1.1 Données fournies lors de l’inscription

• Adresse e-mail — identification du compte et communications
• Pseudonyme — affichage public sur la plateforme
• Mot de passe — stocké sous forme hachée et chiffrée, jamais en clair
• Date d’inscription — gestion du compte

1.2 Données collectées lors des transactions

• Adresse de livraison (point relais Mondial Relay sélectionné)
• Historique des commandes — achats et ventes réalisés
• Montants des transactions — pour la gestion du portefeuille et les obligations fiscales
• Informations de paiement — traitées exclusivement par Stripe, Bikri n’a pas accès aux numéros de carte

1.3 Données collectées lors de la vérification d’identité (KYC)

• Pièce d’identité (CNI recto-verso ou passeport) — traitée par notre prestataire KYC
• Justificatif de domicile (moins de 3 mois)
• IBAN — pour les virements du portefeuille vers le compte bancaire
• Pour les vendeurs professionnels : extrait Kbis ou attestation URSSAF, numéro SIRET

1.4 Données collectées automatiquement

• Adresse IP — sécurité, prévention de la fraude et des abus
• Données de navigation — pages visitées, durée de session, navigateur utilisé
• Données de connexion — date, heure et fréquence des connexions
• Cookies — voir section 7

1.5 Données de communication

• Messages échangés via la messagerie interne Bikri entre utilisateurs
• Signalements et litiges — contenu des dossiers ouverts sur la plateforme
• Avis et évaluations laissés après une transaction

Vos données personnelles sont traitées par Bikri pour les finalités suivantes :

Conformément au RGPD, chaque traitement de données repose sur une base légale. Bikri fonde ses traitements sur les bases suivantes :

• Exécution du contrat (art. 6.1.b RGPD) — traitements nécessaires à l’utilisation de la plateforme : gestion du compte, transactions, livraisons, portefeuille
• Obligation légale (art. 6.1.c RGPD) — vérification d’identité KYC, transmission des données fiscales, conservation des données de transaction
• Intérêt légitime (art. 6.1.f RGPD) — sécurité de la plateforme, prévention de la fraude, amélioration des services, statistiques anonymisées
• Consentement (art. 6.1.a RGPD) — cookies non essentiels, communications marketing. Ce consentement est librement révocable à tout moment

Vos données personnelles ne sont jamais vendues. Elles peuvent être transmises aux destinataires suivants, dans le strict cadre nécessaire à leur mission :

4.1 Prestataires techniques

• Stripe (paiements) — traitement sécurisé des paiements par carte bancaire. Certifié PCI DSS niveau 1. Données bancaires traitées directement par Stripe, jamais accessibles à Bikri
• Mondial Relay (livraison) — nom, adresse du point relais et numéro de commande transmis pour l’acheminement des colis
• IONOS SE (hébergement) — hébergement des serveurs et des données de la plateforme en Europe

4.2 Entre utilisateurs de la plateforme

• Le pseudonyme, les annonces publiées et les avis reçus sont visibles publiquement sur la plateforme
• L’adresse e-mail et les coordonnées bancaires ne sont jamais communiquées aux autres utilisateurs
• En cas de litige, certaines informations de transaction peuvent être partagées entre les parties concernées dans le cadre de la médiation

4.3 Autorités compétentes

• Administration fiscale — transmission annuelle obligatoire des données de transactions dépassant les seuils légaux (3 000 € ou 20 transactions par an)
• Autorités judiciaires et policières — sur réquisition judiciaire ou en cas de fraude avérée signalée par Bikri
• CNIL — en cas de contrôle réglementaire

Vos données sont conservées pour la durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées, dans le respect des obligations légales en vigueur.

À l’expiration des durées de conservation, les données sont soit supprimées définitivement, soit anonymisées de manière irréversible à des fins statistiques.

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles. Ces droits s’exercent sans frais en écrivant à contact@bikri.fr.

