Politique de confidentialité
Version pilot-v5 — publiée le 2026-10-24T20:51:00Z
P1. Responsable du traitement
Le responsable du traitement est Jov SRL, société à responsabilité limitée, qui exploite la plateforme Blup (blup.com). Siège : Rue des Carburants 42/44, 1190 Forest (Bruxelles). Numéro d'entreprise (BCE) : 0776.989.992, RPM Bruxelles (Tribunal de l'entreprise francophone de Bruxelles) ; numéro de TVA : BE 0776.989.992. Pour toute question relative à vos données ou pour exercer vos droits : help@blup.com.
Jov SRL n'a pas désigné de délégué à la protection des données : ses traitements ne relèvent pas des cas où la loi l'impose (article 37 du RGPD). Si cela change, cette page le dira.
Ce qu'est Blup. Blup est un intermédiaire technique et commercial : la plateforme met en relation des acheteurs et des boutiques professionnelles. Le vendeur de chaque objet, et le prestataire de chaque service proposé sur Blup, est la boutique, jamais Blup. L'argent ne transite pas par Blup : il est encaissé par un prestataire de paiement agréé, pour le compte de la boutique.
Pour les données que vous transmettez à une boutique à l'occasion d'une commande, d'une demande de devis ou d'un service, la boutique est responsable de son côté, pour ses propres obligations de vente, de garantie et de comptabilité. Elle n'a pas le droit d'utiliser vos coordonnées pour vous envoyer de la publicité non sollicitée. Pour ce qui la concerne, adressez-vous à elle ; Blup vous communique son identité et ses coordonnées sur simple demande.
P2. Finalités et bases légales
Votre compte. Créer et gérer votre compte (adresse électronique, mot de passe chiffré, langue d'affichage que vous avez choisie, date de dernière activité) : exécution du contrat.
Vos commandes. Traiter une commande et permettre la livraison ou le retrait (nom, adresse, téléphone, détail de la commande, référence courte de la commande) : exécution du contrat. Lorsque vous commandez, Blup enregistre aussi la langue dans laquelle le contrat est conclu ainsi que la version des conditions générales que vous avez acceptée et son empreinte numérique, afin de pouvoir prouver le texte exact qui s'applique à votre commande : exécution du contrat et intérêt légitime de Blup à la preuve.
Livraison par colis. Lorsqu'un objet est expédié, Blup crée l'étiquette pour le compte de la boutique auprès de son prestataire d'expédition. L'étiquette porte le nom et l'adresse du destinataire, ainsi que, comme expéditeur, le nom légal de la boutique et son adresse d'expédition. Le numéro de suivi et les étapes de l'acheminement sont enregistrés avec la commande. Base légale : exécution du contrat.
Si vous êtes une boutique, votre nom légal et l'adresse d'expédition figurent sur les étiquettes et sont transmis au prestataire d'expédition et au transporteur ; ils figurent aussi sur le colis que reçoit l'acheteur. Cette adresse est celle de votre première boutique, de votre premier dépôt ou d'un autre lieu public, dans l'ordre de vos adresses, ou à défaut celle de votre siège. Elle est enregistrée sur chaque commande au moment de l'expédition.
Recherche d'adresse. Lorsque vous saisissez une adresse, Blup vous propose des adresses complètes. Pour la Belgique et le Luxembourg, la recherche est faite par un service que Blup héberge lui-même : rien n'est transmis à un tiers. Pour une adresse en France ou aux Pays-Bas, les caractères que vous saisissez sont transmis par les serveurs de Blup au service public d'adresses de ce pays (la Géoplateforme de l'IGN pour la France, PDOK pour les Pays-Bas), sans votre nom, sans votre adresse IP et sans aucune donnée de votre compte. Base légale : exécution du contrat.
Paiement. Encaisser le paiement et prévenir la fraude (montant, référence de commande, éléments techniques de la transaction) : exécution du contrat et intérêt légitime. Les données de carte sont saisies chez le prestataire de paiement ; Blup ne les voit jamais.
