Dernière mise à jour : 16 octobre 2026

Comment Google utilise les données sur notre Site web
Nous utilisons Google Ads et Google Analytics 4 (GA4) pour analyser l’activité sur le Site web, mesurer la performance publicitaire et permettre la personnalisation des annonces.
Avec votre consentement, Google peut recevoir des identifiants de cookies et d’appareils, des adresses IP, des données de navigation et d’interaction ainsi que des informations de conversion, y compris une adresse e-mail hachée via la fonctionnalité Enhanced Conversions (conversions avancées) de Google Ads.
Dans l’EEE, au Royaume-Uni et en Suisse, les cookies publicitaires et analytiques non essentiels de Google ne sont pas déposés et les Données personnelles ne sont pas utilisées pour la personnalisation des annonces, sauf si vous y consentez. Avant tout consentement, Google Consent Mode (mode Consentement de Google) peut transmettre des signaux de mesure limités sans cookies.
Vous pouvez modifier ou retirer votre consentement via "Consent Preferences". Découvrez comment Google utilise les données : https://business.safety.google/privacy/

OVERGEAR LIMITED (« Overgear », « nous », « notre » ou « nos ») respecte les droits de ses Utilisateurs et s’engage à protéger votre vie privée et à préserver la confidentialité des données privées. Nous assumons l’entière responsabilité de la confidentialité et de la sécurité de vos données personnelles (les « Données personnelles »). La présente Politique de confidentialité décrit la manière dont nous collectons, conservons, traitons, partageons et protégeons vos Données personnelles conformément à la législation applicable, notamment le Règlement général sur la protection des données (RGPD). La présente Politique de confidentialité s’applique uniquement aux données collectées sur le Site web d’Overgear et ses ressources associées et ne s’étend pas aux sites web de tiers vers lesquels renvoient des liens figurant sur notre Site web.
La collecte et le traitement des Données personnelles sont effectués sur les bases juridiques applicables décrites dans la présente Politique de confidentialité. Le simple fait d’accéder à notre Site web, de créer un Compte ou d’utiliser nos Services ne constitue pas, en soi, un consentement aux activités de traitement pour lesquelles le consentement est exigé par la législation applicable. Lorsque le consentement est requis, notamment pour certains cookies non essentiels et certaines technologies d’analyse et de publicité, nous le demandons séparément au moyen d’un mécanisme de consentement approprié.
Nous ne traitons les Données personnelles que lorsque nous disposons d’une base légale pour ce faire, notamment lorsque le traitement est nécessaire à l’exécution d’un contrat, au respect d’obligations légales ou aux intérêts légitimes d’Overgear, ou lorsque l’Utilisateur a donné son consentement à des activités de traitement spécifiques.
Pour toute question, veuillez contacter notre Service client à l’adresse support@overgear.com ou via le Service client.

1. Quelles Données personnelles collectons-nous ?
Selon la manière dont vous utilisez la Plateforme, nous pouvons collecter et traiter les catégories de Données personnelles suivantes :
Données de compte et d’inscription :

• adresse e-mail ;
• nom d’utilisateur, pseudonyme ou nom d’affichage ;
• identifiants de connexion via un réseau social ou de profil de réseau social, lorsqu’ils sont utilisés pour l’inscription ou la connexion ;
• identifiant de compte, identifiant interne d’utilisateur, rôle de l’Utilisateur, type de compte, statut du compte et informations connexes relatives au compte.

Données d’inscription et de vérification des Vendeurs / Boosters :

• prénom et nom ;
• date de naissance ou confirmation de l’âge ;
• coordonnées, y compris adresse e-mail, numéro de téléphone et identifiants de messagerie ;
• adresse de résidence, lorsque cela est requis ;
• copies ou informations relatives aux pièces d’identité, lorsque cela est requis aux fins de vérification ;
• informations fiscales, de versement, de paiement ou de conformité nécessaires pour vérifier et gérer le statut de Vendeur et les versements.

Données de contact et de communication :

• numéros de téléphone, numéros WhatsApp, identifiants Telegram, Skype, Discord ou d’autres messageries ;
• préférences de communication, enregistrements des consentements et des opt-out (droit d’opposition) ;
• identifiants Intercom ;
• messages adressés au service client, transcriptions de chats, communications relatives aux commandes et historique d’assistance.

Données relatives aux commandes et aux transactions :

• détails de la commande, services ou biens sélectionnés, informations de livraison et statut de la commande ;
• informations propres au jeu fournies par l’Utilisateur lorsque cela est nécessaire à la livraison de la commande, telles que les noms de serveurs, les noms de personnages, les identifiants en jeu ou d’autres informations relatives à la livraison ;
• montant et date de la transaction, moyen de paiement, identifiants de paiement, enregistrements des remboursements, enregistrements des rétrofacturations (chargebacks), enregistrements internes des transactions et informations de rapprochement connexes.

Données relatives aux paiements :

• informations limitées relatives aux paiements, nécessaires à la gestion des achats, des remboursements, des rétrofacturations, du rapprochement, de la prévention de la fraude et de la conformité ;
• identifiants de paiement, statut du paiement, références de transaction, données de carte masquées, type de carte, date d’expiration, quatre derniers chiffres, informations de facturation ou jetons de paiement, lorsqu’ils sont mis à disposition par les prestataires de services de paiement.

Les numéros de carte complets, les identifiants du titulaire de la carte et les données sensibles d’authentification de paiement sont traités par des prestataires de services de paiement tiers certifiés, des banques acquéreuses ou des processeurs de paiement. Overgear ne conserve pas intentionnellement les numéros complets de cartes de paiement, les codes CVV/CVC ou les données sensibles d’authentification, sauf lorsque cela est expressément autorisé et exigé par les règles applicables des prestataires de paiement, les exigences PCI DSS et la législation applicable.

Données KYC/EKYC, AML/CTF, de contrôle des sanctions et de prévention de la fraude :

• pièces d’identité et résultats de vérification ;
• justificatif de domicile, date de naissance, informations sur la nationalité ou la résidence, lorsque cela est requis ;
• données biométriques, telles que des images faciales ou des données de contrôle du caractère vivant (liveness check), lorsqu’elles sont traitées par des prestataires de vérification aux fins de vérification d’identité ;
• résultats du contrôle des sanctions, indicateurs de risque, signaux de fraude, données de surveillance des transactions, données relatives à l’appareil, adresse IP, données de géolocalisation et informations sur l’origine des fonds ou l’origine du patrimoine, lorsque cela est requis.

Données techniques, relatives à l’appareil et d’utilisation :

• adresse IP et localisation approximative déduite de l’adresse IP ;
• type et version du navigateur, système d’exploitation, type d’appareil, identifiants de l’appareil, agent utilisateur (user agent), paramètres de langue, fuseau horaire, paramètres de l’écran et de la fenêtre d’affichage ;
• identifiants de session, horodatages des événements, domaine de provenance, URL et chemins visités, événements de navigation, journaux techniques, indicateurs de performance et données d’utilisation du Site web.

Données d’analyse et d’analyse de produit :

• données d’événements, données d’utilisation des fonctionnalités, événements de tunnel de conversion, indicateurs de performance, données d’interaction et données d’analyse de produit ;
• identifiants internes d’utilisateur, adresses e-mail, pseudonymes, rôles des Utilisateurs ou types de compte, lorsque ces données sont traitées au moyen d’outils d’analyse de produit auto-hébergés, tels que PostHog en version auto-hébergée, et sont raisonnablement nécessaires à l’analyse de produit, aux diagnostics techniques, au reporting interne, à la détection de la fraude ou des abus, au service client ou à l’amélioration de la Plateforme.

Données de marketing et de publicité :

• préférences marketing, enregistrements des consentements et des opt-out ;
• interactions avec les campagnes, utilisation de codes promotionnels, identifiants publicitaires, identifiants de cookies, comportement sur le site web, indicateurs d’engagement relatifs aux e-mails et données similaires d’analyse marketing, lorsque la législation applicable le permet.

Données du profil public :

• pseudonyme ;
• note du profil public ;
• avis ;
• nombre total de transactions et taux de réussite ;
• autres informations que l’Utilisateur rend intentionnellement publiques sur la Plateforme.

Lorsque les Utilisateurs choisissent d’enregistrer leurs identifiants de paiement pour des transactions futures, ce traitement est effectué conformément aux règles applicables des prestataires de paiement, aux exigences PCI DSS et à l’Accord sur la conservation et l’utilisation des identifiants enregistrés distinct d’Overgear ou à des conditions équivalentes relatives aux identifiants de paiement, le cas échéant.
Si un Utilisateur perd l’accès à son Compte Overgear ou en cas de conflit entre Utilisateurs, le Service client d’Overgear est en droit de demander une photocopie, un scan ou une photo d’une pièce d’identité (passeport, permis de conduire, carte d’identité, etc.) afin de valider les données d’inscription ou la possession légitime du Compte Overgear par l’Utilisateur.
Nos Services sont destinés aux personnes âgées de 18 (dix-huit) ans ou plus. Si vous avez moins de 18 (dix-huit) ans (« Mineur »), vous devez obtenir et fournir le consentement documenté de vos parents ou de votre représentant légal, ainsi que toute vérification supplémentaire requise, avant d’accéder à nos Services. Si nous apprenons que des Données personnelles d’un Mineur ont été collectées sans autorisation appropriée, nous supprimerons rapidement ces données.

