Confiance
Sécurité, paiements, données : ce que nous faisons
Ce qui protège votre marketplace, l’argent de vos ventes et les données de vos clients, dit simplement. Le détail est dans notre politique de confidentialité et nos conditions de vente.
Cette page résume nos mesures, à titre d’information. Nos engagements sont ceux de nos conditions de vente (avec les conditions d’utilisation et la page des tarifs auxquelles elles renvoient, et, pour l’offre Entreprise, son bon de commande), de l’accord de traitement des données et de notre politique de confidentialité : en cas de différence, ces textes prévalent. Dernière mise à jour : 9 novembre 2026
Sécurité
Ce qui protège votre compte et votre marketplace, chaque jour.
Échanges chiffrés
Les pages et l’API ne passent que par HTTPS : une page demandée en http est redirigée, l’API ne répond pas en http, et les navigateurs retiennent de ne plus s’y connecter autrement.
Mots de passe illisibles
Un mot de passe n’est jamais conservé tel quel, seulement son empreinte irréversible (un hachage) : personne ne peut le relire, nous non plus. Vous pouvez aussi vous connecter par un code reçu par e-mail, ou avec Google.
Chaque marketplace cloisonnée
Les données de chaque marketplace sont cloisonnées dans la base : chaque requête ne voit que celles de sa marketplace.
Accès de l’équipe restreints
Seules les personnes de notre équipe qui en ont besoin accèdent à vos données. Notre console d’équipe demande à chacune une double authentification. Une liste de gestes sensibles, comme suspendre un compte, offrir une période ou ajuster des crédits, y demande en plus un motif et un code récent, et ces gestes sont inscrits au journal.
Sauvegardes quotidiennes
La base de données est sauvegardée chaque jour, chaque sauvegarde gardée trente jours, avec une restauration à la minute près.
En cas d’incident
Pour les données dont nous sommes responsables, si une violation présente un risque, nous prévenons la CNIL et, si nécessaire, les personnes concernées. Pour les données de votre marketplace, dont nous sommes le sous-traitant, nous vous notifions toute violation dans les meilleurs délais.
Vous pensez avoir trouvé une faille ?
Écrivez-nous à contact@marketplacefactory.com en décrivant ce que vous avez vu. N’allez pas plus loin : n’accédez à aucune donnée qui n’est pas la vôtre, et ne tentez pas d’accéder aux systèmes du service (nos conditions d’utilisation l’interdisent). Nous lisons chaque signalement.
Paiements
Les cartes, l’argent de vos ventes et notre part.
Stripe pour les paiements en ligne
Les paiements en ligne de votre marketplace et ceux de votre abonnement passent par Stripe, certifié PCI DSS. Les numéros de carte sont traités par Stripe et ne nous parviennent jamais.
L’argent de vos ventes, sur votre compte
Les paiements de vos clients arrivent sur votre propre compte Stripe, qui prélève ses frais selon son barème.
Notre part, à part
Notre part des ventes en ligne ne s’ajoute jamais au prix que paient vos clients : elle vous est facturée une fois par mois, sur une facture à part de l’abonnement.
Bêta Pendant la bêta, les paiements de Marketplace Factory sont en mode test et rien n’est facturé : l’abonnement et la part des ventes le seront à partir du mois de l’ouverture au public.
Le détail dans les conditions de venteDonnées
Où elles vivent, à qui elles sont, qui les traite.
Hébergement principal dans l’Union européenne
L’API, la base de données et les fichiers tournent chez Amazon Web Services à Stockholm, en Suède ; l’application est servie par Vercel, avec ses fonctions à Stockholm. Les pages et les photos publiques sont diffusées par des réseaux mondiaux, et certains prestataires sont hors de l’Union (voir « Transferts hors de l’Union »).
Vos données sont à vous
« Exporter mes données », dans votre compte, vous remet vos annonces, commandes, clients, paiements et messages en tableaux, et vos photos dans une archive, à toute offre (à l’offre Entreprise, nous le préparons sur demande). Si vous résiliez, l’export reste ouvert trente jours après la fin de votre abonnement.
Les données de vos clients
Pour les acheteurs et les vendeurs de votre marketplace, vous êtes le responsable de traitement et nous, votre sous-traitant. Vous êtes prévenu par e-mail avant tout nouveau sous-traitant ultérieur.
Ce que reçoit l’IA
Nos prestataires d’intelligence artificielle reçoivent ce que la tâche demande, par exemple des textes, des photos ou des chiffres de votre activité. Jamais vos mots de passe ni vos numéros de carte.
Transferts hors de l’Union
Certains prestataires traitent des données hors de l’Union européenne, notamment aux États-Unis. Pour les transferts vers les États-Unis, nous nous appuyons sur les clauses contractuelles types de la Commission européenne ou sur le cadre de protection des données UE–États-Unis. La liste des prestataires et de leurs lieux est dans la politique de confidentialité.
Vos droits
Accès, rectification, effacement, limitation, portabilité, opposition : écrivez à contact@marketplacefactory.com ; vous pouvez aussi saisir la CNIL. Acheteur ou vendeur d’une marketplace, adressez-vous d’abord à elle. La suppression de votre compte se demande aussi depuis votre profil.