Vérifier les boutiques. Vérifier qu'une boutique est un professionnel réel (numéro d'entreprise, données du registre officiel, identité du responsable) : obligation légale et intérêt légitime.
Obligations fiscales. Déclarer les revenus des vendeurs à l'administration fiscale (identité, numéro d'entreprise, identifiant fiscal, montants perçus et, pour un vendeur personne physique, date de naissance) : obligation légale (DAC7).
Factures de commission (boutiques). Blup facture sa commission à chaque boutique. La facture comporte la dénomination, l'adresse, les numéros d'entreprise et de TVA de la boutique, son identifiant sur le réseau Peppol et le détail des montants. Elle est transmise sous forme de facture électronique structurée par le réseau Peppol, au moyen de notre prestataire d'accès à ce réseau. Si la boutique n'y est pas joignable, la facture électronique et sa copie lisible lui sont envoyées par courrier électronique et restent disponibles dans son espace marchand. Les factures, les notes de crédit et les preuves de leur envoi sont conservées 10 ans. Base légale : obligation légale (TVA et comptabilité).
Sécurité. Assurer la sécurité du service et enquêter sur les abus (journaux techniques, identifiant technique dérivé de l'adresse IP, compteurs anti-abus) : intérêt légitime.
Messages liés au service. Vous envoyer des messages liés à vos commandes, à vos demandes et à votre compte (adresse électronique, notifications) : exécution du contrat ; la confirmation de commande est imposée par la loi (article VI.46 du Code de droit économique). Les notifications sur votre appareil ne contiennent jamais le nom d'un acheteur, un montant ni le contenu d'un message.
Conversations et propositions de prix. Lorsque vous échangez avec une boutique au sujet d'un objet ou lui faites une proposition, Blup enregistre les phrases échangées, les montants proposés, leurs dates et leur issue, y compris les refus automatiques, afin de faire fonctionner la conversation et de prouver le prix convenu. La boutique ne voit qu'un pseudonyme (par exemple « Client 4821 ») tant qu'aucune vente n'est conclue. Une conversation qui aboutit à une vente est conservée avec la commande. Une conversation sans vente est supprimée six mois après sa dernière activité ; seuls des chiffres globaux, qui ne vous identifient pas, sont conservés pour mesurer le service. Ces échanges figurent dans la copie de vos données que vous pouvez demander. Base légale : exécution du contrat ou de mesures précontractuelles prises à votre demande ; intérêt légitime pour conserver une conversation sans vente comme preuve pendant six mois.
Messages au sujet d'un objet. Les messages que vous échangez avec une boutique ou un acheteur sont conservés par Blup avec la conversation : 6 mois après le dernier échange si aucune vente n'a lieu ; en cas de vente, 2 ans après la fin de la commande, pour permettre le traitement d'une réclamation. Le destinataire reçoit vos messages et est responsable de ce qu'il en conserve. Avant l'envoi, un contrôle automatique vérifie qu'un message ne contient pas de numéro de compte ou de lien et, avant la vente, de numéro de téléphone ou d'adresse e-mail ; s'il en contient, il n'est pas envoyé et rien n'est conservé. Après de nombreux messages refusés en peu de temps, l'envoi de messages libres est suspendu pour une durée limitée. L'équipe Blup ne lit un message que s'il lui est signalé, avec les deux éléments qui le précèdent, ou si la loi l'y oblige ; chaque consultation est enregistrée. Un message retiré par Blup n'est plus visible, mais il est conservé comme preuve jusqu'à la fin de la durée de conservation de la conversation, et au moins six mois après la décision. Base légale : l'exécution des conditions d'utilisation de Blup (article 6.1.b du RGPD) et l'intérêt légitime de Blup à la sécurité des échanges et à la preuve (article 6.1.f du RGPD).
