ResellOS

Politique de confidentialité

Version du 25/09/2026

ResellOS est un service réservé aux professionnels. La présente politique décrit la manière dont sont traitées les données personnelles vous concernant, en tant que client professionnel ou représentant d'un client, lorsque vous consultez le site resell-io.com et utilisez l'application ResellOS (app.resell-io.com). Le fonctionnement de l'extension Chrome fait l'objet d'une politique dédiée.

1. Responsable du traitement

NAVIR, société par actions simplifiée (SAS), 71 rue Riquet, 75018 Paris, RCS Paris 951 985 175. Pour toute question relative à vos données : support@resell-io.com.

2. Données traitées

Lorsque vous enregistrez dans ResellOS des données concernant d'autres personnes (acheteurs, fournisseurs, déposants), vous en êtes responsable ; NAVIR les traite pour votre compte, uniquement pour vous fournir le service, en qualité de sous-traitant au sens de l'article 28 du RGPD.

3. Finalités, bases légales et durées de conservation

FinalitéBase légaleDurée de conservation
Création et gestion du compte, fourniture du serviceExécution du contrat (art. 6.1.b RGPD)Pendant toute la durée du compte, puis suppression dans un délai de 3 mois après sa fermeture ou la fin de l'abonnement
Preuve de l'acceptation des CGV et des CGUIntérêt légitime (se ménager la preuve du contrat)Durée du compte, puis 5 ans (prescription civile)
Paiement et facturationExécution du contrat ; obligation légale pour la conservation des facturesFactures et pièces comptables : 10 ans (article L. 123-22 du Code de commerce)
Traitement des photos et des textes par l'IA, à votre demandeExécution du contratLe résultat est conservé avec l'article concerné ; il est supprimé avec lui
Envoi des courriers électroniques de service (bienvenue, abonnement et paiement, notifications de ventes, d'expéditions et de baisses de prix)Exécution du contratDurée du compte
Sécurité du service et prévention des fraudes (journaux techniques)Intérêt légitime ; obligation légale de conservation des données de connexion12 mois au plus
Réponse aux demandes adressées au supportExécution du contrat ou intérêt légitime3 ans après le dernier échange
Mesure d'audience du site resell-io.comIntérêt légitime ; outil sans cookie ni suivi d'un site à l'autreStatistiques agrégées, sans identification des visiteurs

4. Destinataires et sous-traitants

Vos données sont destinées aux seules personnes habilitées de NAVIR. Elles ne sont ni vendues ni louées. NAVIR fait appel aux prestataires suivants, qui n'agissent que sur ses instructions :

PrestataireServiceLocalisation des données
Hetzner Online GmbHHébergement des serveurs, de la base de données et des photosAllemagne (Union européenne)
StripePaiement par carte, gestion des abonnements et des facturesUnion européenne (Irlande) ; transferts possibles vers les États-Unis
ResendEnvoi des courriers électroniques de serviceUnion européenne (Irlande, région AWS eu-west-1) ; société établie aux États-Unis
ReplicateRetouche des photos par l'IA (option Photo IA), uniquement pour les photos que vous soumettezÉtats-Unis

La rédaction des textes par l'IA est réalisée par un modèle exécuté sur les serveurs de NAVIR : ces données ne sont pas transmises à un fournisseur d'IA tiers. La mesure d'audience du site est réalisée par un outil (Umami) hébergé par NAVIR.

Lorsque vous publiez une annonce, les informations de l'annonce sont transmises à la place de marché que vous avez choisie, qui les traite sous sa propre responsabilité et selon sa propre politique de confidentialité.

NAVIR peut communiquer des données aux autorités lorsque la loi l'y oblige.

5. Transferts hors de l'Union européenne

Certains prestataires sont établis aux États-Unis ou peuvent y accéder aux données (Stripe, Resend, Replicate). Ces transferts sont encadrés par les garanties prévues aux articles 45 et 46 du RGPD : décision d'adéquation de la Commission européenne pour les sociétés certifiées au titre du Data Privacy Framework UE-États-Unis, ou clauses contractuelles types adoptées par la Commission européenne. [À COMPLÉTER : garantie retenue pour chaque prestataire, à vérifier dans les accords de traitement des données de Stripe, Resend et Replicate]. Vous pouvez obtenir une copie de ces garanties en écrivant à support@resell-io.com.

6. Cookies et stockage local

Le site resell-io.com ne dépose pas de cookie publicitaire ; sa mesure d'audience fonctionne sans cookie. L'application app.resell-io.com enregistre dans votre navigateur (stockage local) le jeton de connexion strictement nécessaire à votre session ; ce stockage est exempté de consentement car indispensable au service que vous demandez. Le paiement sur les pages de Stripe peut donner lieu au dépôt de cookies par Stripe, nécessaires à la sécurité du paiement et à la prévention de la fraude.

7. Sécurité

NAVIR met en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), mots de passe conservés sous forme chiffrée irréversible, chiffrement des informations de connexion aux places de marché, cloisonnement des données entre comptes, accès aux photos soumis à authentification, sauvegardes régulières.

8. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition (pour les traitements fondés sur l'intérêt légitime) et d'un droit à la portabilité de vos données. Vous pouvez également définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à support@resell-io.com depuis l'adresse de votre compte. NAVIR répond dans un délai d'un mois, qui peut être prolongé de deux mois en cas de demande complexe ; une pièce d'identité ne peut être demandée qu'en cas de doute raisonnable sur votre identité.

Si vous estimez, après avoir contacté NAVIR, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.

9. Modification de la présente politique

La présente politique peut évoluer, notamment en cas de changement de prestataire. La version en vigueur est celle publiée sur cette page, avec sa date. Toute modification substantielle vous est signalée par courrier électronique ou dans l'application.