2. Comment traitons-nous vos Données personnelles ?
Overgear traite vos Données personnelles dans le strict respect de la législation applicable en matière de protection des données, notamment le Règlement général sur la protection des données (RGPD). Selon l’activité de traitement concernée, nous nous fondons sur une ou plusieurs bases légales, notamment l’exécution d’un contrat, le respect d’obligations légales, les intérêts légitimes d’Overgear et, lorsqu’il est requis, le consentement.
2.1. Traitement nécessaire à l’exécution d’un contrat :
Nous traitons les Données personnelles lorsque cela est nécessaire pour fournir la Plateforme et les Services, exécuter nos obligations au titre des Conditions générales et gérer la relation avec les Utilisateurs. Cela comprend :

• l’inscription, l’authentification et la gestion des comptes ;
• la passation et la gestion des commandes ainsi que la coordination de la livraison ;
• la communication entre les Acheteurs, les Vendeurs et Overgear ;
• le service client, le traitement des litiges et l’Arbitrage Overgear ;
• la gestion des remboursements, le traitement des rétrofacturations et le rapprochement des transactions ;
• l’inscription et la vérification des Vendeurs, la gestion du statut de Vendeur et la gestion des versements ;
• l’envoi de communications liées au service et de communications transactionnelles.

2.2. Traitement nécessaire au respect d’obligations légales :
Nous pouvons traiter des Données personnelles lorsque cela est nécessaire pour respecter les obligations légales, réglementaires, fiscales, comptables, AML/CTF, en matière de sanctions, de prévention de la fraude, de paiement, de protection des consommateurs, d’application de la loi, de règlement des litiges, de tenue des registres, de déclaration ou autres obligations légales applicables à Overgear.
Cela peut inclure le traitement de données de vérification d’identité, d’enregistrements de transactions, de données relatives aux paiements, d’informations fiscales ou de versement, de résultats du contrôle des sanctions, de données de surveillance de la fraude, d’enregistrements des rétrofacturations, de communications et d’autres informations nécessaires pour respecter la législation applicable ou répondre aux demandes légitimes des autorités compétentes.
2.3. Traitement fondé sur le consentement :
Lorsque la législation applicable l’exige, nous traitons les Données personnelles sur la base du consentement de l’Utilisateur. Cela peut concerner certaines communications marketing, les cookies non essentiels, certaines technologies d’analyse ou de suivi, la participation à des enquêtes, promotions ou campagnes, et d’autres activités de traitement pour lesquelles le consentement est requis.
Lorsque le traitement est fondé sur le consentement, les Utilisateurs peuvent retirer leur consentement à tout moment. Le consentement aux cookies non essentiels et aux technologies de suivi similaires peut être modifié ou retiré au moyen de la fonctionnalité "Consent Preferences" disponible sur le Site web. Le consentement aux communications marketing peut être retiré au moyen du mécanisme de désabonnement ou d’opt-out prévu dans la communication concernée, ou en nous contactant à l’adresse support@overgear.com ou via le Service client. Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.
2.4. Traitement fondé sur les intérêts légitimes d’Overgear :

• maintenir, sécuriser et améliorer la Plateforme ;
• prévenir la fraude, les abus, les utilisations détournées, les rétrofacturations, les incidents de sécurité et les violations des Conditions générales ;
• réaliser des analyses de produit, des analyses de service, du reporting interne et des analyses commerciales ;
• améliorer l’expérience des Utilisateurs, les fonctionnalités du Site web et les performances de la Plateforme au moyen d’outils d’analyse, d’analyse de produit, d’analyse d’utilisation, de diagnostic et d’outils similaires, sous réserve des exigences applicables en matière de consentement ou d’opt-out. Mesurer l’efficacité marketing et, lorsque la législation applicable le permet, diffuser de la publicité ciblée ou du contenu personnalisé, sous réserve des exigences applicables en matière de consentement, d’opt-out, de préférences en matière de cookies et de marketing direct.
• conserver des enregistrements des commandes, des litiges, des interactions avec le service client et des communications ;
• faire respecter les dispositions contractuelles et protéger Overgear, les Utilisateurs, les partenaires de paiement et les tiers ;
• gérer les opérations internes, l’infrastructure technique, la résolution des problèmes techniques, les audits et les contrôles de conformité ;
• envoyer des communications liées au service et des communications non promotionnelles limitées lorsque la loi le permet.

Les Utilisateurs ont le droit de s’opposer au traitement fondé sur les intérêts légitimes conformément à la législation applicable. Les Utilisateurs peuvent toujours s’opposer au traitement à des fins de marketing direct.
2.5. Partage de données avec des tiers :
Overgear partage vos Données personnelles uniquement dans la mesure strictement nécessaire aux finalités décrites dans la présente Politique de confidentialité, notamment pour fournir, exploiter, sécuriser, assister et améliorer notre Plateforme, traiter les paiements et les versements, gérer les Commandes et les remboursements, prévenir la fraude et les abus, respecter les obligations légales, réaliser des analyses et des analyses de produit, fournir le service client et mener des communications marketing lorsque la législation applicable le permet.
Nous traitons et partageons les Données personnelles sur la base de fondements juridiques explicites, tels que l’exécution d’un contrat, le respect d’obligations légales, les intérêts légitimes ou le consentement explicite de l’Utilisateur.
Les catégories de tiers et de prestataires de services énumérées ci-dessous visent à décrire les principaux types de destinataires et des exemples de prestataires auxquels Overgear a recours. Les prestataires, intégrations et activités de traitement spécifiques peuvent évoluer de temps à autre en fonction du développement de la Plateforme, des besoins opérationnels, des exigences de sécurité, des moyens de paiement, des exigences de conformité et des prestataires de services disponibles. Lorsque la législation applicable l’exige, Overgear mettra à jour la présente Politique de confidentialité ou fournira des informations complémentaires concernant les modifications importantes.
Les catégories de tiers avec lesquels nous pouvons partager des Données personnelles comprennent :

• Sociétés partenaires : des sociétés partenaires peuvent aider Overgear à fournir, exploiter, assister ou améliorer la Plateforme et les services associés. Lorsque ces partenaires traitent des Données personnelles pour le compte d’Overgear, ils le font dans le cadre d’obligations contractuelles appropriées, notamment des accords de traitement des données (DPA) ou des conditions équivalentes en matière de protection des données, lorsque cela est requis.
• Systèmes et processeurs de paiement : notamment emerchantpay, QIWI, Stripe, PayPal, ecommpay, Unlimint, nowpayments, AMEX et d’autres prestataires de paiement certifiés facilitant des transactions sécurisées. Les données partagées comprennent les noms, les adresses e-mail, les adresses IP, les détails des transactions, les identifiants de paiement et les informations de facturation connexes. Les données partagées peuvent comprendre les noms, les adresses e-mail, les informations de facturation, les adresses IP, les détails des transactions, les identifiants de paiement, les données de carte masquées, les informations relatives au moyen de paiement, les enregistrements des remboursements, les enregistrements des rétrofacturations, les informations relatives aux versements et les informations connexes de rapprochement ou de conformité. Les numéros de carte complets, les identifiants du titulaire de la carte et les données sensibles d’authentification de paiement sont traités par des prestataires de services de paiement tiers certifiés, des banques acquéreuses ou des processeurs de paiement. Overgear ne conserve pas intentionnellement les numéros complets de cartes de paiement, les codes CVV/CVC ou les données sensibles d’authentification, sauf lorsque cela est expressément autorisé et exigé par les règles applicables des prestataires de paiement, les exigences PCI DSS et la législation applicable.

Prestataires de vérification d’identité & KYC :

• Sumsub : effectue la vérification d’identité, les procédures de connaissance du client (Know Your Customer, KYC), les contrôles de lutte contre le blanchiment de capitaux (Anti-Money Laundering, AML), la prévention de la fraude et le respect des réglementations AML/CFT. Les données traitées comprennent les pièces d’identité officielles (par exemple, passeport ou carte d’identité), les coordonnées (e-mail, numéro de téléphone), les données bancaires/de carte masquées, les données de géolocalisation (adresse IP et localisation géographique générale) et les informations relatives aux vérifications de l’origine des fonds. Sumsub peut traiter de manière indépendante des données anonymisées ou agrégées afin d’améliorer ses capacités de détection de la fraude et d’évaluation des risques. Tous les transferts internationaux de données sont conformes à la législation applicable en matière de protection des données et s’appuient sur des garanties appropriées telles que les clauses contractuelles types (SCCs).

