Cette politique de confidentialité a été traduite et est considérée comme précise. Cependant, l'interprétation de la politique de confidentialité est soumise à la version allemande. La version allemande prévaudra en cas de divergences entre les traductions française et allemande.

Politique de confidentialité

Dernière mise à jour : 6 décembre 2025

Responsable de la protection des données

3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – Suisse
E-mail : support@3forone.com
Téléphone : +41 52 544 88 88
Numéro du registre du commerce : CH-280.3.014.107-9

Données collectées

Nous traitons des données personnelles générées lors de la visite ou de l’utilisation de notre plateforme. Cela peut comprendre des données techniques de connexion, des données d’utilisation et des données de communication.

Finalités du traitement

Pour fournir, gérer, optimiser et développer notre plateforme, pour réaliser des enchères, communiquer avec les utilisateurs et respecter les obligations légales.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité des données, d’opposition et de réclamation auprès d’une autorité de protection des données.

1. Introduction

La présente politique explique comment les données personnelles sont traitées dans le cadre des enchères en ligne et hybrides, ainsi que les droits dont vous disposez.

2. Responsable du traitement

3forONE AG
Obere Paulistrasse 13
8834 Feusisberg – Suisse
E-mail : support@3forone.com
Téléphone : +41 52 544 88 88

3. Hébergement

Notre site est hébergé par un prestataire professionnel situé dans l’Union européenne. Un accord de sous-traitance conforme à l’art. 28 RGPD est en place.

4. Cookies et gestion du consentement

Nous utilisons des cookies strictement nécessaires pour garantir des fonctions essentielles telles que la connexion ou le réglage de la langue.
Les cookies optionnels (par ex. statistiques ou analyse) ne sont activés qu’avec votre consentement. Vous pouvez modifier votre choix à tout moment.

5. Google Analytics

Nous utilisons Google Analytics (Google Ireland Ltd.) avec anonymisation de l’IP. Le traitement repose exclusivement sur votre consentement (art. 6(1)(a) RGPD) et sert à des fins statistiques. Vous pouvez retirer votre consentement à tout moment via l’outil de gestion des cookies.

6. Newsletter

Les newsletters ne sont envoyées qu’après une procédure de double opt-in. L’heure, l’adresse IP et le contenu de votre consentement sont enregistrés. Vous pouvez vous désabonner à tout moment via le lien prévu ou par e-mail.

7. Prise de contact

Lorsque vous nous contactez, nous traitons les données transmises afin de répondre à votre demande.
Base légale : art. 6(1)(b) et 6(1)(f) RGPD.

8. Participation et processus système

L’inscription est nécessaire pour participer aux enchères. Nous traitons les données de contact, de connexion et les informations d’utilisation requises pour garantir le bon fonctionnement du système.

Lors de l’utilisation de la plateforme, des données relatives aux interactions et à l’usage sont également traitées lorsqu’elles sont nécessaires au fonctionnement, à la réalisation des enchères, à la personnalisation des contenus ou à l’optimisation de nos services.

Cela inclut également des données techniques d’utilisation et des journaux nécessaires à la traçabilité des processus d’enchères et à la préservation de l’intégrité du système.

Le traitement repose sur votre consentement (art. 6(1)(a) RGPD), ainsi que, si nécessaire, sur l’art. 6(1)(b) RGPD (exécution contractuelle) et l’art. 6(1)(f) RGPD (intérêt légitime à maintenir une plateforme sûre et conviviale).
Aucune transmission de données à des fins publicitaires n’est effectuée.

8a. Assurance qualité, analyse d’utilisation et journaux système

Dans le cadre de l’exploitation de notre plateforme, nous traitons automatiquement certaines données d’utilisation et du système. Cela comprend des événements techniques, des interactions au sein de la plateforme ainsi que des journaux et données de processus nécessaires à la stabilité, à la sécurité et au bon déroulement des enchères en ligne et hybrides.

Ces données sont utilisées pour :

garantir la fonctionnalité et la qualité technique de la plateforme,
permettre et documenter la réalisation des enchères,
détecter les activités abusives ou non autorisées,
améliorer continuellement la convivialité et la performance,
réaliser des analyses internes pour le développement de nos services.

Le traitement repose sur l’art. 6(1)(b) RGPD (exécution contractuelle), l’art. 6(1)(f) RGPD (intérêt légitime pour une plateforme stable, sûre et optimisée) et, si nécessaire, l’art. 6(1)(a) RGPD (consentement).

Les journaux liés aux enchères peuvent être utilisés pour des évaluations internes, l'assurance qualité, des analyses techniques ou pour répondre à des exigences légales.
Aucune transmission à des tiers externes à des fins publicitaires n’est réalisée.

8b. Compte utilisateur central et utilisation multi-plateformes

3forONE AG exploite un système centralisé de comptes utilisateurs permettant la participation aux ventes aux enchères en ligne et hybrides au sein du réseau d’enchères exploité techniquement par 3forONE.

Ce réseau comprend notamment les plateformes :
– bbag.auction
– osarus.3forone.auction
– 3forone.auction
ainsi que d’autres plateformes exploitées ou fournies par 3forONE.

