens d'accès). L'historique comptable est conservé sous un identifiant anonyme. L'anonymisation est refusée tant qu'un montant reste dû au déposant.

Sécurité

• Connexion protégée, limitation des essais de mot de passe, double authentification disponible pour le propriétaire.
• Journal d'audit non modifiable.
• Sauvegardes quotidiennes chiffrées. Journaux serveur anonymisés (adresse IP tronquée).