Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Amandine Deponcelle (Epsylon Services), entrepreneur individuel, éditrice du site. Pour toute question relative à vos données : contact@epsylon-services.fr.

Données que nous collectons

• Données de compte : pseudo, adresse email, mot de passe (stocké uniquement sous forme chiffrée, jamais en clair), date de naissance et date de certification de votre âge.
• Profil : photo de profil et bio, si vous choisissez d'en ajouter.
• Contenu que vous publiez : collections, objets et leurs caractéristiques, photographies, vitrine, annonces de la marketplace, messages (chat public, messagerie privée, conversations liées aux annonces), publications du forum, mentions « j'aime » et catégories favorites.
• Abonnement et paiement : votre formule d'abonnement et un identifiant client Stripe. Vos coordonnées bancaires ne sont jamais stockées sur nos serveurs : le paiement est traité directement par Stripe.
• Sécurité : mot de passe chiffré, secret de double authentification si vous l'activez, et codes temporaires à durée de vie limitée (vérification d'email, réinitialisation de mot de passe, changement d'email, suppression de compte).
• Modération : signalements que vous émettez et sanctions éventuelles vous concernant (avertissement, restriction, bannissement).
• Données techniques : adresse IP et journaux de connexion, utilisés pour la sécurité et la prévention des abus.
• Support : contenu des tickets et messages échangés avec l'équipe.

Cookies et stockage local

Votre jeton de connexion est conservé dans le stockage local (localStorage) de votre navigateur, ainsi que vos préférences d'affichage. Un cookie technique mémorise votre langue. Nous n'utilisons aucun cookie publicitaire ni traceur tiers.

Finalités et bases légales

• Fournir et faire fonctionner le service (exécution du contrat, à savoir les CGU que vous acceptez à l'inscription).
• Gérer votre abonnement et le paiement (exécution du contrat).
• Vérifier l'âge minimum requis (obligation légale et intérêt légitime).
• Assurer la sécurité, prévenir la fraude et les abus (intérêt légitime).
• Modérer les contenus et faire respecter les règles (intérêt légitime).
• Vous envoyer les emails nécessaires au service (exécution du contrat).

Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles peuvent être traitées par nos prestataires techniques, uniquement pour faire fonctionner le service :

• OVH (hébergement du site et de la base de données, en Union européenne) ;
• Stripe (traitement des paiements) ;
• Brevo (envoi des emails du service) ;
• Cloudflare (stockage des images, via R2).

Lorsque certains de ces prestataires traitent des données en dehors de l'Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types).

En cas de litige relatif à un abonnement, certaines de vos données peuvent être transmises au médiateur de la consommation (CM2C) afin de traiter votre demande.

Durée de conservation

Vos données sont conservées tant que votre compte est actif. Lorsque vous demandez la suppression de votre compte, celui-ci est désactivé puis définitivement supprimé après un délai de 14 jours. À cette occasion, vos contenus communautaires (forum, chat) sont anonymisés et dissociés de votre compte, le reste de vos données et vos photographies sont supprimés, et tout abonnement en cours est résilié. Les codes temporaires expirent en quelques minutes ; les journaux techniques sont conservés pour une durée limitée.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement. Vous pouvez exercer la plupart de ces droits directement depuis votre compte (modifier votre profil, supprimer votre compte) ou en nous écrivant à contact@epsylon-services.fr. Vous avez également le droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 Place de Fontenoy, 75007 Paris, www.cnil.fr.

Mineurs

L'inscription est réservée aux personnes âgées d'au moins 15 ans, âge à partir duquel un mineur peut consentir seul au traitement de ses données en France. Vous certifiez votre âge lors de l'inscription.

Sécurité

Nous mettons en œuvre des mesures appropriées pour protéger vos données : chiffrement des mots de passe, connexion sécurisée en HTTPS, double authentification optionnelle et limitation des tentatives pour prévenir les abus.

Modifications

La présente politique peut être amenée à évoluer. La date de dernière mise à jour figure en haut de cette page.