Carte des lieux d'une boutique. Afficher sur une carte l'emplacement des lieux qu'une boutique rend visibles, et permettre à une boutique de placer ses lieux sur une carte (adresse IP et informations techniques de votre navigateur, transmises au fournisseur des fonds de carte au moment de l'affichage) : intérêt légitime.
Photo et image de couverture de votre boutique : elles sont facultatives. Si vous en ajoutez, elles sont affichées publiquement sur la page de votre boutique, sur vos annonces et dans les résultats de recherche de Blup. Les métadonnées du fichier (dont la localisation) sont supprimées à l'envoi. Vous pouvez les changer ou les retirer à tout moment depuis « Ma boutique » ; le fichier est alors supprimé. Elles sont supprimées au plus tard avec les autres données de votre boutique, à la fin de la relation. Si l'équipe Blup retire une de ces images au titre de la modération, une copie non publiée est conservée dans le dossier de la décision pendant six mois, ou jusqu'à la fin d'une contestation ou d'une procédure engagée dans ce délai. Base légale : exécution du contrat.
Photos de vos annonces (boutiques). Les photos que vous publiez sont affichées publiquement avec l'annonce. Une photo que vous supprimez est effacée, ainsi que toutes ses versions réduites. Si une annonce est retirée, l'adresse de ses photos change, de sorte qu'un ancien lien ne fonctionne plus. Les photos d'un objet vendu sont conservées avec la commande, comme preuve de ce qui a été vendu. Base légale : exécution du contrat.
Suggestions à la publication (boutiques) : lorsque vous ajoutez la première photo d'une annonce, une copie réduite de cette photo, sans métadonnées et sans information vous identifiant, est transmise à Anthropic Ireland, Limited, qui agit pour le compte de Blup (sous-traitant), afin de vous proposer une catégorie, une taille, un nom d'objet, une description et, le cas échéant, la marque du fabricant inscrite sur l'objet. Ces propositions sont indicatives : vous pouvez les modifier ou les effacer. Le prestataire ne peut pas utiliser la photo pour entraîner ses modèles ; il la supprime dans un délai de 30 jours au plus, sauf si ses systèmes de sécurité la signalent comme contraire à ses règles d'utilisation, auquel cas il peut la conserver jusqu'à 2 ans. Blup supprime la photo transmise à la fin de la session de publication et conserve les propositions 180 jours pour en mesurer la qualité. Base légale : l'intérêt légitime de Blup à faciliter la publication de vos annonces (art. 6.1.f du RGPD). Transfert hors de l'Union : le prestataire traite la photo aux États-Unis ; ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne, dont vous pouvez obtenir une copie en nous écrivant.
Favoris, boutiques suivies et alertes. Si vous ajoutez un objet à vos favoris, suivez une boutique ou créez une alerte, Blup enregistre ce choix, sa date et, pour une alerte, les critères que vous avez choisis, afin de vous les afficher et, si vous l'avez demandé, de vous prévenir par e-mail ou par notification lorsqu'un objet correspondant est publié ou qu'une boutique suivie publie une nouveauté. La boutique voit seulement combien de personnes ont mis un objet en favori ou la suivent : jamais qui. Vous pouvez retirer un favori, ne plus suivre une boutique ou supprimer une alerte à tout moment ; ces données sont supprimées immédiatement, et toutes le sont avec votre compte. Base légale : exécution du contrat.
Avis sur les boutiques. Après une commande terminée, ou après un service terminé avec une boutique, vous pouvez publier un avis sur cette boutique : une note et, si vous le souhaitez, un commentaire. Seul un client qui a effectivement acheté un objet ou obtenu un service auprès de la boutique peut publier un avis ; Blup vérifie ce lien avant la publication. L'avis est publié sur la page de la boutique avec votre prénom et l'initiale de votre nom, ainsi que sa date et le type d'achat (objet ou service) ; votre adresse e-mail, votre adresse postale et le détail de la commande ne sont jamais publiés. La boutique peut y répondre publiquement ; sa réponse est publiée sous l'avis, avec le nom de la boutique. N'écrivez dans un avis aucune information personnelle, ni sur vous ni sur une autre personne. Tout utilisateur peut signaler un avis ou une réponse ; l'équipe Blup examine le signalement et peut retirer le contenu s'il est illicite ou contraire aux conditions générales ; la personne concernée en reçoit une décision motivée. Base légale : exécution du contrat (la publication de l'avis que vous avez demandée) ; intérêt légitime de Blup et des acheteurs à des avis fiables, pour la vérification et la modération.
