Politique de confidentialité

Dernière mise à jour : 17 octobre 2026

Dans la présente politique de confidentialité, vous découvrirez quelles données à caractère personnel nous traitons lorsque vous utilisez Koi Auction Europe, pourquoi nous le faisons, sur quelle base juridique, avec qui nous partageons des données, combien de temps nous les conservons et de quels droits vous disposez.

1. Qui est responsable de vos données à caractère personnel ?

Koi Auction Europe est une plateforme de ventes aux enchères en ligne de :

Koi en Vijverbouw B.V. Mostheuvel 11 5513 NT Wintelre Pays-Bas

• Numéro au registre du commerce (KvK) : 99492342
• Numéro de TVA : NL869013282B01
• E-mail : info@koiauction.eu

Koi en Vijverbouw B.V. est le responsable du traitement des données à caractère personnel traitées via Koi Auction Europe, sauf si une autre partie est responsable de manière autonome d’un traitement spécifique.

2. Quelles données traitons-nous et pourquoi ?

Création et gestion d’un compte

Lorsque vous créez un compte, nous traitons les données nécessaires à l’enregistrement et à la gestion de votre compte. Il peut notamment s’agir :

• de votre nom ;
• de votre adresse e-mail ;
• de votre adresse de facturation et de livraison ;
• de votre préférence linguistique ;
• de la confirmation que vous êtes âgé de 18 ans ou plus ;
• d’informations relatives à l’acceptation de nos conditions générales, y compris la version acceptée, la date et l’heure.

Votre mot de passe n’est pas enregistré par nos soins sous une forme lisible.

Base juridique : exécution du contrat et mesures précontractuelles prises à votre demande.

Les données nécessaires à la création d’un compte, au paiement, à la facturation et à la livraison sont obligatoires. Sans ces données, nous ne pouvons pas créer de compte, traiter un achat ni organiser un transport.

Enchères et ventes aux enchères

Lorsque vous participez à une vente aux enchères, nous traitons notamment :

• vos enchères ;
• les enchères automatiques et les montants maximaux définis ;
• la date et l’heure des enchères ;
• les ventes aux enchères remportées ;
• votre liste de suivi ;
• les notifications pertinentes dans votre compte.

Les autres visiteurs peuvent voir les enchères sous un code d’enchérisseur masqué. Votre nom et vos coordonnées ne sont pas affichés publiquement.

Base juridique : exécution du contrat.

Paiement, facturation et comptabilité

Pour les paiements et notre comptabilité, nous traitons notamment :

• les données de commande ;
• le nom et l’adresse ;
• l’adresse e-mail ;
• les données de facturation ;
• les montants d’achat ;
• le statut du paiement ;
• les références de paiement.

Les paiements sont traités via Mollie. Les données nécessaires à l’exécution d’un paiement, telles que certaines données bancaires ou de carte, peuvent être traitées directement par Mollie. Nous n’enregistrons pas nous-mêmes vos données de carte complètes, votre code CVV ni vos identifiants bancaires.

Base juridique : exécution du contrat et respect d’obligations légales et fiscales.

Pour une partie du traitement des données de paiement, Mollie détermine de manière autonome les finalités et les moyens et agit à cet égard en qualité de responsable du traitement.

Retrait et transport

Lorsqu’un koï est retiré ou transporté, nous pouvons notamment traiter :

• le nom ;
• l’adresse de livraison ;
• l’adresse e-mail ;
• le numéro de téléphone, uniquement lorsqu’il est nécessaire pour la livraison ou exigé par le transporteur ;
• les données relatives à l’envoi ;
• le transporteur choisi ;
• les données de suivi de l’envoi ;
• les informations nécessaires au bon déroulement de la livraison.

Lorsqu’un transport est nécessaire, nous ne partageons avec le transporteur que les données nécessaires à la livraison de l’envoi.

Base juridique : exécution du contrat.

E-mails et notifications

Nous utilisons votre adresse e-mail pour les messages nécessaires à votre compte, à vos enchères et à vos achats, par exemple :

• les confirmations de compte ;
• les informations relatives aux ventes aux enchères remportées ;
• les demandes de paiement et les confirmations de paiement ;
• les informations relatives au retrait ou au transport ;
• les modifications importantes concernant votre achat.

En outre, nous pouvons envoyer des notifications facultatives relatives aux ventes aux enchères, par exemple lorsque votre enchère a été dépassée ou lorsqu’une vente aux enchères que vous suivez touche à sa fin.

Nous pouvons tenir un journal technique des e-mails envoyés, comprenant notamment le destinataire, le type de message, le moment de l’envoi et la réussite ou non de l’envoi.

