1. En deux mots
Zaffaires ne vit pas de la publicité et ne revend rien. Les données collectées sont celles qu'il faut pour qu'une annonce s'affiche, qu'un message arrive et qu'un compte fonctionne. Rien de plus.
Le site zaffaires.re ne dépose aucun cookie, n'embarque aucun outil de mesure d'audience et ne charge aucun script provenant d'un tiers. La police de caractères est servie depuis nos propres fichiers, précisément pour qu'aucune adresse IP ne parte ailleurs.
2. Qui traite les données
Le responsable de traitement est dénomination sociale ou nom et prénom, adresse du siège, joignable à bonjour@zaffaires.re.
Si un délégué à la protection des données est désigné, indiquer ici son nom et son adresse. Sinon, supprimer cette phrase.
3. Ce qui est collecté
Sur le site zaffaires.re
Uniquement l'adresse e-mail déposée volontairement dans le formulaire de pré-inscription, accompagnée de la date et de la page d'origine. Aucune autre donnée n'est enregistrée à la visite. Vérifier : si l'hébergeur conserve des journaux de connexion contenant des adresses IP, l'indiquer ici avec leur durée de conservation.
Dans l'application
| Donnée | Origine |
|---|---|
| Adresse e-mail et mot de passe | Saisis à l'inscription. Le mot de passe n'est jamais stocké en clair. |
| Pseudonyme, commune, présentation, photo de profil | Saisis par le membre. Le pseudonyme et la commune sont obligatoires. |
| Annonces | Titre, description, prix, catégorie, état, taille, marque, commune, photographies, date de publication. |
| Compteurs | Nombre de vues et nombre de mises en favori d'une annonce. |
| Favoris | Annonces mises de côté par le membre. |
| Conversations et messages | Texte des messages, date d'envoi, date de lecture, annonce concernée. |
| Avis | Note et commentaire laissés après une transaction, note moyenne du profil. |
| Date d'inscription | Générée à la création du compte. |
Les photographies sont réduites à 1600 pixels de large avant envoi. Cette conversion écarte au passage les métadonnées de prise de vue du fichier d'origine, y compris les coordonnées GPS que certains appareils y inscrivent.
4. Pourquoi, et à quel titre
| Finalité | Base légale |
|---|---|
| Créer et gérer un compte, permettre la connexion | Exécution du contrat (article 6.1.b du RGPD) |
| Publier, afficher et rechercher des annonces | Exécution du contrat |
| Faire fonctionner la messagerie entre membres | Exécution du contrat |
| Afficher une distance estimée à partir de la commune déclarée | Exécution du contrat |
| Traiter les signalements, modérer, prévenir la fraude | Intérêt légitime à maintenir un service sûr |
| Établir des statistiques agrégées sur l'usage du service | Intérêt légitime |
| Prévenir du lancement les personnes pré-inscrites | Consentement (article 6.1.a), retirable à tout moment |
| Répondre à une réquisition judiciaire | Obligation légale |
5. Ce qui n'est jamais collecté
- Aucune coordonnée bancaire. Le service ne traite aucun paiement.
- Aucune pièce d'identité. Il n'y a pas de vérification d'identité.
- Aucune géolocalisation précise. L'application raisonne à la commune déclarée, jamais à partir du GPS de l'appareil. Elle ne demande d'ailleurs pas cette autorisation.
- Aucun carnet de contacts, aucun accès aux SMS, aux appels ni au calendrier.
- Aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques.
- Aucune revente ni location de données à qui que ce soit.
L'accès à la photothèque n'est demandé qu'au moment d'ajouter une photo à une annonce, et se limite aux images choisies.
6. Ce que voient les autres membres
Sont visibles publiquement par tout membre connecté : le pseudonyme, la photo de profil, la présentation, la commune, la date d'inscription, la note moyenne, ainsi que les annonces publiées et leurs photographies.
Ne sont visibles par personne d'autre que le membre : son adresse e-mail, ses favoris, et les conversations, qui ne sont lisibles que par leurs deux participants.
Une annonce est publique. Le nom d'une rue, une plaque d'immatriculation ou le visage d'un proche visible sur une photo le devient aussi. Il vaut mieux les cadrer hors champ.