Demandes de devis et services. Lorsque vous demandez un devis ou un service à une boutique, vos nom, coordonnées, l'adresse concernée et votre description sont transmis à cette boutique, afin qu'elle puisse vous répondre ; elle en devient responsable de son côté. Les échanges, estimations et photos de la demande sont conservés par Blup pour faire fonctionner la demande et en garder la preuve. Base légale : mesures précontractuelles prises à votre demande et exécution du contrat.
Données de la Banque-Carrefour des Entreprises (boutiques) : pour vérifier qu'une boutique est un professionnel réel et suivre sa situation pendant toute la relation, Blup importe chaque jour les données publiques de la Banque-Carrefour des Entreprises (BCE Open Data, SPF Économie) et ne conserve que celles des boutiques inscrites sur Blup : dénomination, forme juridique, statut et situation juridique, date de début, adresse du siège (sociétés uniquement), activités et unités d'établissement avec leur adresse. Si vous exercez en personne physique, ces données comprennent vos nom et prénom et l'adresse de vos unités d'établissement, qui peut être celle de votre domicile. Blup ne conserve ni vos coordonnées de contact, ni les fonctions ou les noms des dirigeants. Seul le personnel de Blup consulte ces données, sur la fiche de votre boutique, et chaque consultation est enregistrée. Un changement de statut ou de situation juridique signale votre dossier à notre équipe, qui l'examine : aucune décision n'est prise automatiquement, et toute suspension est une décision motivée prise par un membre du personnel. Base légale : notre intérêt légitime à nous assurer que les boutiques sont des professionnels réels et à préserver la fiabilité de la place de marché. Seule la dernière version de ces données est conservée ; elle est supprimée six mois après la fin de la relation. Si une donnée est inexacte, sa rectification se fait auprès de la Banque-Carrefour des Entreprises, par l'intermédiaire de votre guichet d'entreprises ; vous pouvez aussi vous opposer à ce traitement en nous écrivant.
Ouverture de votre compte de paiement (boutiques). Lorsque vous cliquez sur « Connecter mon compte de paiement », nous transmettons à Stripe (Stripe Payments Europe, Ltd., Irlande), pour pré-remplir l'ouverture de votre compte de paiement, des informations que vous nous avez déjà fournies ou qui figurent à la Banque-Carrefour des Entreprises : votre adresse e-mail, la dénomination, l'adresse du siège, le téléphone, le numéro d'entreprise et, le cas échéant, le numéro de TVA de votre entreprise, l'adresse de votre boutique sur Blup et votre langue ; si vous êtes une personne physique, vos nom et prénom. Nous transmettons aussi le nom de votre boutique, la forme juridique de votre société, un code de secteur d'activité déduit de vos activités inscrites à la Banque-Carrefour des Entreprises, ainsi que l'e-mail, le téléphone et l'adresse internet de contact de votre boutique : Stripe les fait figurer sur le relevé bancaire ou le reçu de vos acheteurs. Nous ne transmettons ni votre date de naissance, ni votre numéro d'identification fiscale, ni aucun document. Stripe traite ces données en tant que responsable du traitement distinct, notamment pour ses obligations de vérification d'identité ; consultez sa politique de confidentialité (https://stripe.com/fr-be/privacy). Vous pouvez vérifier et corriger ces informations chez Stripe avant d'accepter ses conditions. Base légale : notre intérêt légitime, et le vôtre, à une ouverture de compte simple et sans erreur (article 6.1.f du RGPD). Vous pouvez vous y opposer avant de connecter votre compte en nous écrivant à help@blup.com, ou en choisissant « Je préfère tout saisir moi-même chez Stripe ».