Vous pouvez désactiver les notifications facultatives via votre compte ou, lorsque cette option est disponible, via le lien de désinscription figurant dans l’e-mail.

Base juridique : exécution du contrat pour les messages nécessaires et intérêt légitime pour les notifications fonctionnelles et facultatives relatives aux ventes aux enchères.

Nous contacter

Si vous nous contactez, nous traitons les données nécessaires pour répondre à votre question. Il peut s’agir :

• du nom ;
• de l’adresse e-mail ;
• de l’objet ;
• du contenu de votre message ;
• d’informations relatives à un achat ou à une vente aux enchères, si votre question s’y rapporte.

Base juridique : notre intérêt légitime à traiter les questions et demandes, ou l’exécution du contrat lorsque votre question porte sur un achat.

Sécurité, fraude et abus

Afin de protéger la plateforme, nos clients et le bon déroulement des ventes aux enchères, nous traitons des données techniques et d’utilisation.

Il peut notamment s’agir :

• de l’adresse IP ;
• de l’heure de connexion et de placement des enchères ;
• de données techniques relatives aux actions importantes effectuées sur le compte ;
• de journaux d’audit ;
• de messages d’erreur techniques ;
• de signaux de notre protection contre les bots ;
• de signaux pouvant indiquer un abus de la plateforme.

Le système peut par exemple signaler lorsque plusieurs comptes participent depuis la même adresse IP, lorsque des schémas d’enchères inhabituels sont constatés ou lorsque des ventes aux enchères sont remportées à plusieurs reprises sans être payées par la suite.

Les signaux de fraude ne conduisent pas automatiquement à la conclusion qu’il y a fraude. Lorsqu’une mesure est envisagée à la suite de tels signaux, une évaluation humaine a lieu.

Base juridique : notre intérêt légitime à prévenir la fraude et les abus et à protéger la sécurité et la fiabilité de la plateforme et des ventes aux enchères.

Contact client et ventes aux enchères impayées

Nous pouvons tenir des notes internes nécessaires au service client et au traitement des achats.

Nous pouvons également enregistrer le fait qu’une vente aux enchères remportée a été annulée pour défaut de paiement et si un compte a, pour cette raison, été bloqué temporairement ou définitivement pour les enchères.

En cas de défauts de paiement répétés, le système peut, sur la base de critères définis au préalable, bloquer automatiquement la possibilité de continuer à enchérir. En conséquence, vous ne pouvez plus placer d’enchères, temporairement ou définitivement.

Vous pouvez à tout moment nous demander de faire examiner cette décision par un collaborateur. Vous pouvez à cette occasion exposer votre point de vue et contester la décision. Après examen, un collaborateur peut modifier ou lever un blocage.

Base juridique : exécution du contrat et notre intérêt légitime à prévenir les ventes aux enchères impayées et les abus de la plateforme.

Avis

Koi Auction Europe peut recueillir et afficher des avis via la plateforme et via des plateformes d’avis externes, comme Google ou une plateforme d’avis comparable.

Lorsque vous publiez volontairement un avis ou que vous nous autorisez à publier un avis sur Koi Auction Europe, nous pouvons notamment traiter :

• le nom, le nom d’affichage ou les initiales ;
• le lieu de résidence, si vous l’indiquez vous-même ;
• le texte de l’avis ;
• la note ;
• la date ;
• la source de l’avis ;
• le cas échéant, un lien avec votre achat, afin d’indiquer qu’il s’agit d’un achat vérifié.

Nous utilisons ces données pour recueillir les expériences des clients, afficher des avis fiables et améliorer nos services.

Base juridique : consentement à la publication d’un avis sur Koi Auction Europe.

Lorsque nous souhaitons afficher sur notre site web un avis provenant d’une plateforme d’avis externe, nous en indiquons la source. Vous ne souhaitez pas que nous affichions votre avis sur notre site web, ou vous souhaitez retirer votre consentement à sa publication ? Contactez-nous alors par e-mail à l’adresse info@koiauction.eu.

3. Signaux et décisions automatisés

Koi Auction Europe utilise des signaux techniques afin de pouvoir détecter la fraude, les abus et les défauts de paiement.

Les signaux relatifs à un comportement d’enchère potentiellement frauduleux ou inhabituel ne sont pas utilisés sans évaluation humaine pour établir qu’une personne a commis une fraude.

En cas de défauts de paiement répétés, le système peut, sur la base de critères définis au préalable, bloquer automatiquement la possibilité de continuer à enchérir. Vous pouvez à tout moment nous demander de faire examiner cette décision par un collaborateur, faire connaître votre point de vue et contester la décision.