Prestataires d’analyse & de suivi comportemental :

• Mixpanel : collecte et analyse des données détaillées relatives aux interactions des Utilisateurs, y compris des identifiants personnels (adresses IP, informations sur le navigateur, indicateurs d’interaction) et des données d’utilisation agrégées, à des fins d’analyse et de suivi des événements.
• Hotjar : collecte des cartes de chaleur, des clics, des mouvements de souris, des enregistrements de sessions, des adresses IP (anonymisées dans un délai de 30 (trente) jours), des données relatives aux appareils et les commentaires des Utilisateurs afin d’améliorer l’ergonomie du Site web. Hotjar se conforme pleinement au RGPD et à la législation applicable en matière de protection de la vie privée.
• Google Analytics (GA4) : nous utilisons Google Analytics 4 pour analyser l’utilisation du Site web, les interactions des visiteurs, les schémas de navigation, les événements et l’activité de conversion. Selon les paramètres de consentement applicables, GA4 peut traiter des identifiants de cookies et d’appareils, des informations sur le navigateur et l’appareil, des données techniques, les pages visitées et les événements d’interaction. Ces identifiants peuvent constituer des Données personnelles et ne doivent pas être considérés comme entièrement anonymisés au seul motif qu’ils n’identifient pas directement un Utilisateur par son nom. Lorsque la législation applicable l’exige, l’utilisation de cookies d’analyse et de technologies de suivi similaires est soumise à votre consentement. Des signaux de mesure limités sans cookies peuvent également être transmis via Google Consent Mode, comme décrit ci-dessus.
• PostHog : Overgear peut utiliser une instance PostHog auto-hébergée pour l’analyse de produit, l’analyse fondée sur les événements, l’analyse de l’utilisation des fonctionnalités, les feature flags (indicateurs de fonctionnalités), le suivi des erreurs et les diagnostics techniques connexes. Lorsque PostHog est auto-hébergé, les données d’analyse sont traitées sur une infrastructure contrôlée par Overgear ou par ses hébergeurs autorisés et ne sont pas envoyées vers l’environnement d’analyse cloud de PostHog. PostHog peut traiter des données techniques et des données liées au compte, notamment les identifiants internes d’utilisateur, les adresses e-mail, les pseudonymes, les rôles des Utilisateurs ou les types de compte, les identifiants d’appareil et de session, l’historique des événements, l’utilisation des fonctionnalités, les URL ou chemins visités, les informations sur le navigateur et l’appareil, les horodatages et la localisation approximative déduite de l’adresse IP, lorsque cela est raisonnablement nécessaire à l’analyse, aux diagnostics, au reporting interne, à la détection de la fraude ou des abus, au service client, au suivi des erreurs, à la gestion des feature flags ou à l’amélioration de la Plateforme. Lorsque cela est techniquement possible, Overgear configure PostHog auto-hébergé de manière à réduire ou supprimer les données d’adresse IP conservées et applique des mesures de minimisation des données, de masquage, de caviardage, d’assainissement des URL, de contrôle des accès et de limitation de la durée de conservation. Overgear n’envoie pas intentionnellement à PostHog de données de cartes de paiement, de données sensibles d’authentification, de documents KYC, de mots de passe, de contenus de chats privés, d’identifiants de compte complets ou d’autres informations sensibles.

Traceurs publicitaires & marketing (frontend et backend) :

• Google Ads, Meta (Facebook Ads), Bing (Microsoft Advertising), Reddit Ads et TikTok Ads : nous utilisons ces services à des fins de publicité et de mesure des conversions. Sous réserve des exigences applicables en matière de consentement, ils peuvent traiter des identifiants de cookies et d’appareils, des adresses IP, des données de navigation et de transaction. Nous pouvons partager des adresses e-mail hachées avec Google Ads via Enhanced Conversions et, lorsque cette fonctionnalité est activée, transmettre des données de conversion, y compris des identifiants hachés, directement à Reddit et TikTok. Les identifiants hachés peuvent constituer des Données personnelles. Pour plus d’informations sur le traitement effectué par Google, veuillez consulter la section « Comment Google utilise les données sur notre Site web » ci-dessus.
• Marketing d’affiliation : nous utilisons CJ Affiliate à des fins de marketing d’affiliation et d’attribution des commandes. Des informations de conversion relatives aux commandes peuvent être partagées avec CJ afin de suivre les recommandations et de calculer les commissions d’affiliation, sous réserve de la législation applicable.

Fonctionnalités publicitaires de Google Analytics
Nous utilisons Google Signals et associons GA4 à Google Ads à des fins de mesure publicitaire et, lorsque cette fonctionnalité est activée, de remarketing.
Ces fonctionnalités peuvent utiliser des cookies d’analyse propriétaires et des identifiants, conjointement avec des cookies publicitaires de Google et d’autres identifiants tiers, afin de mesurer les conversions et de permettre la publicité personnalisée, sous réserve des exigences applicables en matière de consentement.
Vous pouvez gérer ou retirer votre consentement via "Consent Preferences", gérer la personnalisation des annonces Google via Google My Ad Center ou utiliser le module complémentaire de navigateur pour la désactivation de Google Analytics (Google Analytics Opt-out Browser Add-on), lorsqu’il est pris en charge.

Prestataires de CRM & de service client :

• Salesforce : gère les relations avec les Utilisateurs, les communications et l’assistance, en traitant les coordonnées, les profils des Utilisateurs, les demandes d’assistance et les historiques de transactions. Salesforce respecte les normes du RGPD et recourt aux SCCs ou à des garanties équivalentes pour les transferts internationaux de données.
• Intercom : facilite les communications avec les Utilisateurs et l’assistance, en traitant les coordonnées, les transcriptions de chats, les interactions avec l’assistance, les données relatives aux appareils et l’utilisation du service (adresses IP, données du navigateur). Conforme aux normes du RGPD, y compris en ce qui concerne les garanties applicables aux transferts internationaux de données.

Prestataires de messagerie, WhatsApp, SMS et d’intégration des communications :

• Overgear peut recourir à des fournisseurs de solutions WhatsApp Business, à des prestataires SMS, à Octopods ou à des prestataires similaires d’intégration de messagerie pour assurer les communications avec les clients, les messages liés au service, les communications relatives aux commandes, la coordination de la livraison, l’assistance, la réactivation, les communications marketing lorsqu’elles sont autorisées, ainsi que la gestion des préférences de communication.
• Ces prestataires peuvent traiter des numéros de téléphone, des numéros WhatsApp, des identifiants de messagerie, l’historique des communications, le statut de remise des messages, le statut des préférences de communication, les identifiants des Utilisateurs et les informations connexes relatives à l’assistance ou aux commandes, uniquement en tant que prestataires de services agissant pour le compte d’Overgear et uniquement dans la mesure nécessaire à la fourniture des services de messagerie et de communication. Ces prestataires ne sont pas autorisés à utiliser ces informations à leurs propres fins marketing ou promotionnelles. Aucune information mobile ne sera partagée avec des tiers ou des sociétés affiliées à des fins marketing ou promotionnelles. Toutes les catégories de partage de Données personnelles décrites dans la présente Politique de confidentialité excluent les données d’opt-in et de consentement de l’expéditeur de messages texte ; ces informations ne seront ni vendues, ni louées, ni partagées avec des tiers ou des sociétés affiliées.
• Le fait qu’un Utilisateur fournisse un numéro de téléphone à des fins urgentes, d’urgence, liées aux commandes, à la livraison, à l’assistance, à la sécurité ou à la conformité ne constitue pas, en soi, un consentement à recevoir des communications marketing. Les communications marketing par SMS, WhatsApp ou des canaux similaires ne seront envoyées que lorsque la législation applicable et les règles des plateformes le permettent.

Prestataires d’automatisation du marketing :

• Maestra : gère les communications marketing personnalisées, en traitant les adresses e-mail, les interactions des Utilisateurs, le comportement sur le site et les indicateurs promotionnels dans le cadre d’un contrat-cadre de services (Master Service Agreement) et d’un DPA, conformément au RGPD, et en recourant aux SCCs pour les transferts internationaux.

Prestataires de prévention de la fraude & de gestion des risques :

• Sift : nous utilisons Sift en tant que prestataire de prévention de la fraude et d’évaluation des risques afin de détecter et de prévenir les transactions frauduleuses, les abus de compte, les activités suspectes et les risques de sécurité connexes. Sift peut traiter des identifiants de navigateur et d’appareil, y compris l’identifiant associé au cookie __ssid, des adresses IP, des informations sur l’appareil et le navigateur, des informations relatives au compte, des détails des transactions et des signaux de risque de fraude. Le cas échéant, nous nous fondons sur nos intérêts légitimes à prévenir la fraude, à protéger les Utilisateurs et à sécuriser la Plateforme et les opérations de paiement, conformément à l’article 6, paragraphe 1, point f), du RGPD, sous réserve de la législation applicable et de la mise en balance de ces intérêts avec les droits et libertés des Utilisateurs. L’utilisation de cookies et de technologies similaires dans le cadre de ces activités est soumise séparément aux exigences de consentement ou aux exemptions applicables, comme expliqué dans notre Politique relative aux cookies.

