.svg){kind=logo}
Déclaration de protection des données
1. Protection des données en un coup d'œil
Informations générales
Les informations suivantes vous donnent un aperçu de la manière dont vos données personnelles sont traitées lorsque vous utilisez ce site web. Les données personnelles sont toutes les données permettant de vous identifier personnellement.
Coordonnées du responsable :
Les coordonnées du responsable (exploitant du site web) figurent dans les mentions légales.
2. Utilisation du site web
Lorsque vous consultez notre site web, votre navigateur internet transmet des données à notre serveur web. Les données suivantes sont enregistrées temporairement dans un fichier journal pendant la connexion en cours pour permettre la communication entre votre navigateur internet et notre serveur web :
• Adresse IP de l'ordinateur demandeur
• Date et heure de l'accès
• Nom, URL et volume de données transférées du fichier consulté
• Statut d'accès (fichier demandé transféré, non trouvé, etc.)
• Données d'identification du navigateur et du système d'exploitation utilisés (si transmis par le navigateur web demandeur)
• Site web à partir duquel l'accès a été effectué (si transmis par le navigateur web demandeur)
Le traitement des données dans ce fichier journal s'effectue comme suit :
• Les entrées de journal sont analysées automatiquement et en continu afin de détecter les attaques sur les serveurs web et de pouvoir réagir en conséquence.
• Dans certains cas, c'est-à-dire en cas de signalement de dysfonctionnements, d'erreurs ou d'incidents de sécurité, une analyse manuelle est effectuée.
• Les entrées de journal datant de plus de sept jours sont anonymisées par le raccourcissement de l'adresse IP.
La base juridique pour le traitement nécessaire à la mise à disposition du site web ainsi qu'au stockage temporaire des données d'utilisation et des fichiers journaux est l'art. 6, par. 1, point f du RGPD (intérêt légitime).
Pour l'hébergement et la diffusion de notre application web (Next.js), nous utilisons Google Cloud Run (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande). Le traitement des données s'effectue sur des serveurs situés en Europe (Allemagne et Belgique). Un contrat de sous-traitance a été conclu et un niveau de protection des données approprié est garanti. Google est certifié dans le cadre du bouclier de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
Pour la création et la maintenance de nos pages marketing et de contenu, nous utilisons Webflow (Webflow, Inc., 398 11th Street, 2nd Floor, San Francisco, CA 94103, USA). Le traitement des données peut, dans certains cas (par ex. support, réseaux de diffusion de contenu mondiaux), avoir lieu aux États-Unis. Un contrat de sous-traitance a été conclu et un niveau de protection des données approprié est garanti.
Pour surveiller la stabilité technique de notre application et pour l'analyse des erreurs, nous utilisons le service Sentry (Functional Software, Inc., 45 Fremont Street, 8th Floor, San Francisco, CA 94105, USA). Sentry sert à consigner les plantages du système ou les erreurs de code (bugs). À cette occasion, des informations techniques (type d'appareil, système d'exploitation, trace de la pile) et, le cas échéant, votre adresse IP sont transmises. Les données servent exclusivement à l'analyse technique et à la résolution des erreurs. Un contrat de sous-traitance a été conclu et un niveau de protection des données approprié est garanti. Le traitement des données s'effectue sur des serveurs situés en Europe.
Chiffrement SSL ou TLS
Pour des raisons de sécurité et pour protéger la transmission de contenus confidentiels, tels que les commandes ou les demandes que vous nous adressez en tant qu'exploitant du site, ce site utilise un chiffrement SSL ou TLS. Vous pouvez reconnaître une connexion chiffrée au fait que la ligne d'adresse du navigateur passe de http:// à https:// et à la présence du symbole de cadenas dans la barre de votre navigateur.
3. Formulaire de contact
Lorsque vous nous envoyez des demandes via le formulaire de contact, les informations saisies dans le formulaire, y compris vos coordonnées, sont traitées par nos soins aux fins de traitement de la demande et en cas de questions complémentaires, et sont conservées jusqu'à résolution. Nous ne transmettons pas ces données sans votre consentement.
La base juridique du traitement est l'art. 6, par. 1, point b du RGPD, si votre demande est liée à l'exécution d'un contrat ou est nécessaire à l'exécution de mesures précontractuelles. Dans tous les autres cas, le traitement repose sur notre intérêt légitime à traiter efficacement les demandes qui nous sont adressées (art. 6, par. 1, point f du RGPD).
Durée de conservation : Les données transmises via le formulaire de contact seront supprimées au plus tard 60 jours après le traitement final de votre demande, sauf obligation légale de conservation contraire.
4. Compte utilisateur
Vous pouvez vous inscrire sur notre site web et créer un compte utilisateur afin d'utiliser des fonctionnalités supplémentaires (créer des annonces, publier des demandes). Les données saisies à cet effet (par ex. nom, adresse, adresse e-mail, numéro de téléphone, numéro d'identification fiscale et coordonnées bancaires éventuels) sont utilisées uniquement dans le but de fournir l'offre ou le service pour lequel vous vous êtes inscrit.
