Politique de Confidentialité

La présente politique de confidentialité s'applique au site placeduflipper.com et à l'application mobile Place du Flipper (ci-après « la Plateforme »), édités par Romain Luengo.

Cette politique décrit les types de données personnelles que nous collectons, les finalités de leur traitement, les mesures de sécurité mises en place, ainsi que vos droits en tant qu'utilisateur conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

Le responsable du traitement des données personnelles est :

Pour toute question relative à la protection de vos données personnelles, vous pouvez nous contacter à l'adresse ci-dessus.

Nous collectons différentes catégories de données personnelles selon votre utilisation de la Plateforme :

Données collectées automatiquement : Lors de votre visite, nous collectons automatiquement certaines informations techniques (adresse IP, type de navigateur, pages visitées) à des fins de sécurité et d'amélioration du service.

Vos données personnelles sont traitées pour les finalités suivantes :

• Gestion de votre compte utilisateur : création, authentification, personnalisation
• Fonctionnement de la marketplace : publication d'annonces, mise en relation vendeurs/acheteurs
• Communication : messagerie interne, notifications relatives à vos annonces
• Sécurité : prévention des fraudes, détection des comportements abusifs
• Amélioration du service : analyse des usages pour améliorer l'expérience utilisateur
• Respect des obligations légales : réponse aux demandes des autorités

Le traitement de vos données personnelles repose sur les bases légales suivantes :

• Exécution du contrat : le traitement est nécessaire à l'exécution du service (création de compte, publication d'annonces, messagerie)
• Intérêt légitime : amélioration du service, sécurité de la plateforme, prévention des fraudes
• Consentement : pour l'envoi de newsletters (si applicable)
• Obligation légale : conservation des données de connexion conformément à la loi

Pour assurer le bon fonctionnement de la Plateforme, nous faisons appel aux services tiers suivants :

• OVH SAS (2 rue Kellermann, 59100 Roubaix, France) : hébergement des serveurs et des données
• Google, Facebook, Apple : authentification OAuth (connexion via compte tiers). Seules les informations nécessaires à la création de compte sont récupérées (email, nom)

Tous nos sous-traitants sont soumis à des obligations contractuelles strictes en matière de protection des données et sont situés dans l'Union Européenne ou dans des pays offrant un niveau de protection adéquat.

Vos données personnelles sont conservées pendant les durées suivantes :

À l'expiration de ces durées, vos données sont supprimées ou anonymisées de manière irréversible.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles :

• Chiffrement HTTPS : toutes les communications sont chiffrées
• Mots de passe hashés : vos mots de passe sont stockés de manière sécurisée (bcrypt)
• Authentification JWT : tokens sécurisés avec expiration
• Limitation des accès : seules les personnes autorisées ont accès aux données
• Sauvegardes régulières : protection contre la perte de données
• Serveurs sécurisés : hébergement chez OVH avec protection DDoS

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

• Droit d'accès : obtenir une copie de toutes les données que nous détenons sur vous
• Droit de rectification : corriger des données inexactes ou incomplètes
• Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données
• Droit à la portabilité : recevoir vos données dans un format structuré et lisible
• Droit d'opposition : vous opposer au traitement de vos données
• Droit à la limitation : demander la suspension temporaire du traitement
• Droit de retrait du consentement : retirer votre consentement à tout moment

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Vous pouvez demander la suppression de votre compte à tout moment. Cette suppression entraîne :

• La suppression de votre profil et de vos informations personnelles
• La suppression de vos annonces actives
• L'anonymisation de vos messages (les conversations sont conservées mais votre identité est masquée)
• La conservation des données nécessaires au respect de nos obligations légales

Pour supprimer votre compte, rendez-vous dans les paramètres de votre profil ou contactez-nous à [email protected].

Place du Flipper utilise uniquement des cookies essentiels au fonctionnement du service :

• accessToken : authentification sécurisée (JWT)
• user : informations de profil pour personnaliser l'interface
• pending_registration : cookie temporaire lors de l'inscription OAuth

L'application mobile Place du Flipper collecte les mêmes données que le site web. En complément, l'application peut demander l'accès à :

• Appareil photo : pour prendre des photos d'annonces ou de profil
• Galerie photos : pour sélectionner des images existantes
• Notifications push : pour vous alerter des nouveaux messages et mises à jour d'annonces

Ces autorisations sont optionnelles et vous pouvez les révoquer à tout moment dans les paramètres de votre appareil.

Place du Flipper est destiné aux personnes majeures (18 ans et plus) ou aux mineurs disposant de l'autorisation de leurs parents ou tuteurs légaux.

Nous ne collectons pas sciemment de données personnelles concernant des enfants de moins de 16 ans. Si nous découvrons qu'un enfant de moins de 16 ans nous a fourni des données personnelles, nous supprimerons ces informations immédiatement.

Nous pouvons mettre à jour cette politique de confidentialité occasionnellement. En cas de modification substantielle, nous vous en informerons par email ou par notification sur la Plateforme.

La date de dernière mise à jour est indiquée en haut de cette page. Nous vous encourageons à consulter régulièrement cette politique pour rester informé de nos pratiques.

Pour toute question concernant cette politique de confidentialité ou pour exercer vos droits, vous pouvez nous contacter :