Prestataires de surveillance technique & de sécurité :

• Datadog : surveille l’infrastructure, en traitant les adresses IP, les journaux système, les métadonnées techniques, les informations de session et de compte, ainsi que les informations sur l’appareil et le navigateur. Datadog assure le chiffrement des données, dispose de certifications de sécurité (ISO 27001, SOC 2 Type II), notifie immédiatement les violations et effectue les transferts internationaux sur la base des SCCs.

Prestataires d’hébergement, de cloud, de sauvegarde et d’infrastructure :

• Overgear peut recourir à des prestataires d’hébergement, de cloud, de sauvegarde, d’infrastructure et de services techniques pour héberger, stocker, sauvegarder, sécuriser, surveiller et maintenir la Plateforme et les systèmes associés. Ces prestataires peuvent inclure OVH, DigitalOcean, Contabo, UltaHost, AWS pour les sauvegardes, ainsi que d’autres prestataires autorisés d’hébergement, de cloud, de sauvegarde ou d’infrastructure auxquels Overgear a recours de temps à autre.
• Ces prestataires peuvent traiter des Données personnelles, notamment des données de compte, des données techniques, des journaux, des adresses IP, des informations sur l’appareil et le navigateur, des données relatives aux commandes, des données de communication, des données d’analyse, des données de sauvegarde et d’autres informations nécessaires à l’hébergement, au stockage, aux sauvegardes, à la sécurité, à la disponibilité, à la résolution des problèmes techniques, à la reprise après sinistre, à la surveillance de l’infrastructure et au fonctionnement de la Plateforme.
• Lorsque ces prestataires traitent des Données personnelles en dehors de l’EEE, Overgear s’appuie sur des garanties appropriées, telles que décrites dans la section relative aux transferts internationaux de données de la présente Politique de confidentialité.

Plateformes de communication interne :

• Slack : facilite la communication interne entre les équipes. Des Données personnelles limitées, telles que des noms d’utilisateur ou des informations relatives aux demandes d’assistance des Utilisateurs, peuvent occasionnellement être partagées en interne via Slack, uniquement à des fins administratives, de résolution interne des demandes d’assistance et de traitement efficace des demandes des utilisateurs. Slack respecte les normes du RGPD et assure une protection adéquate des données au moyen de garanties contractuelles telles que les clauses contractuelles types (SCCs).

Outils d’automatisation & d’intégration :

• Make (Celonis) : automatise les flux de travail en traitant des Données personnelles (coordonnées, noms d’utilisateur, données d’utilisation, informations sur l’appareil) dans le cadre du contrat-cadre de services (Master Services Agreement) de Celonis, des DPA et des SCCs pour les transferts internationaux de données.

Prestataires de soumission de formulaires et de collecte de données :

• Jotform : utilisé pour la gestion de formulaires en ligne, notamment pour le recrutement de Boosters (Vendeurs) et le traitement des demandes d’effacement des données des Utilisateurs (demandes d’exercice du droit à l’effacement au titre du RGPD). Les données traitées via Jotform comprennent les noms, prénoms, noms d’utilisateur, adresses e-mail, numéros de téléphone, identifiants de messagerie (WhatsApp, Telegram, Skype, Discord), la date de naissance, des copies de pièces d’identité (telles que des passeports) et d’autres Données personnelles pertinentes strictement nécessaires à la vérification d’identité, à la fourniture des services, aux processus de recrutement, au traitement des paiements, à la conformité réglementaire et au traitement des demandes des personnes concernées (par exemple, les demandes d’effacement). Les données sont conservées de manière sécurisée par Jotform selon des normes conformes au RGPD, y compris la certification PCI DSS, et sont protégées par des accords de traitement des données (DPA) et des clauses contractuelles types (SCCs) pour les transferts internationaux.

Outils internes :

• Retool (le cas échéant) : peut être utilisé en interne pour gérer des tableaux de bord et des applications liées aux utilisateurs configurés par Overgear. Retool peut stocker, traiter ou transmettre temporairement des Données personnelles limitées des Utilisateurs, telles que des noms d’utilisateur, des coordonnées ou des données relatives aux transactions, strictement à des fins administratives internes, d’assistance ou d’amélioration des services. Retool traite les données uniquement conformément aux instructions documentées d’Overgear et ne conserve pas les données personnelles de manière permanente au-delà de la durée nécessaire aux finalités du traitement. Tous les transferts internationaux de données via Retool sont encadrés par des garanties conformes au RGPD, notamment les clauses contractuelles types (SCCs).

Autorités répressives et réglementaires :

• Nous pouvons divulguer des Données personnelles lorsque la loi l’exige, sur réception de demandes légales valables accompagnées des documents appropriés.

Activités promotionnelles :

• Lors des campagnes marketing, Overgear collecte et transfère de manière sécurisée des données d’engagement (codes promotionnels, interactions) vers des plateformes d’analyse et de marketing (Maestra, Mixpanel), dans le strict respect du RGPD.

Données propres aux Boosters / Vendeurs :

• Overgear peut partager des Données personnelles propres aux Vendeurs / Boosters avec des prestataires de paiement, des prestataires de versement, des prestataires de vérification d’identité, des prestataires KYC/EKYC, des prestataires de prévention de la fraude, des conseillers fiscaux ou en conformité et d’autres prestataires de services concernés, lorsque cela est nécessaire pour inscrire et vérifier les Vendeurs, gérer le statut de Vendeur, gérer les versements, prévenir la fraude, respecter les obligations légales et faire respecter les Conditions générales.

Accords de traitement des données (DPA) et garanties :

• Lorsque des prestataires tiers traitent des Données personnelles pour le compte d’Overgear, nous concluons des accords de traitement des données ou des conditions équivalentes en matière de protection des données lorsque la législation applicable l’exige. Le traitement effectué par les sous-traitants est régi par des contrats ou d’autres actes juridiques qui définissent l’objet, la durée, la nature et la finalité du traitement, les types de Données personnelles, les catégories de personnes concernées ainsi que les obligations et les droits du responsable du traitement, comme l’exige la législation applicable en matière de protection des données.
• Si un prestataire ne démontre pas des normes appropriées de protection des données ou refuse de conclure les conditions requises en matière de protection des données, Overgear peut suspendre, restreindre ou cesser le partage de données avec ce prestataire jusqu’à ce que des garanties appropriées soient confirmées.

Transferts internationaux :

• Lorsque des Données personnelles sont transférées en dehors de l’EEE, nous nous appuyons sur des mécanismes de transfert et des garanties appropriés, tels que l’exige la législation applicable en matière de protection des données, notamment des décisions d’adéquation, des clauses contractuelles types, des analyses d’impact des transferts, des garanties supplémentaires ou d’autres mécanismes de transfert licites, le cas échéant.

Consentement & opt-out :
Lorsque le traitement ou le partage de Données personnelles à des fins de marketing, de publicité, d’analyse, d’analyse de produit, de cookies ou de technologies de suivi similaires requiert un consentement en vertu de la législation applicable, Overgear sollicitera ce consentement séparément.
Les communications marketing, promotionnelles, de réactivation, de vente incitative (upsell), de vente croisée (cross-sell), les newsletters ou autres communications commerciales similaires ne seront envoyées que lorsque la législation applicable le permet, notamment sur la base du consentement, du soft opt-in lorsqu’il est légalement disponible ou d’une autre base légale applicable.
Les Utilisateurs peuvent retirer leur consentement ou se désinscrire des communications marketing à tout moment en suivant les instructions de désabonnement ou d’opt-out figurant dans le message concerné, en ajustant les paramètres de confidentialité ou de cookies disponibles, ou en contactant le Service client à l’adresse support@overgear.com.
Le retrait du consentement n’affecte pas la licéité du traitement effectué avant le retrait de ce consentement.
Pour des informations détaillées sur les cookies utilisés, veuillez consulter notre Politique relative aux cookies distincte, disponible sur notre Site web.
2.6. Communications techniques et liées au service :
Nous pouvons utiliser l’e-mail, le chat de la Plateforme, Intercom, WhatsApp, les SMS, les appels téléphoniques ou des canaux de communication similaires pour envoyer des communications liées au service et des communications transactionnelles, notamment des messages concernant l’inscription au compte, les commandes, la coordination de la livraison, le service client, les litiges, les remboursements, les paiements, les alertes de sécurité, les avis relatifs au compte, les mises à jour des politiques, les contrôles de conformité, les demandes KYC/EKYC, la prévention de la fraude et d’autres communications nécessaires pour fournir les Services, exécuter les Conditions générales, respecter les obligations légales ou protéger les intérêts légitimes d’Overgear et des Utilisateurs.
Les communications marketing, promotionnelles, de réactivation, de vente incitative (upsell), de vente croisée (cross-sell), les newsletters ou autres communications commerciales similaires par e-mail, SMS, WhatsApp, Intercom, Maestra ou d’autres canaux ne seront envoyées que lorsque la législation applicable le permet, notamment sur la base du consentement, du soft opt-in lorsqu’il est légalement disponible ou d’une autre base légale applicable.
Le fait qu’un Utilisateur fournisse un numéro de téléphone à des fins urgentes, d’urgence, liées aux commandes, à la livraison, à l’assistance, à la sécurité ou à la conformité ne constitue pas, en soi, un consentement à recevoir des communications marketing. De même, la décision d’un Utilisateur de contacter Overgear via WhatsApp, SMS, Intercom ou un autre canal de messagerie ne constitue pas, en soi, un consentement à être ajouté à des listes d’abonnés marketing.
Les Utilisateurs peuvent se désinscrire des communications marketing à tout moment en suivant les instructions de désabonnement ou d’opt-out figurant dans le message concerné, en répondant avec un mot-clé d’opt-out applicable lorsque cette option est prise en charge, en ajustant leurs préférences de communication lorsque cela est possible, ou en contactant le Service client.
Nous conservons des enregistrements des préférences de communication, des consentements, des opt-in, des opt-out et des demandes de désabonnement lorsque cela est nécessaire pour respecter la législation applicable, les règles des plateformes et les procédures internes de conformité.

