Politique de confidentialité

Responsable du traitement

Le responsable du traitement des données est [à compléter : raison sociale], [à compléter : adresse du siège], joignable à [à compléter : email de contact].

Données collectées

Données de compte : nom, adresse email, photo de profil, mot de passe (chiffré), date d'acceptation des CGU et attestation de majorité, date de dernière connexion. En cas de connexion via Google ou Apple : identifiant du compte, nom, adresse email et photo transmis par ce service. Clés d'accès (passkeys) : uniquement la clé publique et le nom de l'appareil, la clé privée restant sur ton appareil.

Sécurité : liste de tes appareils de connexion (type de navigateur et de système, empreinte calculée à partir du navigateur et d'une partie de l'adresse IP, date de dernière utilisation) pour t'alerter par email d'une connexion inhabituelle. Lors de l'inscription, de la connexion et de la réinitialisation du mot de passe, le service anti-robot Cloudflare Turnstile analyse des signaux techniques du navigateur, sans cookie publicitaire.

Vendeurs : réglages de boutique (adresse, présentation, logo, bannière) et de mode vacances ; indicateurs calculés (délai de réponse, taux de confirmation des ventes) affichés publiquement.

Données d'annonces : titre, description, photos, prix, localisation.

Données de transactions : offres (y compris sur des lots), achats, ventes, adresse et téléphone de livraison, point relais choisi, informations d'expédition (transporteur, numéro de suivi), compte rendu de vérification de l'article, score de risque de fraude calculé à partir de signaux simples (ancienneté des comptes, montant…) et revu par la modération, litiges, contestations bancaires, factures et avis. Données vendeur : date de naissance, adresse, numéro fiscal ou SIRET (obligation DAC7), statut professionnel. Les données de carte bancaire et les informations d'identité et d'IBAN des vendeurs sont collectées directement par notre prestataire Stripe et ne sont pas conservées par l'éditeur.

Données d'usage : messages échangés via la messagerie, favoris, recherches sauvegardées, membres bloqués, notifications et abonnements aux notifications push, préférences d'emails, consultations d'annonces, journaux de connexion (adresse IP, navigateur), mesures anonymes de performance des pages (sur un échantillon de visites, sans identifiant).

Les messages sont analysés automatiquement pour détecter les tentatives d'arnaque (coordonnées bancaires, liens de paiement externes) ; cette analyse ne produit aucun profil et n'est pas utilisée à d'autres fins.

Pour compter les vues des visiteurs non connectés, nous calculons une empreinte à partir de l'adresse IP et du navigateur, salée et renouvelée chaque jour : ni l'adresse IP ni le navigateur ne sont conservés.

Informations visibles par les autres membres

Ton nom, ta photo de profil, ta date d'inscription, tes annonces en ligne, ton nombre de ventes réussies, ta note, les avis reçus, tes questions et réponses publiques sur les annonces et, si tu vends, tes indicateurs de réponse et ton éventuel mode vacances sont visibles sur ton profil public et sur tes annonces. Ta dernière activité (affichée de façon approximative) est visible des membres qui échangent avec toi. Ton adresse email n'est jamais communiquée aux autres membres. Les profils ne sont pas indexés par les moteurs de recherche.

Lorsqu'un membre signale un comportement ou ouvre un litige, les messages de la conversation concernée peuvent être consultés par l'équipe de modération pour instruire le dossier (intérêt légitime : sécurité de la plateforme).

Finalités et bases légales

Fourniture du service, gestion du compte, des transactions, des versements et des litiges (exécution du contrat) ; respect des obligations comptables et de lutte contre la fraude (obligation légale) ; sécurité, modération et statistiques de consultation fournies aux vendeurs (intérêt légitime) ; emails transactionnels, dont la notification des nouveaux messages et les alertes de recherches sauvegardées, désactivables à tout moment depuis « Mes recherches » (exécution du contrat) ; sélection hebdomadaire d'annonces, envoyée uniquement si tu l'as activée dans tes préférences (consentement, retirable à tout moment) ; mesure d'audience anonyme sans cookie (intérêt légitime, exemptée de consentement).

Destinataires

Les données sont destinées à l'éditeur et à ses sous-traitants techniques : hébergement ([à compléter : nom de l'hébergeur]), base de données, stockage des images (Cloudinary), paiement et versements (Stripe), envoi d'emails (Resend), étiquettes d'expédition et points relais (Sendcloud et transporteurs, pour l'adresse de livraison), suivi des colis (La Poste), protection anti-robot (Cloudflare Turnstile), connexion via Google ou Apple (si tu l'utilises), mesure d'audience sans cookie (Plausible ou Umami, si activée), aide à la rédaction des annonces (Anthropic, uniquement le titre, la catégorie, les caractéristiques et les notes saisies, à la demande du vendeur), notifications push (services de ton navigateur). L'affichage des cartes de localisation charge des tuiles depuis les serveurs d'OpenStreetMap, qui reçoivent à cette occasion ton adresse IP.

Les informations des vendeurs dépassant les seuils DAC7 sont transmises chaque année à l'administration fiscale (obligation légale).

Certains prestataires peuvent être situés hors de l'Union européenne ; ces transferts sont encadrés par des clauses contractuelles types de la Commission européenne ou une décision d'adéquation.

Durées de conservation

Compte : tant qu'il est actif. Après 3 ans sans connexion, tu es prévenu par email, puis ton compte est supprimé 30 jours plus tard sans reconnexion.

Messages, favoris, recherches et annonces : pendant la durée de vie du compte. Statistiques de consultation : 13 mois. Signalements traités : 1 an après leur clôture. Sessions et codes de vérification : jusqu'à leur expiration.

Transactions (commandes, montants, dates) et factures : 10 ans, conformément aux obligations comptables, y compris après la suppression du compte, sous forme anonymisée. Notifications : 6 mois. Appareils de connexion : 13 mois après leur dernière utilisation. Journaux techniques (erreurs, limitation de débit, mesures de performance) : 30 jours.

Tes droits

Tu disposes d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition. Depuis ton profil (Paramètres), tu peux télécharger toutes tes données au format JSON et supprimer ton compte : tes données personnelles sont alors effacées et tes transactions passées anonymisées.

Pour toute autre demande, écris à [à compléter : email de contact]. Tu peux également introduire une réclamation auprès de la CNIL (www.cnil.fr).