Création d'offres et de demandes (fonctionnalité de la plateforme)
Lorsque vous publiez des offres ou des demandes sur notre plateforme, les données que vous saisissez (titre, description, coordonnées éventuelles) sont publiées sur notre plateforme et sont visibles par les autres utilisateurs. Cela a pour but de faciliter la mise en relation entre les parties professionnelles.
Veuillez noter : ne publiez que les données que vous souhaitez réellement rendre accessibles au public.
La base juridique du traitement est l'art. 6 al. 1 let. b du RGPD (exécution du contrat ou mesures précontractuelles).
Durée de conservation : les comptes utilisateurs et les données qui y sont liées sont conservés pendant toute la durée d'utilisation et supprimés 60 jours après la clôture du compte utilisateur.
Les données soumises à une obligation de conservation fiscale (par ex. les factures) sont conservées pendant la durée légale de 10 ans.
Pour l'authentification et la gestion des comptes, nous utilisons le service Supabase (Supabase, Inc., 970 Toa Payoh N, #07-04, Singapour 319000 ; emplacement des serveurs : Francfort, Allemagne). Le traitement des données est effectué sur des serveurs situés à Francfort. Un contrat de sous-traitance a été conclu et un niveau de protection des données adéquat est garanti.
Pour l'envoi d'e-mails critiques pour le système (par ex. confirmation d'inscription, réinitialisation de mot de passe, notifications sur les activités de la plateforme), nous utilisons le service Resend (Resend Inc., 2261 Market Street #4838, San Francisco, CA 94114, États-Unis ; emplacement des serveurs pour les clients de l'UE principalement en Irlande). Un contrat de sous-traitance a été conclu.
5. Traitement des paiements
Nous intégrons sur ce site web les services de paiement du prestataire Stripe (Stripe Payments Europe, Ltd., 1 Grand Canal Street Lower, Grand Canal Dock, Dublin, Irlande).
L'utilisation de ce service est obligatoire pour les prestataires (commerçants) sur notre plateforme afin de régler l'abonnement payant ou les frais de service nécessaires à la publication d'objets et d'annonces. Sans le traitement des paiements via Stripe, une utilisation active des fonctionnalités de vente sur notre plateforme est techniquement et contractuellement impossible.
Les données transmises à Stripe (nom, adresse, numéro de compte, numéro de carte de crédit, montant de la facture, devise et numéro de transaction) sont utilisées par Stripe exclusivement pour le traitement des paiements et la prévention de la fraude.
La base juridique du traitement est l'art. 6 al. 1 point b du RGPD (traitement nécessaire à l'exécution d'un contrat).
6. Mesure d'audience
Cookies et gestion du consentement
Notre site web utilise des cookies. Il s'agit de petits fichiers texte que votre navigateur enregistre sur votre appareil. Nous utilisons un outil de gestion du consentement (bannière de cookies) pour recueillir votre accord concernant le stockage de certains cookies (par ex. à des fins d'analyse). Le traitement est effectué sur la base de l'art. 6 al. 1 point c du RGPD (obligation légale de recueillir le consentement) ou de l'art. 6 al. 1 point a du RGPD (consentement). Vous pouvez révoquer votre consentement à tout moment via les paramètres de la bannière de cookies.
Umami
Nous utilisons le service d'analyse web open source Umami. Umami est hébergé sur notre propre serveur (Hetzner Online GmbH, Industriestr. 25, 91710 Gunzenhausen, Allemagne). Les données collectées ne quittent donc pas l'espace européen. Umami est conçu dans le respect de la vie privée ; par défaut, il ne collecte aucune donnée personnelle et n'utilise aucun cookie. Seules des données d'utilisation anonymisées sont enregistrées (par ex. pages consultées, durée de visite, référents).
Base juridique : L'utilisation de cet outil d'analyse repose sur l'art. 6 al. 1 point f du RGPD. L'exploitant du site web a un intérêt légitime à analyser le comportement des utilisateurs de manière anonyme afin d'optimiser son offre en ligne.
7. Plugins et outils
Mapbox
Nous utilisons les services de cartographie et la fonction d'autocomplétion d'adresses de Mapbox (Mapbox, Inc., 740 15th Street NW, 5th Floor, Washington, DC 20005, USA). Lors de l'utilisation de l'autocomplétion, votre adresse IP ainsi que les fragments d'adresse saisis sont transmis à Mapbox afin de fournir des suggestions pertinentes. Un contrat de sous-traitance a été conclu et un niveau de protection des données adéquat est garanti. Mapbox est certifié dans le cadre du bouclier de protection des données UE-États-Unis (EU-U.S. Data Privacy Framework).
La base juridique du traitement est l'art. 6, paragraphe 1, point f) du RGPD (intérêt légitime). Notre intérêt réside dans la saisie correcte des données d'adresse et dans la facilité de localisation des lieux indiqués sur le site web.