Après examen, un collaborateur peut modifier ou lever un blocage.

4. Avec qui partageons-nous des données à caractère personnel ?

Nous ne vendons pas vos données à caractère personnel.

Pour le fonctionnement de Koi Auction Europe, nous faisons appel à différents prestataires de services. Ceux-ci ne reçoivent des données à caractère personnel que dans la mesure où cela est nécessaire à leurs services.

Supabase

Nous utilisons Supabase notamment pour notre base de données, les comptes et l’authentification.

La base de données principale de Koi Auction Europe est hébergée dans une région européenne.

Vercel

Nous utilisons Vercel pour l’hébergement et la mise à disposition de la plateforme.

En outre, des données techniques de performance peuvent être traitées afin de contrôler la rapidité et le fonctionnement du site web. Nous n’utilisons pas de traçage publicitaire à cet effet.

Twilio SendGrid

Nous utilisons Twilio SendGrid pour l’envoi d’e-mails transactionnels, tels que les messages relatifs au compte, les notifications de ventes aux enchères, les informations de paiement et les informations relatives à votre achat.

Cloudflare

Nous utilisons Cloudflare pour certaines parties de l’infrastructure technique, notamment :

• la mise à disposition sécurisée et rapide d’images et de vidéos ;
• la protection des formulaires contre les bots et les abus automatisés.

Cloudflare Turnstile traite à cet effet les signaux techniques nécessaires pour pouvoir distinguer une utilisation normale d’un abus automatisé. Pour une partie de ce traitement Turnstile, Cloudflare se décrit elle-même comme sous-traitant agissant pour le compte de l’exploitant du site web.

PDOK Kadaster

Lorsque vous saisissez une adresse néerlandaise, vous êtes aidé par l’outil de recherche d’adresses de PDOK, un service du cadastre néerlandais (Kadaster). Les fragments d’adresse que vous saisissez sont à cet effet envoyés directement depuis votre navigateur à PDOK, avec les données techniques inhérentes à une telle requête, comme votre adresse IP. PDOK ne dépose pas de cookies à cet effet.

Mollie

Nous utilisons Mollie pour le traitement des paiements.

À cet effet, les données à caractère personnel nécessaires à l’exécution du paiement sont partagées avec Mollie. Mollie traite certaines données à caractère personnel en qualité de responsable du traitement autonome et dispose à cet égard de sa propre politique de confidentialité.

Plateformes d’avis

Lorsque nous recueillons ou affichons des avis via une plateforme d’avis externe, comme Google ou une plateforme comparable, cette plateforme peut traiter des données à caractère personnel conformément à sa propre politique de confidentialité et à ses propres conditions.

Si nous affichons sur notre site web des avis provenant d’une plateforme externe au moyen d’une intégration technique, nous adapterons, si nécessaire, notre politique relative aux cookies et la présente politique de confidentialité. Si un consentement est requis pour le chargement de contenus externes ou de cookies, nous le demanderons au préalable.

Transporteurs

Si vous optez pour le transport, nous partageons avec le transporteur les données nécessaires pour vous livrer le koï.

Nous faisons actuellement appel, entre autres, à GO! Express & Logistics Netherlands B.V.

Il peut par exemple s’agir de votre :

• nom ;
• adresse de livraison ;
• adresse e-mail ;
• numéro de téléphone, uniquement lorsqu’il est nécessaire pour la livraison ;
• données relatives à l’envoi.

Comptabilité et administration

Les factures et autres données nécessaires à notre comptabilité financière peuvent être traitées dans notre logiciel de comptabilité et, le cas échéant, être partagées avec notre comptable ou notre gestionnaire administratif.

Autorités publiques

Nous communiquons des données à caractère personnel aux autorités publiques lorsque la loi nous y oblige, par exemple à l’administration fiscale néerlandaise (Belastingdienst).

5. Traitement en dehors de l’Espace économique européen

Certains de nos prestataires de services ou leurs sous-traitants peuvent traiter des données à caractère personnel en dehors de l’Espace économique européen, par exemple aux États-Unis.

Lorsque des données à caractère personnel sont transférées vers un pays situé en dehors de l’EEE, nous veillons à ce qu’il existe pour cela une base juridique valable et une garantie appropriée. Selon le prestataire concerné, cela peut par exemple reposer sur :

• une décision d’adéquation de la Commission européenne ;
• les clauses contractuelles types de l’UE applicables, également appelées Standard Contractual Clauses ;
• un autre mécanisme de transfert autorisé par la loi.

Le RGPD exige que les personnes concernées soient informées de tels transferts et des garanties applicables.

