Ta vie privée, ça compte.
Version technique 1.5.17 · informations à confirmer avant ouverture publique.
Données utilisées
Le service traite les informations de compte (nom affiché, e-mail, statut de vérification), les annonces, photos que tu téléverses, brouillons, messages, signalements, portefeuille de crédits, historique des mouvements et références d’achats SumUp, ainsi que les données techniques nécessaires à la sécurité (par exemple journaux d’erreurs et tentatives de connexion). Les mots de passe sont stockés sous forme de hachage ; ils ne figurent pas dans l’export.
Assistant IA et recherche
Les messages de recherche conversationnelle non connectée restent dans la session active et ne sont pas enregistrés dans un historique de compte par cette fonction. Les brouillons d’annonces et leur conversation d’assistance sont conservés avec ton brouillon. Selon la configuration de l’instance, le traitement peut être local ou passer par un fournisseur externe. Avant tout lancement public, il faut nommer précisément le fournisseur, vérifier sa politique de conservation, la localisation des données et encadrer le traitement par contrat lorsqu’il y a lieu.
Cookies et stockage du navigateur
Les cookies de session et de connexion persistante servent à l’authentification et à la sécurité. Cette version ne charge aucun outil publicitaire ou d’analyse d’audience facultatif. Les préférences affichées ci-dessous sont conservées dans le stockage local du navigateur pour mémoriser ton choix. Les images de marque peuvent provenir d’un hébergeur externe et son serveur peut recevoir des données techniques comme ton adresse IP lors du chargement.
Accès, export et suppression
Dans « Mon espace → Mes données personnelles », un compte connecté peut télécharger ses données et demander la suppression définitive. La suppression ne dispense pas l’éditeur de conserver des données strictement nécessaires lorsqu’une obligation légale s’applique ; cette politique doit être documentée avant lancement.
Sécurité technique
Le site utilise des requêtes préparées pour ses accès SQL, une protection CSRF sur les formulaires de modification, des mots de passe hachés, des cookies HTTPOnly/SameSite et des en-têtes de sécurité. Ces protections réduisent certains risques mais ne constituent pas à elles seules une certification de conformité ou un audit de sécurité indépendant.
Durée de conservation
Les demandes IA de recherche sont conçues pour expirer rapidement et leurs contenus de file sont effacés après traitement ou expiration. Les brouillons restent liés au compte jusqu’à leur suppression ou celle du compte ; les annonces publiées et les conversations sont conservées pour faire fonctionner le service tant qu’elles restent nécessaires. Les journaux techniques peuvent contenir des éléments utiles à la sécurité et au diagnostic. Avant la mise en production, l’éditeur doit fixer et documenter des durées précises pour les journaux, les signalements, les conversations et les données de sauvegarde, ainsi qu’un mécanisme d’effacement périodique réellement vérifié.
Tes droits
Selon les conditions prévues par le RGPD, tu peux demander l’accès à tes données, leur rectification, leur effacement, la limitation de certains traitements, t’opposer à certains traitements et, lorsque cela s’applique, obtenir la portabilité. Tu peux télécharger un export JSON depuis ton espace et demander la suppression de ton compte. Avant ouverture publique, les coordonnées du responsable de traitement et le canal de contact pour les demandes RGPD doivent être renseignés et testés ; tu peux aussi saisir la CNIL si tu estimes que tes droits ne sont pas respectés.
Contact et validation avant lancement
Cette page décrit les protections techniques présentes dans cette version, pas une certification de conformité. Avant toute ouverture publique, il faut renseigner l’identité et les coordonnées du responsable de traitement, les finalités et bases légales pour chaque traitement, les durées de conservation, les destinataires et sous-traitants (notamment le fournisseur d’IA réellement configuré), la localisation des données, les contrats applicables et le traitement des demandes de droits. Les coordonnées de contact ne sont volontairement pas inventées ici.