1. Le responsable de vos données
LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg, est responsable du traitement des données personnelles collectées sur www.llb-auction.com et à l’occasion de ses estimations, mises en vente et ventes. Registre de commerce et des sociétés : B282902. Numéro de TVA : LU35414716.
Pour toute question sur vos données, écrivez à info@llb-auction.com ou appelez le +352 661 225 970.
Cette politique applique le règlement général sur la protection des données (UE) 2016/679 (le RGPD) et la loi luxembourgeoise du 1er août 2018 portant organisation de la Commission nationale pour la protection des données et du régime général sur la protection des données.
2. Les données que la maison collecte
Votre compte et vos enchères
Vos nom, adresse électronique, numéro de téléphone, adresse postale, langue et devise, et les enchères que vous portez.
Les vérifications avant d’enchérir
Une pièce d’identité et, au-delà du plafond d’enchères d’une identité vérifiée, un justificatif de domicile et une référence bancaire ou une préautorisation de carte.
Vos achats et vos paiements
Les lots que vous achetez, les factures, les paiements et leurs justificatifs. Les paiements par carte sont traités par Stripe ; la maison ne conserve pas les numéros de carte.
Vos demandes d’estimation et vos mises en vente
Vos nom, coordonnées et pays, la description et les photographies de vos objets, le contrat de mise en vente et les coordonnées bancaires sur lesquelles la maison vous règle.
La lettre d’information et vos messages
Votre adresse électronique lorsque vous vous abonnez, et ce que vous écrivez à la maison par formulaire, courriel, téléphone ou WhatsApp.
Votre visite
Les pages que vous lisez, mesurées comme le décrit la section 6, et les choix que le site garde dans votre navigateur, énumérés par la Politique relative aux cookies.
3. Pourquoi la maison utilise vos données, et sur quelle base
- gérer votre compte, vos enchères, vos achats et leur livraison : le contrat qui vous lie à la maison (article 6, paragraphe 1, b du RGPD) ;
- répondre à une demande d’estimation et préparer une mise en vente : les mesures que vous demandez avant un contrat (article 6, paragraphe 1, b du RGPD) ;
- vérifier l’identité des enchérisseurs et tenir les registres qu’exige la loi contre le blanchiment, facturer et tenir la comptabilité : les obligations légales de la maison (article 6, paragraphe 1, c du RGPD) ;
- envoyer la lettre d’information : votre consentement, que vous retirez à tout moment par le lien de chaque envoi (article 6, paragraphe 1, a du RGPD) ;
- sécuriser le site, prévenir la fraude et défendre les droits de la maison : son intérêt légitime (article 6, paragraphe 1, f du RGPD).
La maison ne prend aucune décision à votre sujet sur le seul fondement d’un traitement automatisé. Elle ne vend pas de données personnelles.
4. Les destinataires de vos données
Vos données sont lues par le personnel de la maison qui en a besoin pour son travail, et par les prestataires ci-dessous, chacun pour la tâche qu’il accomplit pour la maison. Les autorités publiques les reçoivent lorsque la loi l’exige.
Hostinger (Hostinger International Ltd., Chypre)
Hébergement du site et de ses serveurs, en Allemagne.
MongoDB Atlas (MongoDB, Inc., États-Unis)
La base de données des comptes, des enchères, des ventes et des demandes, et les données de la mesure d’audience.
Cloudflare (Cloudflare, Inc., États-Unis)
Stockage des fichiers que la maison garde privés : photographies d’estimation, pièces d’identité, justificatifs de paiement et rapports d’état.
Stripe (Stripe Payments Europe, Limited, Irlande)
Les paiements par carte et les contrôles contre la fraude qui les accompagnent.
Brevo (Sendinblue SAS, France)
Les courriels que la maison envoie et la liste de la lettre d’information.
Telegram (Telegram Messenger Inc.)
Les notifications à l’équipe de la maison des nouvelles demandes d’estimation, avec leurs photographies, et des messages adressés au support. Telegram achemine ces messages selon sa propre politique de confidentialité.
Wix (Wix.com Ltd., Israël)
Le nom de domaine du site, et une liste de contacts conservée de l’ancien site de la maison.
5. Les plateformes qui présentent les ventes de la maison
Les ventes de la maison sont annoncées sur Interenchères, et certaines reçoivent des enchères sur Artsy. Ces plateformes sont indépendantes de la maison. Lorsque vous vous y inscrivez, y enchérissez ou y achetez, la plateforme conserve vos données selon sa propre politique de confidentialité.
6. La mesure d’audience
La maison mesure l’audience de www.llb-auction.com et des pages du compte avec son propre outil. L’outil fonctionne sur les serveurs de la maison et enregistre ses données dans la base de données de la maison. Il ne dépose aucun cookie et n’écrit rien dans votre navigateur : le code qui distingue vos pages reste dans la mémoire de la page ouverte et disparaît quand la page est fermée ou rechargée.