6. Combien de temps conservons-nous les données à caractère personnel ?

Nous ne conservons pas les données à caractère personnel plus longtemps que nécessaire au regard de la finalité pour laquelle elles ont été collectées, sauf si la loi nous oblige à les conserver plus longtemps.

Pour Koi Auction Europe, nous appliquons actuellement notamment les durées suivantes :

• factures et commandes : 7 ans en raison des obligations fiscales de conservation ;
• adresses IP dans le journal d’audit : 90 jours ;
• données de journalisation relatives aux enchères : 365 jours ;
• autres données du journal d’audit : 730 jours au maximum ;
• journaux des e-mails : 180 jours ;
• journaux d’erreurs techniques : 90 jours.

Votre compte

Votre compte est maintenu jusqu’à ce que vous le résiliiez.

Lorsque vous résiliez votre compte, nous anonymisons ou supprimons les données à caractère personnel qui ne sont plus nécessaires. Votre nom, vos coordonnées et vos données d’adresse sont supprimés du compte actif. Votre liste de suivi, vos enchères automatiques et vos notifications, entre autres, sont supprimées.

Les données que nous devons conserver en vertu d’une obligation légale, telles que les factures et les données de facturation correspondantes, restent conservées pendant la durée de conservation applicable.

Les enchères peuvent être conservées afin que les résultats historiques des ventes aux enchères restent vérifiables, mais elles ne sont plus directement liées à votre compte après l’anonymisation.

7. Vos droits en matière de protection des données

En vertu du RGPD, vous disposez, selon les circonstances, de différents droits.

Vous pouvez notamment demander :

• l’accès aux données à caractère personnel que nous traitons à votre sujet ;
• la rectification de données inexactes ou incomplètes ;
• l’effacement de données à caractère personnel ;
• la limitation du traitement ;
• l’opposition à un traitement fondé sur un intérêt légitime ;
• la portabilité des données lorsque le droit à la portabilité des données s’applique ;
• le retrait du consentement lorsqu’un traitement est fondé sur le consentement.

Le retrait du consentement n’affecte pas la licéité du traitement effectué avant ce retrait.

Vous pouvez consulter, télécharger ou modifier vous-même une grande partie de vos données via « Mes données » dans votre compte.

Pour toute autre demande, vous pouvez nous contacter à l’adresse info@koiauction.eu.

En principe, nous répondons à une demande relative à la protection des données dans un délai d’un mois. Si nécessaire, nous pouvons vous demander des informations complémentaires afin de vérifier votre identité.

8. Réclamation concernant le traitement de vos données

Vous avez une question ou une réclamation concernant la manière dont nous traitons vos données à caractère personnel ? N’hésitez pas à nous contacter d’abord par e-mail à l’adresse info@koiauction.eu.

Vous avez par ailleurs le droit d’introduire une réclamation auprès de l’autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

9. Sécurité

Nous prenons des mesures techniques et organisationnelles appropriées pour protéger les données à caractère personnel contre la perte, l’accès non autorisé, l’utilisation abusive et la modification non souhaitée.

Nous utilisons notamment :

• des connexions HTTPS chiffrées ;
• une authentification sécurisée ;
• des droits d’accès par rôle d’utilisateur ;
• l’authentification à deux facteurs pour les administrateurs ;
• des sessions d’administration restreintes ;
• une journalisation technique ;
• une protection contre les abus automatisés et les bots.

Aucun système numérique ne peut exclure totalement tout risque de sécurité. C’est pourquoi nous évaluons régulièrement nos mesures de sécurité et les adaptons si nécessaire.

10. Mineurs

Koi Auction Europe est destiné aux personnes âgées de 18 ans et plus.

Nous ne collectons pas sciemment de données à caractère personnel de personnes âgées de moins de 18 ans pour la participation à nos ventes aux enchères.

11. Cookies et stockage local

Koi Auction Europe utilise des cookies fonctionnels et un stockage local nécessaires au fonctionnement, à la sécurité et à la convivialité de la plateforme.

Nous n’utilisons actuellement pas de pixels publicitaires ni de cookies permettant de suivre les visiteurs sur différents sites web à des fins publicitaires.

Vous trouverez de plus amples informations dans notre politique relative aux cookies.

12. Modifications de la présente politique de confidentialité

Nous pouvons modifier la présente politique de confidentialité lorsque nos services, nos systèmes techniques ou la manière dont nous traitons les données à caractère personnel évoluent.

La date de la dernière mise à jour de la politique de confidentialité figure en haut de cette page.

En cas de modifications importantes, nous pouvons vous en informer en complément.