3. Cas dans lesquels Overgear collecte et traite des Données personnelles
Nous collectons vos Données personnelles dans des cas spécifiques lors de votre interaction avec notre Site web et nos Services, notamment :

• Visites du Site web : lorsque les Utilisateurs visitent le Site web ou utilisent la Plateforme, nous pouvons collecter automatiquement des données techniques, notamment l’adresse IP, des informations sur l’appareil et le navigateur, des identifiants de session, les pages visitées, les URL ou chemins, des horodatages, des cookies et identifiants similaires, des données de performance et des journaux de sécurité. Nous utilisons ces données pour le fonctionnement du Site web, la sécurité, la prévention de la fraude, la détection des robots, la résolution des problèmes techniques, l’analyse, l’analyse de produit, le suivi des erreurs et l’amélioration des services. Les adresses IP et les journaux techniques utilisés à des fins de sécurité, de prévention de la fraude, de contrôle des risques de paiement, de prévention des abus ou de conformité peuvent être conservés pendant une durée raisonnablement nécessaire à ces finalités, y compris lorsque les prestataires de paiement ou la législation applicable l’exigent. Les adresses IP et les données techniques similaires utilisées principalement pour l’analyse de produit sont soumises à des limites de conservation distinctes et, lorsque cela est techniquement possible, peuvent être anonymisées, tronquées, supprimées ou agrégées.
• Création et mise à jour du Compte : lors de l’inscription ou de la mise à jour de votre Compte Overgear, nous collectons votre adresse e-mail, votre nom d’utilisateur et votre profil de réseau social (en cas d’inscription via une connexion par réseau social).
• Communications par chat : les messages que vous échangez dans le Chat en ligne sont conservés afin de faciliter la fourniture des Services du Vendeur, de maintenir la qualité et d’assurer le respect des règles de la plateforme.
• Passation de Commande : nous traitons les Données personnelles nécessaires à la gestion des Commandes, des paiements, des remboursements, de la coordination de la livraison, de la prévention de la fraude et du service client. Certains moyens de paiement peuvent nécessiter des informations supplémentaires, telles que le nom complet, l’adresse de facturation, le pays, la ville, le numéro de téléphone, le code postal, des identifiants de paiement ou d’autres informations relatives au paiement exigées par le prestataire de paiement concerné. Les paiements sont traités par l’intermédiaire de prestataires de services de paiement tiers certifiés, de banques acquéreuses, de processeurs de paiement, de réseaux de cartes ou d’autres partenaires de paiement. Les numéros de carte complets, les codes CVV/CVC et les autres données sensibles d’authentification de paiement sont traités par ces prestataires tiers certifiés et ne sont pas conservés intentionnellement par Overgear. Overgear peut recevoir et conserver de manière sécurisée des données limitées relatives aux paiements, nécessaires à la gestion des transactions, aux remboursements, aux rétrofacturations, au rapprochement, à la prévention de la fraude et à la conformité, telles que le nom du payeur, les informations de facturation, les références de transaction, le statut du paiement, le moyen de paiement, les identifiants de paiement, les données de carte masquées, le type de carte, la date d’expiration de la carte, les quatre derniers chiffres, les jetons de paiement, les enregistrements des rétrofacturations et les enregistrements des remboursements. Lorsque les Utilisateurs choisissent d’enregistrer leurs identifiants de paiement pour des transactions futures, ce traitement est effectué conformément aux règles applicables des prestataires de paiement, aux exigences PCI DSS et à l’Accord sur la conservation et l’utilisation des identifiants enregistrés d’Overgear ou à des conditions équivalentes relatives aux identifiants de paiement.
• Informations postérieures à l’achat : les informations supplémentaires propres au jeu (par exemple, les noms de serveurs ou de personnages) fournies après la passation d’une Commande sont conservées de manière sécurisée afin de permettre une fourniture efficace des services.
• Vérification d’identité, prévention de la fraude & KYC : nous pouvons collecter et traiter des Données personnelles, notamment le nom complet, la date de naissance, les coordonnées, l’adresse de résidence, le justificatif de domicile, des données biométriques (telles que des images faciales ou des données de contrôle du caractère vivant), des données de géolocalisation (adresse IP), des pièces d’identité officielles, l’historique des transactions, des données relatives aux paiements, des informations sur l’origine des fonds ou l’origine du patrimoine, des données relatives à l’appareil, des signaux de risque, des résultats de contrôle, des indicateurs de fraude et d’autres informations pertinentes nécessaires pour respecter les exigences de connaissance du client (Know Your Customer, KYC), de lutte contre le blanchiment de capitaux (Anti-Money Laundering, AML), de prévention de la fraude et les réglementations AML/CFT. Les données sont traitées et transférées de manière sécurisée par l’intermédiaire de prestataires tiers conformes au RGPD, tels que Sumsub et Sift.
• Formulaires en ligne et collecte de données (Jotform) : nous pouvons collecter et traiter des Données personnelles au moyen de formulaires en ligne fournis par Jotform à des fins telles que la vérification d’identité, le recrutement de Vendeurs, la fourniture des services, le traitement des demandes d’exercice des droits des personnes concernées (y compris les demandes d’exercice du droit à l’effacement au titre du RGPD) et le respect des obligations légales. Les données collectées comprennent généralement les nom, prénom, noms d’utilisateur, adresses e-mail, numéros de téléphone, identifiants de messagerie, dates de naissance, copies de pièces d’identité (par exemple, passeports) et d’autres données nécessaires. Jotform traite et conserve les données de manière sécurisée selon des normes conformes au RGPD, les transferts internationaux de données étant protégés par des clauses contractuelles types (SCCs).
• Marketing & analyse : à des fins de marketing, de publicité, d’analyse du Site web et d’analyse de produit, nous traitons et, le cas échéant, partageons des Données personnelles avec les prestataires de services concernés sur la base légale appropriée à chaque activité de traitement, y compris le consentement lorsque la législation applicable l’exige. Les cookies non essentiels et les technologies de suivi similaires sont soumis aux exigences de consentement décrites à la section 13 et dans notre Politique relative aux cookies. Les données collectées et transférées comprennent les adresses IP, les cookies, les identifiants d’appareil et de navigateur, les indicateurs comportementaux et les autres interactions avec notre Site web et nos publicités. Ce traitement de données est effectué par des prestataires tiers, notamment Maestra, Mixpanel, Hotjar, Google Analytics, Google Ads, Meta (Facebook Ads), Microsoft Advertising (Bing), Reddit Ads, TikTok Ads, et d’autres services, comme indiqué à la section 2.5 de la présente Politique de confidentialité. Nous pouvons utiliser PostHog auto-hébergé au sein de l’EEE pour l’analyse de produit et l’analyse fondée sur les événements. Ces analyses peuvent inclure des identifiants liés au compte, notamment les identifiants internes d’utilisateur, les adresses e-mail, les pseudonymes, les rôles des Utilisateurs ou les types de compte, lorsque cela est raisonnablement nécessaire à l’analyse de produit, au reporting interne, aux diagnostics techniques, à la mesure de l’utilisation des fonctionnalités, à la détection de la fraude ou des abus, au service client ou à l’amélioration de la Plateforme. Nous n’envoyons pas intentionnellement aux outils d’analyse de produit de données de cartes de paiement, de données sensibles d’authentification, de documents KYC, de mots de passe, de contenus de chats privés, d’identifiants de compte complets ou d’autres informations sensibles.
• Infrastructure technique & sécurité : afin d’assurer la stabilité, la sécurité et les performances de notre infrastructure technique, nous collectons des données techniques, notamment les adresses IP, les métadonnées relatives à l’appareil et au navigateur, les journaux techniques et les informations de session. Ces données sont traitées par des prestataires tiers de confiance (par exemple, Datadog) qui mettent en œuvre des mesures de sécurité rigoureuses et des garanties internationales, telles que les clauses contractuelles types (SCCs), afin de garantir la protection des données.
• Collecte et traitement de données propres aux Boosters : afin d’inscrire les Boosters (Vendeurs), de vérifier leur identité, de gérer les versements et de fournir les services de Booster (Vendeur), Overgear collecte et traite des Données personnelles, notamment le nom complet, l’adresse de résidence, la date de naissance, les coordonnées (e-mail, WhatsApp, Telegram, Skype, Discord), des copies de pièces d’identité (telles que des passeports) et des informations de traitement des paiements (nom, numéro de téléphone, données de carte de paiement). Les données de carte de paiement sont traitées de manière sécurisée exclusivement par l’intermédiaire de prestataires de services de paiement certifiés et conservées conformément aux normes applicables en matière de protection des données et aux normes PCI DSS. Overgear traite ces données strictement pour exécuter ses obligations contractuelles, faciliter des transactions sécurisées, procéder à la vérification d’identité et assurer le respect des exigences réglementaires pertinentes.
• Numéros de téléphone, WhatsApp, SMS et contacts de messagerie : nous pouvons demander aux Utilisateurs de fournir des numéros de téléphone, des numéros WhatsApp ou d’autres coordonnées de messagerie pour des communications urgentes, d’urgence, liées aux commandes, au service client, à la coordination de la livraison, au règlement des litiges, aux remboursements, aux paiements, à la sécurité, à la conformité ou au compte. Ces données peuvent être collectées via la Plateforme, les formulaires de commande, les formulaires d’informations de livraison, les flux Intercom, les chats du service client, WhatsApp, les SMS ou des canaux de communication similaires. Lorsque la fourniture d’un numéro de téléphone est facultative, les Utilisateurs peuvent choisir de ne pas le fournir. Lorsqu’un numéro de téléphone est nécessaire pour un service spécifique, un type de commande, la coordination de la livraison, la prévention de la fraude, la sécurité, la conformité ou un processus de service client, nous en informerons les Utilisateurs au moment de la collecte ou avant celle-ci.