Procédure d’exercice des droits

• Adressez votre demande par e-mail à contact@bikri.fr en précisant votre demande et en joignant une copie de votre pièce d’identité
• Bikri s’engage à répondre dans un délai de 30 jours à compter de la réception de la demande complète
• En cas de demande complexe, ce délai peut être prolongé de 2 mois supplémentaires, avec information préalable
• En cas de réponse insatisfaisante, vous pouvez saisir la CNIL via cnil.fr/fr/plaintes

Bikri utilise des cookies et technologies similaires sur la plateforme. Conformément aux recommandations de la CNIL, votre consentement est recueilli avant le dépôt de tout cookie non essentiel.

Gestion de vos préférences cookies

Vous pouvez à tout moment modifier vos préférences en matière de cookies depuis le panneau de gestion des cookies accessible en bas de page. Vous pouvez également configurer votre navigateur pour refuser ou supprimer les cookies, étant entendu que le refus des cookies essentiels peut altérer le fonctionnement de la plateforme.

Bikri met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, perte, altération ou divulgation.

Mesures techniques mises en place

• Chiffrement SSL/TLS de toutes les communications entre votre navigateur et nos serveurs (protocole HTTPS)
• Mots de passe hachés avec algorithme sécurisé (bcrypt) — jamais stockés en clair
• Paiements sécurisés via Stripe (certifié PCI DSS niveau 1) — Bikri n’a jamais accès aux données bancaires complètes
• Pare-feu applicatif et protection contre les attaques (brute force, injections SQL, XSS)
• Accès restreint aux données personnelles, limité aux seules personnes habilitées
• Sauvegardes régulières chiffrées des données
• Hébergement sécurisé chez IONOS SE en Europe

En cas de violation de données

En cas de violation de données à caractère personnel susceptible d’engendrer un risque pour vos droits et libertés, Bikri s’engage à notifier la CNIL dans les 72 heures conformément à l’article 33 du RGPD, et à vous en informer dans les meilleurs délais si le risque est élevé.

Certains de nos prestataires peuvent être établis ou héberger des données hors de l’Union Européenne. Dans ce cas, Bikri s’assure que des garanties appropriées sont en place :

• Stripe Inc. (États-Unis) — données couvertes par les clauses contractuelles types de la Commission Européenne et le Data Privacy Framework UE-États-Unis
• IONOS SE — hébergement en Europe (Allemagne), aucun transfert hors UE
• Mondial Relay — prestataire européen, données traitées au sein de l’UE

Aucun transfert de données n’est effectué vers des pays ne présentant pas un niveau de protection adéquat au sens du RGPD, sans mise en place préalable des garanties appropriées.

La plateforme Bikri est exclusivement réservée aux personnes majeures (18 ans et plus). Bikri ne collecte délibérément aucune donnée personnelle concernant des personnes mineures.

Si Bikri venait à découvrir qu’un mineur s’est inscrit sur la plateforme, le compte sera immédiatement supprimé et l’ensemble des données associées effacées dans les meilleurs délais.

Si vous avez connaissance qu’un mineur a créé un compte sur Bikri, veuillez nous le signaler immédiatement à contact@bikri.fr.

Bikri se réserve le droit de modifier la présente politique de confidentialité à tout moment, notamment pour s’adapter aux évolutions réglementaires ou aux changements de la plateforme.

Toute modification substantielle sera notifiée aux utilisateurs par e-mail et/ou par une notification sur la plateforme, avec un préavis minimum de 30 jours avant l’entrée en vigueur des nouvelles dispositions.

La date de dernière mise à jour est indiquée en haut de ce document. La version en vigueur est toujours consultable à l’adresse www.bikri.fr/confidentialite.

Pour toute question relative à la présente politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :

• Par e-mail : contact@bikri.fr
• Objet recommandé : « Exercice de droits RGPD — [votre demande] »
• Délai de réponse : 30 jours maximum à compter de la réception de la demande complète

Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits sur vos données ne sont pas respectés, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :

• En ligne : cnil.fr/fr/plaintes
• Par courrier : CNIL, 3 Place de Fontenoy — TSA 80715, 75334 Paris Cedex 07