Un compte utilisateur créé une seule fois peut en principe être utilisé sur plusieurs plateformes sans nécessiter une nouvelle inscription complète.

Dans le cadre de cette utilisation multi-plateformes, des données personnelles telles que les données d’inscription, les coordonnées, le statut de vérification, les données d’utilisation ainsi que des données techniques et liées aux enchères sont traitées et gérées de manière centralisée.

Dans la mesure où cela est nécessaire pour participer à une vente spécifique, ces données peuvent être transmises à l’organisateur concerné afin de :

– vérifier l’admissibilité à la vente,
– définir les droits d’enchérir,
– effectuer des contrôles d’identité ou de solvabilité,
– assurer le bon déroulement de la vente,
– et permettre l’exécution contractuelle.

Les droits d’enchérir peuvent varier selon la vente, l’organisateur ou le profil de l’utilisateur et sont déterminés exclusivement par l’organisateur concerné.

Le traitement est effectué sur la base de l’article 6 (1) b du RGPD, de l’article 6 (1) f du RGPD et, le cas échéant, de l’article 6 (1) a du RGPD.

9. Responsabilités dans le cadre de bbag.auction

Pour l’exploitation de la plateforme bbag.auction ainsi que pour le système central de comptes utilisateurs, 3forONE AG agit en tant que responsable du traitement au sens de l’article 4 point 7 du RGPD.

BBAG e.V. traite les données personnelles dans la mesure nécessaire à ses propres activités liées aux ventes, notamment la création du catalogue, l’admission des participants, l’adjudication, la facturation et l’exécution des contrats, sous sa propre responsabilité.

Il n’existe pas de responsabilité conjointe au sens de l’article 26 du RGPD.

10. Transmission des données

Les données personnelles ne sont transmises que dans la mesure où cela est nécessaire pour la fourniture de la plateforme, la participation aux ventes, la réalisation des ventes ou l’exécution des relations contractuelles qui en résultent.

Cela inclut notamment la transmission des données à l’organisateur de la vente concernée, aux vendeurs, aux autres parties impliquées dans la vente ainsi qu’aux prestataires techniques ou organisationnels, dans la mesure nécessaire à la réalisation de ces finalités.

Dans le cadre du système central de comptes utilisateurs exploité par 3forONE, les données peuvent également être traitées et mises à disposition de manière transversale au sein du réseau d’enchères, dans la mesure nécessaire pour permettre l’utilisation d’un compte unique, assurer le bon fonctionnement technique, permettre l’accès à certaines ventes, effectuer des vérifications d’identité ou de solvabilité, définir les droits d’enchérir ou garantir le bon déroulement des ventes.

Lorsque des données sont transmises à l’organisateur d’une vente, celui-ci les traite sous sa propre responsabilité en matière de protection des données, dans la mesure où ce traitement relève de son domaine de responsabilité.

Aucune donnée personnelle n’est transmise à des tiers à des fins publicitaires.

Les analyses internes à des fins de qualité, d’analyse technique, de sécurité des systèmes, de prévention des abus et de développement et optimisation de nos plateformes et services restent inchangées.

11. Sécurité et chiffrement

La plateforme est sécurisée par SSL/TLS. Les mots de passe sont hachés (par ex. bcrypt/argon2). Les accès système reposent sur des rôles et sont protégés par une authentification multi-facteur. Des mises à jour régulières et des sauvegardes chiffrées garantissent la sécurité des données.

12. Transferts de données vers des pays tiers

Lorsque des données sont transférées hors de la Suisse ou de l’UE/EEE (ex. Google), ce transfert repose sur des clauses contractuelles types (SCC) et des mesures de protection supplémentaires.

13. Durée de conservation

Les données sont conservées aussi longtemps que nécessaire pour les finalités mentionnées ou selon les obligations légales.

Les journaux d’enchères et journaux système sont conservés pour une durée nécessaire à la traçabilité technique, juridique ou opérationnelle.

14. Mineurs

La plateforme n’est pas destinée aux enfants de moins de 16 ans. L’inscription n’est possible qu’à partir de l’âge minimum légal ou avec le consentement d’un représentant légal.

15. Vos droits selon le RGPD

Vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition.
Les demandes peuvent être envoyées à support@3forone.com. Nous y répondrons dans un délai d’un mois ; en cas de complexité, ce délai peut être prolongé de deux mois.

16. Droit d’opposition (art. 21 RGPD)

Vous pouvez vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière. Vous pouvez vous opposer à la prospection commerciale sans justification.

17. Droit de réclamation

Vous pouvez introduire une réclamation auprès de toute autorité de protection des données compétente. En Suisse, l’autorité compétente est le Préposé fédéral à la protection des données et à la transparence (PFPDT).

18. Notification des violations de données

En cas de violation de données personnelles, nous notifions l’autorité compétente dans les 72 heures (art. 33 RGPD) et informons les personnes concernées conformément à l’art. 34 RGPD lorsqu’un risque existe.

19. Modifications de la présente politique

Cette politique peut être adaptée en cas de changements juridiques ou techniques. La version en vigueur au moment de votre visite s’applique.