Lors d’activités promotionnelles, telles que les Campagnes spéciales (conformément à la Politique de bonus d’Overgear), les événements marketing et les initiatives similaires, nous pouvons collecter des données supplémentaires sur les Utilisateurs spécifiquement afin de gérer et de suivre la participation aux événements. Ces données peuvent comprendre :

• les codes promotionnels et les informations d’inscription ;
• les indicateurs d’engagement et les interactions des utilisateurs propres aux événements ou aux campagnes.

Ces Données personnelles sont transmises de manière sécurisée à des plateformes tierces de confiance d’analyse et de marketing (telles que Maestra et Mixpanel) uniquement à des fins de traitement et d’analyse. Ces transferts sont effectués dans le strict respect de la législation applicable en matière de protection des données, notamment le RGPD, et sont soumis aux mêmes garanties rigoureuses que celles appliquées à nos opérations habituelles de traitement des données.
Le traitement des données à des fins promotionnelles et marketing est effectué exclusivement avec votre consentement explicite. Vous avez le droit de retirer ce consentement ou d’exercer votre opt-out à tout moment en contactant notre Service client à l’adresse support@overgear.com.
Informations sur le responsable du traitement :
Toutes les Données personnelles des utilisateurs sont légalement conservées et gérées conformément à la législation relative au traitement des données, notamment le RGPD et la Loi sur la protection des données personnelles.
OVERGEAR LIMITED est le responsable du traitement pour la conservation et le traitement des Données personnelles ; son adresse enregistrée est Diagorou 4, Kermia Building, 3e étage, bureau 304, 1097, Nicosie, Chypre.

4. Conservation et traitement des Données personnelles
Overgear conserve et traite les Données personnelles au moyen d’une infrastructure sécurisée et de prestataires de confiance d’hébergement, de cloud, de sauvegarde, d’infrastructure et de services techniques, sélectionnés en tenant compte des exigences en matière de protection des données, de sécurité, de fiabilité et d’exploitation.
OVH est le principal prestataire d’hébergement et d’infrastructure d’Overgear pour la Plateforme. Les Données personnelles peuvent également être stockées, sauvegardées ou traitées d’une autre manière par l’intermédiaire d’autres prestataires d’hébergement, de cloud, de sauvegarde et d’infrastructure auxquels Overgear a recours de temps à autre, notamment, sans s’y limiter :

• OVH ;
• DigitalOcean ;
• Contabo ;
• UltaHost ;
• AWS, y compris à des fins de sauvegarde et de reprise après sinistre ;
• d’autres prestataires autorisés d’hébergement, de cloud, de sauvegarde, d’infrastructure ou de services techniques.

Les prestataires spécifiques d’hébergement, de cloud, de sauvegarde et d’infrastructure, ainsi que les emplacements et régions des centres de données utilisés par Overgear, peuvent varier en fonction des exigences techniques, de sécurité, opérationnelles, de conformité et commerciales.
Lorsque Overgear utilise des outils auto-hébergés, notamment PostHog auto-hébergé pour l’analyse de produit, ces outils sont configurés sur une infrastructure contrôlée par Overgear ou par ses hébergeurs autorisés.
Certains prestataires de services peuvent traiter des Données personnelles dans des juridictions situées en dehors de l’EEE lorsque cela est nécessaire aux finalités décrites dans la présente Politique de confidentialité, notamment l’hébergement, les sauvegardes, le service client, les paiements, le KYC/EKYC, la prévention de la fraude, le contrôle des sanctions, l’analyse, l’analyse de produit, l’automatisation du marketing, la surveillance de l’infrastructure, la sécurité, l’automatisation des flux de travail et d’autres finalités opérationnelles ou de conformité. Les transferts internationaux sont effectués conformément à la section 5 de la présente Politique de confidentialité.
Overgear applique des mesures techniques et organisationnelles appropriées destinées à protéger les Données personnelles contre l’accès non autorisé, la perte, l’utilisation abusive, l’altération, la divulgation ou la destruction.

5. Transferts internationaux de données
Les Données personnelles peuvent être transférées vers des pays situés en dehors de l’EEE, y être stockées ou être consultées depuis ces pays lorsque cela est nécessaire aux finalités décrites dans la présente Politique de confidentialité, notamment lorsque Overgear a recours à des prestataires d’hébergement, de cloud, de sauvegarde, d’infrastructure, de paiement, de KYC/EKYC, de prévention de la fraude, d’analyse, d’analyse de produit, de service client, de marketing, de sécurité, de communication, d’automatisation des flux de travail ou à d’autres prestataires de services situés dans d’autres juridictions ou fournissant des services depuis celles-ci.
Lorsque des Données personnelles sont transférées en dehors de l’EEE, Overgear s’appuie sur des mécanismes de transfert et des garanties appropriés, tels que l’exige la législation applicable en matière de protection des données, notamment des décisions d’adéquation, des clauses contractuelles types, des analyses d’impact des transferts, des garanties supplémentaires ou d’autres mécanismes de transfert licites, le cas échéant.
Overgear réexamine périodiquement ses prestataires de services, les lieux d’hébergement, les lieux de sauvegarde et les mécanismes de transfert afin de maintenir un niveau de protection approprié des Données personnelles.

6. Données accessibles au public
Afin d’encourager l’interaction entre les Utilisateurs, les données suivantes peuvent être affichées publiquement sur notre Site web :

• votre pseudonyme ;
• la note de votre Profil personnel ;
• les avis laissés par d’autres Utilisateurs ;
• le nombre total de transactions et le taux de réussite.

Points supplémentaires :

• Toutes les autres données que vous fournissez dans votre Profil personnel ou que vous partagez avec un Vendeur au cours d’une Transaction resteront privées et ne font pas l’objet d’un affichage public au titre de la présente Politique de confidentialité.
• Vous êtes seul responsable des Données personnelles que vous choisissez de publier. Veuillez noter que le partage de coordonnées sensibles (telles que des numéros de téléphone ou des adresses e-mail) dans des espaces publics peut entraîner le blocage de votre Compte, conformément à nos Conditions générales.
• Nous prenons des mesures pour garantir la confidentialité de l’ensemble des échanges entre Acheteurs et Vendeurs effectués via notre Site web. Toutefois, vous devez toujours faire preuve de prudence lorsque vous partagez des informations personnelles.

