1. Données collectées

1.1 Données d'inscription

• Nom complet
• Adresse email
• Photo de profil (Google OAuth ou avatar généré)
• Ville (optionnel)
• Biographie (optionnel)

1.2 Données d'utilisation

• Historique de navigation
• Interactions avec les produits
• Messages échangés
• Préférences et favoris

1.3 Données techniques

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Cookies et technologies similaires

2. Utilisation des données

Nous utilisons vos données pour :

• Fournir le service : Gestion de compte, transactions, communications
• Améliorer l'expérience : Personnalisation, recommandations
• Sécurité : Prévention de la fraude, modération
• Communication : Notifications, support client
• Conformité légale : Respect des obligations légales

3. Partage des données

Nous ne vendons jamais vos données. Nous pouvons les partager dans ces cas :

3.1 Avec votre consentement

• Informations de profil public (nom, photo, ville)
• Produits et descriptions que vous publiez

3.2 Prestataires de services

• Hébergement (serveurs sécurisés)
• Services d'authentification (Google OAuth)
• Outils d'analyse (anonymisés)

3.3 Obligations légales

• Demandes des autorités compétentes
• Protection de nos droits légaux
• Prévention d'activités illégales

4. Sécurité des données

Nous mettons en place des mesures de sécurité appropriées :

• Chiffrement : HTTPS pour toutes les communications
• Mots de passe : Hashage sécurisé (bcrypt)
• Accès : Contrôle strict des accès aux données
• Surveillance : Monitoring des activités suspectes
• Sauvegardes : Copies de sécurité régulières

5. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

6. Cookies

Nous utilisons des cookies pour :

• Essentiels : Fonctionnement du site (session, sécurité)
• Préférences : Mémoriser vos choix
• Analytiques : Comprendre l'utilisation du site

Vous pouvez gérer les cookies dans les paramètres de votre navigateur.

7. Conservation des données

Nous conservons vos données :

• Compte actif : Tant que votre compte existe
• Après suppression : 30 jours (sauf obligations légales)
• Données de transaction : 5 ans (obligations comptables)
• Logs de sécurité : 1 an maximum

8. Transferts internationaux

Vos données peuvent être transférées vers :

• Serveurs situés dans l'Union Européenne
• Services Google (OAuth) avec garanties de protection
• Prestataires certifiés respectant le RGPD

9. Mineurs

Notre service est destiné aux personnes de 16 ans et plus. Si vous avez moins de 16 ans, vous devez obtenir l'autorisation de vos parents.

10. Modifications

Nous pouvons modifier cette politique. Les changements importants vous seront notifiés par email ou via la plateforme.

11. Contact