Pour chaque page, l’outil enregistre son titre et son adresse sans les paramètres, hormis la campagne que l’adresse nomme, le site qui vous a amené (son seul domaine), le type de navigateur, de système et d’appareil, la taille de l’écran et de la fenêtre, le type de connexion au réseau et la langue du navigateur. Il enregistre jusqu’où vous faites défiler la page et combien de temps elle reste ouverte, les liens et les boutons sur lesquels vous cliquez avec leur libellé et l’emplacement du clic sur la page, votre progression dans un formulaire sans ce que vous y tapez, les erreurs de la page et ses temps de chargement.
Pour une demande d’estimation, il enregistre la page où elle a commencé, l’étape atteinte, le nombre de photographies, l’intention choisie et, quand l’envoi échoue, sa raison, sans votre nom ni vos coordonnées.
Pour compter un visiteur sur les pages d’une même journée, le serveur de la maison calcule un code à partir de votre adresse IP et de la description que votre navigateur donne de lui-même (son user agent), avec une clé qui change chaque jour, et ne conserve que ce code. Il ne conserve pas votre adresse IP. Le code d’un jour ne peut pas être relié à celui d’un autre jour.
La mesure ne relie pas une visite à votre compte, même quand vous êtes connecté. La maison se sert de ces données pour voir comment ses pages sont lues et les améliorer, et ne les transmet à aucun service publicitaire. Elles sont effacées 13 mois après leur enregistrement.
Le serveur de la maison tient un registre distinct de chaque étape qu’il confirme : une demande d’estimation reçue, un compte créé, une pièce d’identité envoyée, une inscription à une vente, une enchère, un achat payé et une inscription à la lettre d’information. Chaque entrée contient la page d’où vient l’étape, le pays et la langue indiqués et le compte concerné.
Un bloqueur de contenu, ou un navigateur dont JavaScript est désactivé, arrête la mesure. La Politique relative aux cookies énumère les cookies et les éléments que le site garde dans votre navigateur.
7. Les transferts hors de l’Espace économique européen
Les prestataires ci-dessous sont établis hors de l’Espace économique européen, et chacun publie la garantie indiquée pour les données venues de l’Union européenne. Vous pouvez en demander une copie à la maison à info@llb-auction.com.
MongoDB, Inc. (États-Unis)
Certifiée au titre du cadre de protection des données, et clauses contractuelles types de la Commission européenne.
Cloudflare, Inc. (États-Unis)
Certifiée au titre du cadre de protection des données ; son avenant sur le traitement des données applique les clauses contractuelles types à tout transfert que ce cadre ne couvre pas.
Stripe
La maison contracte avec Stripe Payments Europe, Limited, en Irlande. Stripe est certifiée au titre du cadre de protection des données et s’appuie sur les clauses contractuelles types pour ses transferts vers les États-Unis.
Wix.com Ltd. (Israël)
Israël bénéficie d’une décision d’adéquation de la Commission européenne (décision 2011/61/UE).
8. La durée de conservation
- votre compte : tant qu’il est ouvert ; à sa clôture, la maison ne garde que ce qu’imposent les durées ci-dessous ;
- les vérifications d’identité et les registres d’une relation d’affaires : cinq ans après sa fin (loi du 12 novembre 2004 relative à la lutte contre le blanchiment et contre le financement du terrorisme) ;
- les factures et les pièces comptables : dix ans après la clôture de l’exercice (article 16 du Code de commerce) ;
- les demandes d’estimation sans mise en vente, et vos messages : trois ans après le dernier contact ;
- la liste de la lettre d’information : jusqu’à votre désabonnement ;
- les données de la mesure d’audience : 13 mois ;
- les cookies et les éléments gardés dans votre navigateur : pour les durées qu’énumère la Politique relative aux cookies.
9. La sécurité
Le site est servi par une connexion chiffrée. Les fichiers que la maison garde privés sont chiffrés avant de quitter ses serveurs et stockés dans un espace sans accès public. L’accès aux données personnelles est réservé au personnel et aux prestataires qui en ont besoin.
10. Vos droits
Vous pouvez demander à la maison l’accès à vos données, leur rectification ou leur effacement, la limitation de leur utilisation et leur copie dans un format courant ; vous pouvez vous opposer à une utilisation fondée sur l’intérêt légitime de la maison et retirer votre consentement à tout moment (articles 15 à 21 du RGPD).
Écrivez à info@llb-auction.com ou à LLB AUCTION SARL-S, 29 rue du Fort Elisabeth, L-1463 Luxembourg, Luxembourg. La maison répond dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, en vous en donnant la raison. Elle peut demander une preuve de votre identité en cas de doute raisonnable.
Vous pouvez aussi introduire une réclamation auprès de l’autorité de contrôle, la Commission nationale pour la protection des données (CNPD), sur https://cnpd.public.lu ou par courrier :
Commission nationale pour la protection des données, 15, Boulevard du Jazz, L-4370 Belvaux, Luxembourg.
11. Les modifications de cette politique
La maison met cette politique à jour lorsque sa manière de traiter vos données change. La date en tête de page est celle de sa dernière révision.