Version provisoire, à faire valider par un juriste avant la mise en ligne. Les éléments entre crochets sont à compléter.
Cette politique explique quelles données personnelles MisezJuste traite, pourquoi, combien de temps, et comment exercer vos droits (règlement européen 2016/679, « RGPD »).
1. Responsable du traitement
[Raison sociale], [adresse]. Contact pour vos données : [adresse e-mail dédiée].
2. Données traitées et finalités
| Données | Pourquoi | Base légale |
|---|---|---|
| Identité (nom, prénom, date de naissance), pseudo, e-mail, mot de passe chiffré | Créer et sécuriser votre compte, vérifier l'âge | Contrat |
| Numéro de mobile | Vérifier le compte, limiter les comptes multiples | Contrat, intérêt légitime |
| Adresses | Livraison, retrait, recherche par distance | Contrat |
| Annonces, enchères, commandes, messages, évaluations, signalements | Fournir le service, modérer, indiquer la fiabilité des membres | Contrat, intérêt légitime |
| Nom, e-mail, téléphone et adresse utile communiqués à l'autre partie d'une vente | Permettre le paiement et la remise de l'objet entre acheteur et vendeur | Contrat |
| Avertissements (impayés, ventes non honorées) | Lutter contre les ventes non honorées, suspendre les comptes concernés | Intérêt légitime |
| Adresse IP, navigateur, horodatage des enchères | Sécurité, lutte contre la fraude et les enchères fictives | Intérêt légitime |
| Informations des vendeurs au-delà des seuils DAC7 | Déclaration à l'administration fiscale | Obligation légale |
| Photos envoyées pour la rédaction par IA | Préparer un brouillon d'annonce | Contrat |
3. Destinataires
- Les autres membres, pour ce qui est public (pseudo, ville, annonces, évaluations, part des ventes honorées et des achats réglés).
- L'autre partie d'une vente conclue : votre nom, votre e-mail, votre téléphone et l'adresse de livraison (acheteur) ou de retrait (vendeur), à la fin de l'enchère, uniquement pour régler et exécuter cette vente. Elle ne peut pas les utiliser à d'autres fins.
- Nos sous-traitants : hébergeur [nom], envoi d'e-mails et de SMS [noms], analyse d'images par IA pour la rédaction d'annonces [Google (Gemini) ou Anthropic (Claude), selon le service utilisé]. Avec l'offre gratuite de Google, les photos envoyées pour analyse peuvent être utilisées par Google pour améliorer ses services : n'envoyez pas de photos montrant des personnes ou des informations personnelles. MisezJuste n'encaisse pas de paiement et ne traite aucune donnée bancaire.
- L'administration fiscale (DAC7) et les autorités, sur demande légale.
Certains prestataires peuvent traiter des données hors de l'Union européenne, avec les garanties prévues par le RGPD (clauses contractuelles types).
4. Durées de conservation
- Compte : pendant toute la durée d'utilisation, puis anonymisation à la suppression.
- Commandes et données comptables : 10 ans (obligation légale).
- Adresses IP et navigateur enregistrés avec les enchères et dans le journal de sécurité : 1 an, puis effacés automatiquement.
- Notifications lues : 1 an.
- Nom et e-mail d'un visiteur qui signale un contenu : 1 an après le traitement du signalement.
- Codes de vérification SMS : 30 jours.
- Avertissements : 6 mois actifs, conservés ensuite avec la commande concernée.
- Données DAC7 (dont le numéro fiscal) : 10 ans, y compris après la suppression du compte.
- Photos d'annonce : tant que l'annonce existe.
Vous pouvez télécharger à tout moment l'ensemble de vos données depuis « Mon compte › Données et impôts ».
5. Vos droits
Vous pouvez accéder à vos données, les rectifier, les effacer, en limiter le traitement, vous opposer à certains traitements et en obtenir une copie (portabilité). Écrivez à [adresse e-mail dédiée]. Vous pouvez aussi saisir la CNIL (www.cnil.fr).
La suppression du compte est possible depuis « Mon compte » si aucune transaction ni aucune enchère en tête n'est en cours.
6. Cookies
MisezJuste n'utilise que des cookies strictement nécessaires au fonctionnement du site : session de connexion et protection des formulaires (jeton CSRF). Aucun cookie publicitaire ni de mesure d'audience tiers : aucun consentement n'est donc demandé.
7. Sécurité
Mots de passe chiffrés, connexions protégées, accès aux données limité au personnel habilité, journal des actions des modérateurs.