Réseaux sociaux
Notre site web contient des liens vers des réseaux sociaux (Facebook, Instagram, LinkedIn). Une fois que vous avez cliqué sur le graphique intégré, vous êtes redirigé vers la page du fournisseur concerné ; ce n'est qu'à ce moment-là que des informations sur l'utilisateur sont transmises à ce fournisseur. Pour plus d'informations sur le traitement de vos données personnelles lors de l'utilisation de ces sites, veuillez consulter les politiques de confidentialité respectives des fournisseurs.
8. Publicité directe
Après l'achat d'un produit, nous utiliserons également votre nom, votre prénom et votre adresse e-mail pour vous envoyer par e-mail des contenus publicitaires relatifs à des produits ou services similaires à ceux que vous avez achetés par le passé.
La base juridique du traitement est l'art. 6, paragraphe 1, phrase 1, point f) du RGPD en liaison avec le § 7, paragraphe 3 de la loi allemande contre la concurrence déloyale (UWG). Notre intérêt légitime consiste à promouvoir la vente de nos produits ou services. Vous pouvez vous opposer à ce traitement à tout moment avec effet pour l'avenir.
9. Durée de conservation
Sauf mention contraire dans la présente déclaration de confidentialité, nous traitons vos données jusqu'à ce que la finalité du traitement ne soit plus applicable. Si vous faites valoir une demande de suppression légitime ou si vous retirez votre consentement au traitement des données, vos données seront supprimées, à moins qu'il n'existe d'autres raisons juridiquement admissibles pour leur conservation (par exemple, des délais de conservation fiscaux ou commerciaux) ; dans ce dernier cas, la suppression interviendra après la disparition de ces motifs.
10. Vos droits en tant que personne concernée
Dans le cadre du traitement de vos données à caractère personnel, le RGPD vous accorde, en tant que personne concernée, certains droits :
Droit d'accès (art. 15 RGPD)
Vous avez le droit d'obtenir la confirmation que des données à caractère personnel vous concernant sont traitées ; si tel est le cas, vous disposez d'un droit d'accès à ces données ainsi qu'aux informations détaillées à l'art. 15 du RGPD.
Droit de rectification (art. 16 RGPD)
Vous avez le droit d'obtenir, dans les meilleurs délais, la rectification des données à caractère personnel inexactes vous concernant et, le cas échéant, que les données incomplètes soient complétées.
Droit à l'effacement (art. 17 RGPD)
Vous avez le droit d'obtenir l'effacement, dans les meilleurs délais, de données à caractère personnel vous concernant, dès lors que l'un des motifs énumérés en détail à l'art. 17 du RGPD s'applique.
Droit à la limitation du traitement (art. 18 RGPD)
Vous avez le droit d'obtenir la limitation du traitement lorsque l'une des conditions prévues à l'art. 18 du RGPD est remplie, par exemple si vous avez contesté le traitement, pendant la durée de la vérification par le responsable du traitement.
Droit à la portabilité des données (art. 20 RGPD)
Dans certains cas, énumérés en détail à l'art. 20 du RGPD, vous avez le droit de recevoir les données à caractère personnel vous concernant dans un format structuré, couramment utilisé et lisible par machine, ou d'exiger la transmission de ces données à un tiers.
Droit de retrait (art. 7 RGPD)
Si le traitement des données est fondé sur votre consentement, vous êtes en droit, conformément à l'art. 7, par. 3 du RGPD, de retirer votre consentement à l'utilisation de vos données à caractère personnel à tout moment. Veuillez noter que ce retrait ne prend effet que pour l'avenir. Les traitements effectués avant le retrait ne sont pas concernés.
Droit d'opposition (art. 21 RGPD)
Lorsque des données sont collectées sur la base de l'art. 6, par. 1, première phrase, point f) du RGPD (traitement des données aux fins des intérêts légitimes) ou sur la base de l'art. 6, par. 1, première phrase, point e) du RGPD (traitement des données aux fins de l'intérêt public ou dans l'exercice de l'autorité publique), vous avez le droit de vous opposer à tout moment au traitement pour des raisons tenant à votre situation particulière. Nous ne traiterons alors plus les données à caractère personnel, à moins qu'il n'existe des motifs légitimes et impérieux pour le traitement qui prévalent sur vos intérêts, droits et libertés, ou que le traitement ne soit nécessaire à la constatation, à l'exercice ou à la défense de droits en justice.
Droit d'introduire une réclamation auprès d'une autorité de contrôle (art. 77 RGPD)
Conformément à l'art. 77 du RGPD, vous avez le droit d'introduire une réclamation auprès d'une autorité de contrôle si vous estimez que le traitement des données vous concernant constitue une violation des dispositions relatives à la protection des données. Ce droit de réclamation peut notamment être exercé auprès d'une autorité de contrôle dans l'État membre de votre résidence habituelle, de votre lieu de travail ou du lieu où la violation aurait été commise.
.png)