1. Données collectées
- Données de compte : nom, prénom, adresse e-mail, numéro de téléphone, rôle, ville, photo de profil.
- Données d'annonce : description, prix, localisation approximative, photographies, équipements.
- Données d’usage : pages consultées, favoris, recherches enregistrées, appareils connectés.
- Données techniques : identifiant de session, préférences de langue et de thème, jeton de notification push.
2. Finalités du traitement
- Fournir le service : publication, recherche, mise en relation, messagerie.
- Assurer la sécurité : détection des fraudes, calcul du score de fiabilité, traitement des signalements.
- Améliorer le produit : statistiques agrégées et anonymisées.
- Informer : notifications relatives à vos annonces, messages et alertes.
3. Base légale
Le traitement repose sur l'exécution du contrat (fourniture du service), sur l'intérêt légitime (sécurité et lutte contre la fraude) et, pour les notifications non essentielles, sur votre consentement.
4. Durées de conservation
- Compte actif : pendant toute la durée d’utilisation du service.
- Compte supprimé : anonymisation immédiate, purge des données sous 30 jours.
- Annonces expirées ou supprimées : 12 mois à des fins de preuve et de lutte contre la fraude.
- Messages : 24 mois après le dernier échange.
- Journaux techniques : 60 jours.
5. Destinataires
Vos données sont hébergées par notre prestataire d'infrastructure (Supabase) et servies par notre hébergeur applicatif (Vercel). Aucune donnée n'est transmise à des courtiers en données ni à des régies publicitaires.
Les informations publiques de votre profil (prénom, nom, photo, badge de vérification, note) sont visibles des autres utilisateurs. Votre numéro de téléphone n'est affiché que si vous l'avez explicitement autorisé.
6. Vos droits
- Droit d'accès et de portabilité : export de vos données depuis votre profil.
- Droit de rectification : modification directe depuis votre profil.
- Droit d'effacement : suppression du compte depuis la zone sensible du profil.
- Droit d'opposition et de limitation : désactivation des notifications et de la visibilité du téléphone.
8. Sécurité
- Chiffrement en transit (HTTPS strict) et au repos.
- Cloisonnement des données par politiques de sécurité au niveau des lignes (RLS).
- Mots de passe stockés sous forme de condensats salés, jamais en clair.
- Accès administrateur restreint et journalisé.
9. Contact
Pour toute question relative à vos données, écrivez à l'adresse de contact indiquée dans les mentions légales. Une réponse vous sera apportée sous trente (30) jours.