7. Mesures de protection et de sécurité des données
Overgear met en œuvre des pratiques de sécurité complètes afin de protéger vos Données personnelles conformément au RGPD et à la législation applicable en matière de protection des données. Notre cadre de sécurité comprend :

• Conservation sécurisée des données : les données sont conservées de manière sécurisée et traitées automatiquement sur des serveurs protégés.
• Accès restreint aux données : seul le personnel autorisé d’Overgear peut accéder à vos données, strictement aux fins de la fourniture et de l’amélioration des services.
• Garanties techniques : recours au chiffrement, à des pare-feu et à des évaluations continues des risques.
• Formation du personnel : formation obligatoire à la sécurité de l’information pour l’ensemble des employés.
• Sécurité des paiements : les paiements sont traités par l’intermédiaire de prestataires de services de paiement tiers certifiés, de banques acquéreuses, de prestataires de versement ou d’autres partenaires de paiement. Overgear ne conserve pas intentionnellement les numéros complets de cartes de paiement, les codes CVV/CVC ou les données sensibles d’authentification. Des données limitées relatives aux paiements peuvent être traitées aux fins de la gestion des commandes, des remboursements, des rétrofacturations, du rapprochement, de la prévention de la fraude et de la conformité.

Réponse aux incidents de sécurité : en cas de violation de Données personnelles présumée ou avérée, Overgear prendra les mesures appropriées pour enquêter sur l’incident, en atténuer les effets et y remédier et, lorsque la législation applicable l’exige, en informera les Utilisateurs concernés et les autorités de contrôle compétentes.

8. Droits des Utilisateurs concernant leurs Données personnelles et le Site web
Conformément au RGPD, vous disposez des droits suivants concernant vos Données personnelles :
8.1. Droit d’accès :
Vous pouvez demander des informations sur les Données personnelles que nous conservons et sur la manière dont nous les utilisons.
8.2. Droit de rectification :
Vous pouvez nous demander de corriger, de mettre à jour ou de supprimer vos Données personnelles si elles sont inexactes, incomplètes ou obsolètes.
8.3. Droit à la limitation du traitement :
Vous pouvez demander que nous limitions le traitement des données, par exemple en vous désabonnant des communications marketing.
8.4. Droit à l’effacement (« droit à l’oubli ») :
Vous pouvez demander la suppression complète de vos Données personnelles. Veuillez noter que l’historique des transactions ou les données nécessaires au respect des obligations légales peuvent être conservés.
8.4.1. Pour exercer votre droit à l’effacement en vertu de l’article 17 du RGPD, veuillez remplir notre Formulaire de demande d’effacement. Ce formulaire vous demande de fournir votre nom complet, vos coordonnées et les pièces d’identité nécessaires (par exemple, une copie de votre passeport, de votre permis de conduire ou de votre carte nationale d’identité) afin de vérifier votre identité. Dès réception de votre demande complète accompagnée de l’ensemble des documents requis, nous examinerons votre demande et y répondrons dans un délai de 1 (un) mois. Veuillez noter que si les documents fournis sont incomplets, le traitement de votre demande pourra être retardé jusqu’à la communication de justificatifs suffisants.
8.5. Droit à la portabilité des données : vous pouvez demander une copie structurée et lisible par machine de vos données en vue de leur transfert à un autre prestataire de services.
8.6. Droit d’opposition : vous pouvez vous opposer au traitement des données à des fins notamment de marketing direct, de recherche ou d’analyse.
8.7. Droit relatif à la prise de décision automatisée : vous avez le droit de vous opposer aux décisions fondées exclusivement sur un traitement automatisé, y compris le profilage.
8.8. Droit d’introduire une réclamation : si vous estimez que vos droits au titre du RGPD ont été violés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente.
8.9. Droit de gérer votre consentement : lorsque nous nous fondons sur votre consentement pour traiter des Données personnelles, vous pouvez retirer ce consentement à tout moment. Pour les cookies et les technologies de suivi similaires, vous pouvez gérer ou retirer votre consentement au moyen de la fonctionnalité "Consent Preferences" de notre Site web. Vous pouvez également contacter le Service client à l’adresse support@overgear.com au sujet d’autres activités de traitement fondées sur le consentement.
Pour exercer ces droits, contactez-nous à l’adresse support@overgear.com ou utilisez notre formulaire en ligne dédié. Overgear répond à toutes les demandes valables relatives au RGPD dans un délai de 30 (trente) jours, sauf prolongation autorisée par la loi.
8.10. Overgear se réserve le droit de refuser toute demande d’effacement ou d’accès aux données manifestement infondée ou excessive, conformément à l’article 12, paragraphe 5, du RGPD. Dans de tels cas, nous pouvons exiger le paiement de frais raisonnables pour le traitement de la demande. Cette mesure vise à garantir que le traitement de telles demandes n’impose pas une charge excessive à nos systèmes et à protéger les droits et libertés des autres Utilisateurs.
8.11. Résidents de Californie (CCPA) : le cas échéant, les résidents de Californie peuvent disposer de droits supplémentaires en vertu des lois californiennes relatives à la protection de la vie privée, notamment le droit de savoir, d’accéder, de supprimer, de rectifier et de s’opposer (opt-out) à certaines utilisations ou divulgations d’Informations personnelles. Overgear ne vend pas de Données personnelles au sens ordinaire du terme « vente ». Pour exercer les droits applicables, veuillez nous contacter à l’adresse legal@overgear.com.
8.12. Si vous avez des préoccupations ou des réclamations concernant le respect par Overgear de la législation relative à la protection des données personnelles, vous avez le droit de contacter l’autorité de contrôle compétente :
Bureau du Commissaire à la protection des données personnelles (Chypre)
Site web : http://www.dataprotection.gov.cy
E-mail : commissioner@dataprotection.gov.cy
Téléphone : +357 22 818456

9. Clause de non-responsabilité concernant les contenus et liens externes
Les Utilisateurs d’Overgear peuvent publier des contenus et des liens vers des ressources externes conformément à nos Conditions générales. Afin de protéger les Données personnelles, notre équipe du Service client veille au respect de ces dispositions et supprime tout contenu publié par les utilisateurs (ou Contenu généré par les utilisateurs) ou tout lien présentant un risque de sécurité pour les autres Utilisateurs. Veuillez noter que, si nous examinons ces publications afin de détecter d’éventuelles menaces, nous ne procédons pas à une nouvelle modération des produits, enchères ou chats en ligne publiés une fois qu’ils ont été approuvés.
En publiant des contenus externes ou en interagissant avec ceux-ci, vous reconnaissez qu’Overgear n’est pas affilié à ces ressources externes et n’approuve pas leur contenu ni leurs pratiques. En conséquence, Overgear décline expressément toute responsabilité directe ou indirecte pour tout dommage, toute perte de données ou tout vol de données de compte pouvant résulter du suivi de liens externes ou de l’interaction avec des contenus sur des sites tiers. Il est vivement recommandé aux Utilisateurs de faire preuve de prudence et de consulter les politiques de confidentialité et de sécurité de tout site externe qu’ils visitent, Overgear ne contrôlant ni ne garantissant les pratiques ou le contenu de ces sites.

10. Notification des violations de données
En cas de violation de données ou d’accès non autorisé à des Données personnelles, Overgear en informera rapidement les Utilisateurs concernés et les autorités réglementaires compétentes conformément à la législation applicable. Nous prendrons immédiatement des mesures pour enquêter sur l’incident, en atténuer les effets et prévenir de futures violations. Des informations détaillées et des recommandations seront fournies aux Utilisateurs concernés dans les meilleurs délais.

11. Sécurité et protection du Compte
Afin de protéger votre Compte, nous vous recommandons :

• d’utiliser des mots de passe robustes et uniques et de les modifier régulièrement ;
• d’activer l’authentification à deux facteurs, si elle est disponible ;
• de garder vos identifiants de connexion confidentiels ;
• d’informer immédiatement le Service client si vous soupçonnez une activité non autorisée.

Bien qu’Overgear mette en œuvre des mesures de sécurité robustes, vous êtes également responsable du maintien de la sécurité de votre Compte.

12. Publicité et communications marketing
Lorsque la législation applicable le permet, Overgear peut utiliser des Données personnelles pour envoyer des communications marketing, promotionnelles, de réactivation, de vente incitative (upsell), de vente croisée (cross-sell), des newsletters ou d’autres communications commerciales similaires par e-mail, SMS, WhatsApp, Intercom, Maestra ou d’autres canaux.
Ces communications ne seront envoyées que lorsque la législation applicable le permet, notamment sur la base du consentement, du soft opt-in lorsqu’il est légalement disponible ou d’une autre base légale applicable.
Les Utilisateurs peuvent se désinscrire des communications marketing à tout moment en suivant les instructions de désabonnement ou d’opt-out figurant dans le message concerné, en répondant avec un mot-clé d’opt-out applicable lorsque cette option est prise en charge, en ajustant leurs préférences de communication lorsque cela est possible, ou en contactant le Service client.
La désinscription des communications marketing n’empêche pas Overgear d’envoyer les communications liées au service, transactionnelles, de sécurité, juridiques, de conformité, relatives au compte ou aux commandes que nous sommes autorisés ou tenus d’envoyer.
Les Utilisateurs peuvent exercer leur opt-out à l’égard des communications marketing, de la publicité ciblée, de la vente ou du partage de Données personnelles, du profilage ou d’activités de traitement similaires lorsque ces droits sont prévus par la législation applicable.
Overgear mettra à disposition des mécanismes d’opt-out appropriés, notamment au moyen des paramètres de cookies, des outils de gestion des préférences de confidentialité, des liens de désabonnement, du Service client ou d’autres moyens mis à disposition sur la Plateforme.
L’opt-out à l’égard du marketing, de la publicité ciblée ou de la personnalisation n’empêche pas Overgear d’envoyer des communications liées au service, transactionnelles, de sécurité, juridiques, de conformité ou relatives au compte lorsque ces communications sont nécessaires ou autorisées par la législation applicable.

