Politique de confidentialite
Ce que nous collectons, pourquoi, combien de temps, et ce que tu peux exiger.
Cette page decrit ce que le site fait reellement. Chaque duree annoncee ici est appliquee par du code qui tourne toutes les nuits, et non par une intention.
Ce que nous collectons, et pourquoi
| Finalite | Base legale | Donnees | Duree de conservation |
|---|---|---|---|
| Creation et gestion du compte | Execution du contrat | Adresse e-mail, pseudonyme, empreinte du mot de passe, dates. | Jusqu'a la suppression du compte, puis anonymisation definitive. |
| Publication d'annonces | Execution du contrat | Titre, description, prix, commune, photos. | Jusqu'a la suppression de l'annonce ; photos effacees immediatement. |
| Messagerie entre membres | Execution du contrat | Contenu des messages, horodatages. | 3 ans apres le dernier message. [JUR] |
| Commande et paiement | Execution du contrat, puis obligation legale (comptabilite) | Montants, mode de remise, statuts. | 10 ans pour les pieces comptables. [JUR] |
| Retrait en point relais | Execution du contrat | Point relais choisi, codes de remise, dates. | 90 jours apres la cloture du retrait. |
| Moderation et signalements | Interet legitime : securite des membres | Motif, commentaire du plaignant, contenu capture, decisions. | 1 an apres traitement. [JUR] |
| Notifications sur ton appareil | Consentement, donne appareil par appareil | Identifiant technique de l'appareil chez le service de notification de ton navigateur, et les deux cles publiques qui permettent de chiffrer le message pour lui. Aucune notification ne transporte de pseudonyme, de titre d'article ni de montant. | Jusqu'a ce que tu les desactives ; et au plus 1 an apres le dernier envoi recu, parce qu'un appareil qu'on ne joint plus n'existe plus. |
| Mesure d'audience | Interet legitime : comprendre l'usage du site | Empreinte non reversible de (adresse IP, navigateur). Aucune lecture ni ecriture sur ton terminal. | 30 jours. |
| Securite et journalisation | Interet legitime : prevention de la fraude et des abus | Empreintes non reversibles d'adresse IP, evenements de connexion. | 1 an. [JUR] |
| Sauvegardes | Interet legitime : continuite du service | Copie complete de la base et des photos. | 30 jours glissants. |
Ce que nous ne collectons pas
Pas d'outil d'analyse externe, pas de police de caracteres distante, pas de reseau de diffusion de contenu, pas de bouton de reseau social, pas de carte d'un tiers, pas de test anti-robot d'un tiers.
Ce n'est pas une promesse : c'est une propriete du navigateur. La politique de securite du contenu servie par le site (default-src 'self') interdit techniquement le chargement de tout script, image, police ou connexion vers un tiers — meme si quelqu'un collait par erreur une balise de suivi dans une page. Un test verifie qu'aucune directive de cette politique ne contient d'hote autre que le site lui-meme.
Qui recoit tes donnees
| Destinataire | Role | Donnees transmises | Statut |
|---|---|---|---|
| OVH — hebergement | Heberge le serveur, la base de donnees, les photos et les sauvegardes. | Toutes les donnees du site. | Sous-traitant. |
| OVH — envoi des courriels (ssl0.ovh.net) | Achemine les courriels transactionnels : confirmation d'adresse, reinitialisation de mot de passe, notifications. | Adresse e-mail et contenu des courriels envoyes. | Sous-traitant — traitement distinct de l'hebergement. |
| Stripe | Prestataire de paiement. **Aucune donnee ne lui est transmise a ce jour** : le paiement du site est simule, aucun compte n'est cree et aucune interface de paiement n'est appelee. | Aucune. | Pas encore sous-traitant : il n'y a pas de traitement. [JUR] |
| Services de notification des navigateurs (Google, Mozilla, Apple, Microsoft) | Acheminent les notifications push vers ton appareil, **et uniquement si tu les as autorisees sur cet appareil**. Sans abonnement, aucune requete ne part vers eux. Le contenu de la notification leur est ILLISIBLE : il est chiffre de bout en bout, et seul ton appareil possede la cle. | L'identifiant technique de ton appareil chez eux (une URL opaque qu'ils ont eux-memes fabriquee), l'heure et la taille de chaque envoi. Jamais ton pseudonyme, jamais le titre d'un article, jamais un montant : la notification ne transporte qu'un code (« nouveau message », « colis arrive ») et c'est ton appareil qui le traduit en phrase. | Sous-traitant, uniquement sur les appareils ou tu as autorise les notifications. [JUR] |
| Relais reseau en amont du serveur | Achemine le trafic chiffre jusqu'au serveur. | Adresses IP, dans ses propres journaux techniques. | Infrastructure du responsable de traitement. |
Le vendeur d'un article que tu achetes ne recoit aucune adresse postale : nous ne t'en demandons pas. Le colis est depose dans un commerce partenaire et tu viens le chercher dans celui que tu as choisi. Ce que le vendeur voit, c'est le nom et l'adresse de ce commerce.