Lorsque vous gérez votre compte de paiement dans l'espace « Paiements » de Blup, les écrans de Stripe s'affichent dans nos pages : ce que vous y saisissez est transmis directement à Stripe, et Stripe reçoit l'adresse IP et les informations techniques de votre navigateur. Nous décidons seulement quel membre de votre boutique peut ouvrir quel écran.
Rappels et avertissements de sécurité. Si un objet que vous avez acheté fait l'objet d'un rappel ou d'un avertissement de sécurité, Blup utilise votre adresse e-mail et la référence de votre commande pour vous prévenir, et conserve la preuve de cet envoi. Base légale : obligation légale (règlement (UE) 2023/988 sur la sécurité générale des produits), puis intérêt légitime pour la preuve.
Décisions de modération : lorsque l'équipe Blup suspend une boutique, retire une annonce, une image, un message ou un avis, restreint l'envoi de messages, suspend ou bloque un compte, ou prolonge ou lève une telle mesure, elle constitue un dossier : le motif retenu parmi ceux prévus par les conditions générales applicables ou par la loi, le cas échéant une copie de l'image retirée (conservée six mois, voir ci-dessus), les faits sur lesquels la décision repose, la durée de la mesure ou sa date de réexamen, le message de motivation qui vous est adressé et sa date d'envoi, vos explications ou votre contestation et notre réponse, la date et le motif de la levée, ainsi que le membre du personnel qui a pris la décision. Le dossier ne reprend pas le contenu d'un message retiré. Ce dossier sert à vous adresser une décision motivée, à traiter votre contestation, à prouver la décision prise et à préserver la fiabilité de la place de marché. Base légale : obligation légale pour la motivation des décisions de suspension et de restriction (règlement (UE) 2019/1150 dit « P2B », article 4, pour les boutiques ; règlement (UE) 2022/2065 sur les services numériques, article 17, lorsqu'il s'applique) ; notre intérêt légitime pour la conservation du dossier et la défense de nos droits. Seul le personnel de Blup a accès à ce dossier ; il n'est communiqué à un médiateur, à une juridiction ou à une autorité que si un litige leur est soumis ou si la loi l'exige. Les autres utilisateurs et le public n'en sont pas informés : une boutique ou une annonce concernée apparaît seulement comme indisponible. Chaque mesure est décidée par un membre du personnel : aucune décision n'est prise automatiquement. Si vous supprimez votre compte acheteur, seule une trace minimale de la mesure (référence, motif et dates) est conservée jusqu'à la fin du délai de conservation.
Signalements. Lorsqu'un message, une estimation ou une photo d'une demande de devis, un message au sujet d'un objet, un avis ou la réponse d'une boutique nous est signalé, une personne habilitée de l'équipe Blup consulte ce contenu et, pour un message, les deux éléments qui le précèdent, afin de traiter le signalement. Chaque consultation est enregistrée. La personne qui signale n'est jamais identifiée auprès de l'auteur du contenu. Lorsque vous nous signalez un contenu illicite au moyen du formulaire prévu à cet effet, Blup conserve votre nom et votre adresse e-mail afin de vous informer de la suite donnée, puis les efface six mois après sa décision. Base légale : obligation légale (règlement sur les services numériques, articles 16 et 17) et intérêt légitime à la sécurité de la place de marché.
Mesurer le service. Blup compte les principales étapes de l'utilisation du service (inscriptions, annonces, commandes, livraisons) pour mesurer son fonctionnement, au moyen d'enregistrements internes à ses serveurs, sans outil de mesure d'audience tiers, sans profil individuel et sans publicité. Base légale : intérêt légitime.