13. Cookies et technologies de suivi
Overgear utilise des cookies, des balises web (web beacons), des pixels, des tags, des SDK et des technologies de suivi similaires pour exploiter le Site web et la Plateforme, améliorer la qualité des services, analyser le comportement des Utilisateurs, mesurer les performances du Site web et de la Plateforme, permettre l’analyse de produit, mémoriser les préférences des Utilisateurs, assurer la sécurité, prévenir la fraude et, lorsque cela est autorisé, diffuser des contenus ou des publicités personnalisés.
Selon la localisation de l’Utilisateur et la législation applicable, certains cookies et technologies similaires ne peuvent être utilisés qu’après que l’Utilisateur a donné son consentement, tandis que d’autres peuvent être utilisés selon un modèle d’opt-out lorsque la loi le permet.
Les Utilisateurs peuvent gérer ou modifier leurs préférences en matière de cookies au moyen de la bannière de cookies, du centre de préférences des cookies, des paramètres du navigateur, des paramètres de l’appareil ou d’autres outils mis à disposition sur le Site web.
Mécanismes de consentement et d’opt-out en fonction de la localisation
Selon la localisation de l’Utilisateur et la législation applicable, Overgear peut appliquer différents mécanismes de consentement aux cookies, de gestion des préférences et d’opt-out.
Lorsque la législation applicable exige un consentement préalable, les cookies non essentiels et les technologies de suivi similaires ne seront utilisés qu’après l’obtention de ce consentement.
Lorsque la législation applicable autorise un modèle d’opt-out, Overgear peut utiliser par défaut certaines technologies d’analyse, de publicité, d’analyse de produit ou similaires, à condition que les Utilisateurs reçoivent des informations claires et disposent d’une possibilité effective d’exercer leur opt-out.
Les catégories spécifiques de technologies activées par défaut peuvent varier en fonction de la localisation de l’Utilisateur, de la législation applicable et des paramètres internes de conformité d’Overgear. Par exemple, dans certaines juridictions, Overgear peut activer par défaut les technologies d’analyse tout en maintenant désactivées les technologies de publicité, de reciblage, de personnalisation ou similaires jusqu’à ce que l’Utilisateur ait fait son choix.
Lorsque la législation applicable l’exige, Overgear respectera les signaux de préférence d’opt-out applicables, tels que Global Privacy Control ou d’autres mécanismes universels d’opt-out légalement reconnus.
Pour des informations plus détaillées, veuillez consulter notre Politique relative aux cookies.
Signaux de confidentialité du navigateur
Nous ne répondons pas séparément aux signaux Do Not Track (DNT) des navigateurs. Les Utilisateurs peuvent gérer leurs préférences en matière de suivi au moyen de notre mécanisme de consentement aux cookies. Lorsque la législation applicable l’exige, nous respecterons le signal Global Privacy Control (GPC) et les autres signaux de préférence d’opt-out légalement reconnus.

14. Conservation et suppression des données
Nous conservons les Données personnelles uniquement pendant la durée raisonnablement nécessaire aux finalités décrites dans la présente Politique de confidentialité, notamment la gestion des comptes, la gestion des commandes, le service client, le règlement des litiges, le traitement des remboursements, la prévention de la fraude, la sécurité, la conformité, la comptabilité, la fiscalité, l’AML/CTF, le contrôle des sanctions, les actions en justice et l’application de nos Conditions générales.
Les durées de conservation peuvent varier en fonction du type de données, de la finalité du traitement, des exigences légales applicables, des règles des prestataires de paiement, des délais de litige ou de rétrofacturation, des besoins en matière de prévention de la fraude, des exigences de sécurité et des nécessités opérationnelles.
Les informations relatives au compte sont généralement conservées tant que le Compte reste actif et pendant une durée raisonnable après sa désactivation lorsque cela est nécessaire à des fins juridiques, de sécurité, de règlement des litiges, de prévention de la fraude ou de conformité.
Les enregistrements relatifs aux transactions, aux paiements, à la comptabilité et à la fiscalité peuvent être conservés pendant la durée exigée par la législation applicable, généralement jusqu’à 5 (cinq) ans, ou plus longtemps lorsque la loi l’exige ou lorsque cela est nécessaire pour des actions en justice, des audits, des rétrofacturations ou à des fins réglementaires.
Les données de chat, d’assistance et de communication peuvent être conservées jusqu’à 3 (trois) ans après la dernière interaction, sauf si une durée plus longue est nécessaire au règlement des litiges, à des actions en justice, à la prévention de la fraude, à la conformité ou à des fins de sécurité.
Les données KYC/EKYC, AML/CTF, de contrôle des sanctions et de prévention de la fraude peuvent être conservées pendant la durée exigée par la législation applicable, les obligations réglementaires, les exigences des prestataires de paiement, la gestion des risques, la prévention de la fraude ou les actions en justice.
Les données d’analyse et d’analyse de produit, y compris les données traitées au moyen d’outils auto-hébergés tels que PostHog, peuvent être conservées pendant une durée limitée nécessaire à l’amélioration des produits, aux diagnostics techniques, à l’analyse de l’utilisation des fonctionnalités, aux analyses commerciales, au reporting interne, au suivi des erreurs, à la sécurité et à la détection de la fraude ou des abus.
Lorsque PostHog ou des outils similaires d’analyse de produit traitent des adresses IP principalement à des fins d’analyse de produit, Overgear s’efforce de minimiser ce traitement en désactivant la conservation des adresses IP, en les tronquant, en les anonymisant, en les supprimant, en les agrégeant ou en réduisant leur durée de conservation lorsque cela est techniquement possible.
Les adresses IP complètes traitées principalement à des fins d’analyse de produit ne devraient pas être conservées plus longtemps que nécessaire au regard de la finalité concernée. Sauf si une durée plus longue est justifiée par des impératifs de sécurité, de prévention de la fraude, de risque de paiement, juridiques, de conformité ou techniques, ces données ne devraient pas être conservées plus de 90 (quatre-vingt-dix) jours.
Les données d’analyse agrégées, anonymisées ou non identifiantes peuvent être conservées pendant une durée plus longue à des fins statistiques, d’amélioration des produits, de reporting et d’analyses commerciales.
Les enregistrements des consentements, des opt-in et des opt-out peuvent être conservés dans la mesure nécessaire pour démontrer le respect de la législation applicable, des règles des plateformes et des procédures internes de conformité.
À l’expiration des durées de conservation applicables, les Données personnelles seront supprimées, anonymisées ou agrégées, sauf si leur conservation prolongée est exigée ou autorisée par la législation applicable.

15. Modifications de la Politique de confidentialité
Nous pouvons mettre à jour la présente Politique de confidentialité afin de refléter des changements dans nos activités de traitement, nos Services, nos technologies, nos obligations légales ou les exigences réglementaires.
La version mise à jour indiquera sa date de « Dernière mise à jour » et, le cas échéant, une date d’entrée en vigueur distincte. Les modifications visant à clarifier les pratiques de traitement existantes ou à refléter les exigences légales applicables peuvent prendre effet dès leur publication, sauf disposition légale contraire.
Lorsque des modifications nécessitent une information supplémentaire ou un nouveau consentement en vertu de la législation applicable, nous fournirons cette information ou solliciterons ce consentement avant de mettre en œuvre les activités de traitement concernées.

16. Coordonnées
Pour toute question, préoccupation ou demande concernant la présente Politique de confidentialité ou nos pratiques en matière de données, veuillez contacter notre Service client :

• E-mail : support@overgear.com
• Adresse postale : Diagorou 4, Kermia Building, 3e étage, bureau 304, 1097 Nicosie, Chypre

Si vos préoccupations relatives au respect de la protection des données personnelles ne sont pas traitées de manière satisfaisante, vous avez le droit d’introduire une réclamation auprès de votre autorité de contrôle locale :

• Bureau du Commissaire à la protection des données personnelles (Chypre)
• Site web : http://www.dataprotection.gov.cy
• E-mail : commissioner@dataprotection.gov.cy
• Téléphone : +357 22 818 456