Politique de confidentialité
Dernière mise à jour : 2026-09-15
Cette politique explique quelles données personnelles ce site traite, pourquoi, pendant combien de temps, et ce que vous pouvez faire à ce sujet. Elle couvre le site lui-même et les messages échangés par son intermédiaire.
1. Qui est responsable
L’exploitant identifié en haut de cette page est responsable du traitement des données de compte et d’annonce, et traite les messages échangés entre utilisateurs pour le compte des parties à cette conversation.
2. Quelles données nous collectons
- Données de compte : nom, adresse e-mail, mot de passe (conservé uniquement sous forme de hachage), langue, pays et préférences de notification. - Données d’annonce : caractéristiques du bien, photos, localisation, prix et statut de l’annonce. - Messages : contenu des demandes que vous envoyez et des réponses que vous recevez via le site. - Données de paiement : forfait, montant, devise et identifiants Stripe de la transaction. Les numéros de carte ne parviennent jamais à nos serveurs. - Données techniques : une empreinte hachée de votre adresse IP (prévention des abus), votre session et les journaux du serveur. Nous n’utilisons aucun traceur publicitaire et nous ne vendons aucune donnée personnelle.
3. Pourquoi et sur quelle base légale
- Créer votre compte et publier votre annonce — exécution du contrat.
- Encaisser le paiement et tenir la comptabilité — contrat et obligation légale.
- Acheminer vos messages et vos notifications — contrat.
- Prévenir la fraude, le spam et les abus, et sécuriser le site — intérêts légitimes.
- Répondre à vos demandes et respecter la loi — obligation légale.
- Envoyer des courriels marketing, si vous y consentez — consentement, révocable à tout moment.
4. Qui reçoit vos données
Nous ne partageons des données qu’avec des prestataires qui les traitent sur nos instructions : Stripe (paiements), notre hébergeur (serveurs et base de données) et notre prestataire d’envoi de courriels (courriels transactionnels). Chacun est lié par un accord de sous-traitance. Lorsque vous contactez un vendeur, votre message et le nom que vous indiquez sont transmis à ce vendeur dans le site et par notification électronique. Nous ne publions ni votre adresse e-mail ni votre adresse exacte.
5. Transferts hors Union européenne
Certains prestataires sont établis aux États-Unis. Lorsque des données sont transférées en dehors de l’Espace économique européen, elles sont protégées par une décision d’adéquation (telle que le cadre de protection des données UE–États-Unis) ou par des clauses contractuelles types assorties de garanties complémentaires.
6. Durées de conservation
- Annonces et photos : jusqu’à leur suppression par vos soins, plus 30 jours dans les sauvegardes.
- Messages : 24 mois après le dernier message de la conversation, puis suppression.
- Données de compte : tant que votre compte est ouvert ; après une demande de suppression, les identifiants sont effacés 30 jours plus tard.
- Factures et données de paiement : aussi longtemps que la loi fiscale l’exige (7 ans en Belgique). Les données de paiement sont conservées sous forme anonymisée après la suppression du compte.
- Journaux techniques et enregistrements de session : quelques semaines.
7. Vos droits
Vous avez le droit d’accéder à vos données, de les faire rectifier, d’en recevoir une copie portable, de vous opposer à certains traitements ou de les limiter, et de demander leur effacement. - Téléchargez une copie lisible par machine de toutes les données que nous détenons depuis la page de votre compte (Exporter mes données). - Demandez la suppression depuis la page de votre compte (Supprimer mon compte). Vos annonces disparaissent immédiatement et les données sont effacées après un délai de 30 jours, sauf obligation fiscale ou légale de conservation. - Écrivez à l’adresse de contact ci-dessus pour toute autre demande. Si vous résidez dans l’Union européenne ou au Royaume-Uni, vous pouvez également introduire une réclamation auprès de votre autorité de contrôle nationale (en Belgique : l’Autorité de protection des données, APD/GBA).
8. Sécurité et décisions automatisées
Les données circulent en HTTPS, les mots de passe sont hachés avec bcrypt, les sessions sont stockées côté serveur et expirent, et l’accès au panneau d’administration est restreint et journalisé. Nous ne prenons à votre sujet aucune décision automatisée produisant des effets juridiques.
9. Modifications
Nous pouvons adapter cette politique au fil de l’évolution du service. La version en vigueur est toujours disponible sur cette page, avec sa date en tête. Les modifications substantielles sont annoncées par courriel aux titulaires de compte.
support@example.com