Ce qui est obligatoire. Une adresse e-mail vérifiée est nécessaire pour commander : sans elle, Blup ne peut ni sécuriser le paiement ni vous envoyer la confirmation que la loi impose. Une adresse de livraison n'est demandée que si vous choisissez la livraison. Pour une boutique, les données d'identification et, pour une personne physique, les données DAC7 sont nécessaires pour vendre. Tout le reste est facultatif. Blup ne vous demande ni document d'identité, ni numéro de registre national, ni numéro de carte bancaire.
Réductions et fidélité. Nous enregistrons les réductions qui vous sont attribuées et celles que vous utilisez et, si vous participez au programme de fidélité, les commandes qui vous ouvrent droit à un crédit, pour appliquer les conditions que vous avez acceptées (exécution du contrat, art. 6.1.b du RGPD). Pour prévenir les abus, comme l'utilisation de plusieurs comptes ou une commande passée par une boutique sur ses propres objets, nous comparons des informations dont nous disposons déjà — adresse e-mail confirmée, numéro de téléphone, adresse de livraison et une empreinte de votre carte fournie par notre prestataire de paiement, jamais votre numéro de carte (intérêt légitime, art. 6.1.f du RGPD ; vous pouvez vous y opposer). Nous n'utilisons pas ces informations pour établir un profil publicitaire, et nous ne vous envoyons d'offres par courrier électronique qu'avec votre accord. Ces données sont conservées pendant la validité de la réduction ou du crédit, puis pendant la durée légale de conservation des pièces comptables.
P3. Destinataires
Vos données sont communiquées aux destinataires suivants, et à eux seuls :
- la boutique auprès de laquelle vous commandez ou à laquelle vous demandez un devis ou un service, pour exécuter la vente ou le service — elle en devient responsable de son côté. Elle reçoit vos coordonnées de commande dès l'étape du paiement, avant même d'avoir accepté votre commande ;
- le prestataire de paiement (Stripe), qui traite le paiement et applique ses propres obligations légales d'identification et de lutte contre le blanchiment, en tant que responsable indépendant ;
- notre prestataire d'expédition, situé dans l'Union européenne, qui crée les étiquettes sur nos instructions ;
- le transporteur que vous ou la boutique choisissez, pour la livraison ; il agit comme responsable indépendant pour l'acheminement ;
- notre prestataire d'envoi de courriers électroniques transactionnels et notre hébergeur, tous deux situés dans l'Union européenne, qui agissent sur nos instructions ;
- notre service de sauvegarde, situé dans l'Union européenne ;
- notre prestataire d'analyse de photos d'annonces (Anthropic), pour les boutiques uniquement, qui agit sur nos instructions depuis les États-Unis ;
- notre prestataire de transmission des factures électroniques, SuperPDP (plateforme de dématérialisation établie en France), pour les boutiques uniquement, qui transmet les factures de commission sur nos instructions ;
- la Fondation OpenStreetMap, établie au Royaume-Uni, qui fournit les fonds de carte affichés sur la page d'une boutique et dans le formulaire des lieux d'une boutique : lorsque la carte s'affiche, votre navigateur lui transmet votre adresse IP, les informations techniques de votre navigateur et l'adresse du site Blup, sans aucune donnée de votre compte ; elle les traite pour son propre compte, selon sa propre politique de confidentialité (https://osmfoundation.org/wiki/Privacy_Policy) ;
- les services publics d'adresses de France (Géoplateforme de l'IGN) et des Pays-Bas (PDOK), qui reçoivent seulement les caractères d'une adresse saisie dans ces pays ;
- le service de notifications de votre navigateur, si vous les activez — aucun contenu personnel n'est inclus dans ces notifications ;
- les registres publics d'entreprises et le service européen de vérification des numéros de TVA, interrogés pour vérifier qu'une boutique est bien un professionnel ;
- l'administration fiscale, au titre de la déclaration annuelle des revenus des vendeurs et du contrôle des factures ;
- les autres utilisateurs et le public, pour ce que vous choisissez de publier : la page et les annonces d'une boutique, ses lieux visibles, sa photo, et les avis avec le prénom et l'initiale de leur auteur ;
- le médiateur ou la juridiction saisis d'un litige, pour ce qui concerne ce litige ; une autorité compétente, lorsqu'elle nous l'ordonne, ou la police lorsqu'un contenu révèle une menace pour la vie ou la sécurité d'une personne.
Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires.
Transferts hors de l'Union européenne. Vos données ne quittent pas l'Union européenne, à trois exceptions près : l'analyse des photos d'annonces des boutiques décrite au point P2, effectuée aux États-Unis et encadrée par les clauses contractuelles types de la Commission européenne ; les fonds de carte, fournis par la Fondation OpenStreetMap, établie au Royaume-Uni, pays que la Commission européenne reconnaît comme offrant un niveau de protection adéquat ; et, si vous activez les notifications, l'adresse technique d'abonnement que votre navigateur confie à son service de notifications (Google, Mozilla ou Apple), qui peut être traitée hors de l'Espace économique européen — elle ne permet pas de vous identifier par elle-même et les notifications ne contiennent aucune donnée personnelle.
P4. Durées de conservation
Compte acheteur sans commande, inactif : 24 mois, puis suppression.
Commandes, factures et pièces comptables : 7 ans ; 10 ans pour les documents soumis à l'obligation de conservation en matière de TVA.
Référence de la commande, langue du contrat, version et empreinte des conditions acceptées : avec la commande.
Preuve de l'acceptation des conditions générales : pendant la durée où un litige contractuel reste possible.
Adresse de livraison et étiquette d'envoi : 90 jours après la livraison ; 30 jours après la fin d'une commande qui n'a pas été livrée. Elles sont conservées plus longtemps tant qu'une rétractation ou une contestation de paiement est en cours. Le numéro de suivi, le transporteur et les étapes de l'acheminement restent avec la commande.
Adresse d'expédition de la boutique enregistrée sur une commande : supprimée en même temps que l'étiquette de cette commande.
Conversation et propositions ayant abouti à une vente : avec la commande.
Conversation sans vente (questions, propositions refusées, expirées ou retirées) : 6 mois après la dernière activité, puis suppression.
Messages au sujet d'un objet : sans vente : 6 mois après le dernier échange ; avec une vente : 2 ans après la fin de la commande. Un message retiré par Blup est conservé au moins 6 mois après la décision. Un message signalé est conservé tant que le signalement n'est pas traité.
Demandes de devis et de service, avec leurs échanges et leurs photos : 6 mois après la dernière activité de la demande, puis suppression ; plus longtemps tant qu'un signalement est en cours d'examen, et au plus 90 jours après ce signalement.
Photo et image de couverture d'une boutique : jusqu'à leur retrait par la boutique, et au plus tard jusqu'à la suppression des données de la boutique à la fin de la relation ; copie d'une image retirée par Blup : 6 mois après la décision, ou jusqu'à la fin d'une contestation ou d'une procédure engagée dans ce délai.
Photos d'une annonce : jusqu'à leur suppression ou celle de l'annonce ; pour un objet vendu, avec la commande.
Photo transmise pour une suggestion à la publication : supprimée à la fin de la session de publication. Propositions de suggestion : 180 jours.
Favoris, boutiques suivies et alertes : jusqu'à ce que vous les retiriez, et au plus tard jusqu'à la suppression de votre compte.
Avis et réponse de la boutique : tant que l'avis est publié. Ils sont supprimés si vous supprimez l'avis. Si vous supprimez votre compte, vos avis restent publiés sans lien avec un compte, sous la mention « Ancien acheteur Blup » (note, texte et date). Un avis retiré par Blup suit la durée du dossier de modération.
Données d'identification d'une boutique (traçabilité) : durée de la relation, puis 6 mois.
Données de la Banque-Carrefour des Entreprises d'une boutique : dernière version uniquement, pendant la relation, puis 6 mois ; fichiers publics téléchargés pour cette mise à jour : 35 jours au plus.
Factures et notes de crédit de commission, et preuves de leur envoi : 10 ans à compter du 1er janvier qui suit leur émission, même après la fin de la relation.