Les commandes passees avant le 2 octobre 2026 portent l'adresse et le telephone que tu avais alors indiques : nous les conservons comme pieces comptables, et le vendeur ne les voit plus une fois qu'il n'y a plus de colis a envoyer.
Les notifications sur ton appareil
Si tu autorises les notifications depuis la page Messages, nous enregistrons l'identifiant technique de cet appareil chez le service de notification de ton navigateur. C'est ce qui nous permet de t'alerter d'un nouveau message ou du mouvement d'un colis.
Une notification ne dit jamais de qui ni de quoi il s'agit. Elle s'affiche sur un ecran verrouille, visible de quiconque tient le telephone : elle ne transporte donc ni pseudonyme, ni titre d'article, ni montant. Elle dit « un nouveau message t'attend » ou « un de tes colis est au relais », et le detail se lit dans l'application, apres ouverture.
Le message passe par le service du fabricant de ton navigateur — Google, Mozilla, Apple ou Microsoft selon le cas. Il n'y a aucun moyen de l'eviter : c'est la seule facon dont ce mecanisme fonctionne. Son contenu leur est illisible — il est chiffre de bout en bout et seul ton appareil possede la cle — mais ils voient l'heure et la taille de chaque envoi, ainsi que l'identifiant de ton appareil. C'est precisement pour cela que nous ne leur donnons rien d'autre.
Les notifications ne remplacent pas les courriels. Tu continues de recevoir exactement les memes qu'avant : un abonnement disparait sans prevenir, un telephone se perd, et le courriel reste la seule garantie. Pour couper les courriels de messagerie, c'est Notifications.
Pour les desactiver : le bouton « Desactiver sur cet appareil » dans Messages, ou les reglages de ton navigateur. La suppression retire cet appareil seulement — tes autres appareils continuent de recevoir. Et nous retirons de nous-memes un appareil qu'aucun envoi n'a atteint depuis un an.
Tes droits
- Acces : tu peux telecharger l'integralite de tes donnees depuis « Mes donnees ».
- Effacement : depuis la meme page. Nous te disons, avant que tu confirmes, exactement ce qui part et ce qui reste.
- Rectification, opposition, limitation : ecris a support@apiera974.re.
- Nous repondons sous 30 jours.
Ce qui reste apres un effacement, et pourquoi
Nous ne supprimons pas la ligne de ton compte : nous la vidons. C'est une contrainte reelle et nous preferons l'expliquer plutot que de la taire.
- Tes commandes payees restent, sans ton adresse ni ton telephone : ce sont des pieces comptables, et la loi impose de les conserver 10 ans.
- Le titre des annonces que tu as vendues restera visible dans l'historique de commande de tes acheteurs. Si tu y as mis ton nom, il y restera.
- Les conversations restent, sans tes mots. Le texte de tes messages est remplace ; les personnes avec qui tu as echange gardent leurs propres messages et les dates, et voient « Compte supprime » a ta place.
- Si un signalement ou un litige te concernant est en cours, les elements qui le composent sont conserves le temps de le clore, puis effaces. S'il a abouti a une suspension ou a un bannissement, ils sont conserves aussi longtemps que cette decision.
- Une decision de moderation n'est pas effacee par la personne qu'elle vise, et un bannissement survit a la suppression du compte : sinon il suffirait de supprimer son compte pour revenir.
Les sauvegardes
Tes donnees peuvent subsister dans nos sauvegardes jusqu'a 30 jours apres leur effacement. Passe ce delai, elles n'existent plus nulle part. Si nous restaurons une sauvegarde entre-temps, ton effacement est automatiquement reapplique avant que le site ne redemarre.
C'est vrai, c'est verifiable, et le dire vaut mieux que promettre un effacement instantane qui n'existe pas.
Cookies
Le detail figure sur la page cookies. En resume : 5 cookies, tous strictement necessaires au fonctionnement du site, aucun traceur publicitaire, aucune mesure d'audience par un tiers.
Adresses IP
L'application ne conserve aucune adresse IP en clair : seulement une empreinte non reversible, qui sert a detecter les abus et ne permet pas de remonter a une adresse.
Version du 2026-09-15.