7. Qui y a accès
Les données ne sont transmises à aucun tiers à des fins commerciales. Interviennent seulement, en qualité de sous-traitants :
- Supabase, pour l'hébergement de la base de données, l'authentification et le stockage des photographies. Région d'hébergement : à préciser, par exemple eu-west-3 (Paris) ou eu-central-1 (Francfort).
- L'hébergeur du site zaffaires.re : nom et région.
- Si un service d'envoi d'e-mails est utilisé pour la pré-inscription ou les notifications, l'ajouter ici avec sa région. Sinon, supprimer cette ligne.
Si l'un de ces prestataires traite des données hors de l'Union européenne, l'indiquer et préciser l'encadrement retenu, en général les clauses contractuelles types de la Commission européenne.
Les données peuvent également être communiquées aux autorités judiciaires ou administratives sur réquisition régulière.
8. Combien de temps
| Donnée | Conservation |
|---|---|
| Compte et profil | Jusqu'à la fermeture du compte par le membre. |
| Compte inactif | durée retenue, souvent 3 ans sans connexion, après un e-mail de relance. |
| Annonces, favoris, photographies, messages, avis | Supprimés en même temps que le compte, par effacement en cascade. |
| Adresse de pré-inscription | Jusqu'au lancement, puis durée, ou immédiatement sur demande. |
| Éléments liés à un signalement | durée à compter du traitement, pour prévenir la récidive. |
| Sauvegardes techniques | durée de rétention du prestataire, souvent 7 à 30 jours, puis écrasement. |
La suppression d'un compte est immédiate et définitive dans la base active. Les sauvegardes existantes s'effacent ensuite d'elles-mêmes au rythme de leur rotation.
9. Comment c'est protégé
- Toutes les communications passent par HTTPS.
- Les mots de passe sont confiés au service d'authentification de Supabase, qui les stocke sous forme d'empreinte et jamais en clair.
- Chaque table de la base est protégée par des règles d'accès au niveau de la ligne : une annonce n'est modifiable que par son vendeur, les favoris sont strictement privés, une conversation et ses messages ne sont lisibles que par leurs deux participants.
- Les photographies sont déposées dans un espace de stockage cloisonné par utilisateur : personne ne peut écrire ou supprimer dans le dossier d'un autre.
- L'incrémentation du compteur de vues passe par une fonction dédiée, afin qu'un simple visiteur n'ait jamais le droit d'écrire sur l'annonce d'autrui.
En cas de violation de données susceptible d'engendrer un risque élevé, les personnes concernées sont informées et la CNIL est notifiée dans les délais prévus par le RGPD.
10. Tes droits
Chacun dispose, sur ses propres données, des droits suivants :
- Accès : obtenir une copie des données te concernant.
- Rectification : corriger une donnée inexacte. Le pseudonyme, la commune et la présentation se modifient directement dans l'application.
- Effacement : fermer le compte depuis l'application, ce qui supprime les données associées.
- Portabilité : recevoir dans un format lisible par machine les données fournies.
- Limitation et opposition : demander le gel d'un traitement ou s'opposer à un traitement fondé sur l'intérêt légitime.
- Retrait du consentement à tout moment pour la pré-inscription, sans que cela remette en cause ce qui a été fait avant.
- Directives post mortem : définir le sort de tes données après ton décès.
Ces droits s'exercent à bonjour@zaffaires.re. Une réponse est apportée dans un délai d'un mois, prolongeable de deux mois si la demande est complexe. Une preuve d'identité peut être demandée en cas de doute raisonnable.
12. Mineurs
Le service est réservé aux personnes majeures. Aucune inscription de mineur n'est recherchée. Si un compte de mineur est porté à notre connaissance, il est fermé et les données associées sont supprimées. Un signalement peut être adressé à bonjour@zaffaires.re.
13. Modifications
Cette politique peut évoluer avec le service. Toute modification substantielle est portée à la connaissance des membres avant son entrée en vigueur, par notification dans l'application ou par e-mail. La date de version figure en tête du document.
14. Contact et réclamation
Pour toute question : bonjour@zaffaires.re.
Si la réponse ne te satisfait pas, tu peux introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.