Décisions de suspension d'une boutique ou de retrait d'une annonce, et échanges qui s'y rapportent : durée de la relation, puis 5 ans.
Décisions de suspension d'un compte et échanges qui s'y rapportent : 2 ans après la fin de la mesure.
Nom et adresse e-mail de la personne qui signale un contenu illicite : 6 mois après la décision.
Avertissements de sécurité et rappels de produits adressés à un acheteur : 10 ans.
Journaux techniques de l'application : 30 jours.
Journaux d'authentification et de sécurité : 30 jours.
Compteurs anti-abus : 90 jours.
Clés techniques contre le double paiement : 24 heures.
Journal des accès du personnel aux données : 12 mois.
Invitations non utilisées : 90 jours.
Coordonnées bancaires collectées pour un remboursement alternatif : 30 jours après la confirmation du remboursement.
Données techniques d'un paiement : 90 jours, sauf litige en cours.
Abonnement aux notifications : jusqu'à votre déconnexion, votre refus, ou le premier échec définitif d'envoi.
Mesures du service : 12 mois au plus.
Langue d'affichage : avec votre compte ; sans compte, dans un cookie conservé 1 an (voir la page Cookies).
Lorsqu'un litige, une contestation de paiement ou une procédure est en cours, les données qui s'y rapportent sont conservées jusqu'à sa clôture définitive, puis supprimées.
P5. Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur suppression, la limitation de leur traitement, leur portabilité, et vous opposer à un traitement fondé sur notre intérêt légitime. Vous pouvez retirer à tout moment un consentement donné, sans que cela remette en cause ce qui a été fait avant. Écrivez à help@blup.com ; nous répondons dans le mois. Ce délai peut être prolongé de deux mois pour une demande complexe ; nous vous le disons alors dans le premier mois.
Certaines données ne peuvent pas être supprimées à la demande : les factures et pièces comptables, pendant leur durée légale de conservation, et la preuve de l'acceptation des conditions générales, conservée pour la durée pendant laquelle un litige contractuel reste possible. Si vous supprimez votre compte, les données qui vous identifient sont effacées ; vos commandes restent rattachées à un compte sans nom ni adresse e-mail, pendant le temps que la loi impose. Vos favoris, les boutiques que vous suivez et vos alertes sont supprimés. Vos avis restent publiés, sans lien avec un compte, sous la mention « Ancien acheteur Blup » (note, texte et date) ; si vous préférez qu'ils disparaissent, supprimez-les avant de supprimer votre compte, ou demandez-le à Blup.
Décisions automatisées. Blup ne prend aucune décision produisant des effets juridiques à votre égard, ou vous affectant de manière significative, sur le seul fondement d'un traitement automatisé. Les outils automatiques de Blup se limitent à : refuser l'envoi d'un message contenant des coordonnées, un numéro de compte ou un lien, que vous pouvez reformuler ; suspendre pour une durée limitée l'envoi de messages libres après de nombreux refus ; limiter le nombre de tentatives ; signaler un dossier à l'équipe, qui l'examine. Vous pouvez toujours nous écrire pour contester l'un de ces effets ; une personne de l'équipe Blup examine alors votre demande.
Vous pouvez introduire une réclamation auprès de l'Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — https://www.autoriteprotectiondonnees.be.
P7. Sécurité et incidents
Nous protégeons vos données par des mesures techniques et organisationnelles proportionnées : mots de passe conservés sous forme chiffrée irréversible, échanges chiffrés, données de carte bancaire jamais conservées par Blup, consultations des données par le personnel enregistrées. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous en informons l'Autorité de protection des données dans les 72 heures et, lorsque le risque est élevé, nous vous en informons directement.
P8. Versions et langues
Cette politique est versionnée. Une nouvelle version ne remplace pas silencieusement la précédente : sa date d'entrée en vigueur figure en tête, et les versions antérieures restent consultables. Un changement important vous est signalé par e-mail ou dans l'application.