1. Responsable du traitement
Le responsable du traitement est OZ TECHNOLOGY SRL, SRL, BCE : 0711.900.717, adresse : Heuve 39, 3071 Erps-Kwerps, Belgique.
Pour toute question liée aux données personnelles : privacy@touttrouver.be.
2. Données collectées
ToutTrouver.be peut traiter les catégories de données suivantes :
- données de compte : nom, prénom, adresse e-mail, mot de passe hashé, identifiant Google si connexion Google, fournisseur d’authentification, téléphone si fourni, avatar, code postal, type de compte, statut du compte et dates de connexion ;
- données de profil : nom public, ville, présentation, préférences de rayon, livraison, langue, notifications, affichage du code postal et consentement marketing éventuel ;
- données liées aux recherches : objet recherché, description, catégorie, budget, état souhaité, zone géographique, préférence de livraison et photos éventuelles ;
- données liées aux offres vendeurs : titre, description, prix, état, code postal vendeur, photos, disponibilité, livraison et message à l’acheteur ;
- données de messagerie : contenu des messages, participants, dates, statut de lecture et conversation liée à une recherche ou une offre ;
- données techniques et de sécurité : adresse IP, user-agent, journaux de connexion, tentatives de connexion, jetons CSRF, cookies nécessaires et informations utiles à la prévention des abus ;
- données de support et de modération : échanges avec ToutTrouver.be, signalements, demandes de modération, réclamations et suites données.
3. Finalités et bases légales
| Finalité | Base légale principale |
|---|---|
| Créer, sécuriser et gérer le compte utilisateur | Exécution du service demandé |
| Publier une recherche et recevoir des offres | Exécution du service |
| Permettre la messagerie entre acheteur et vendeur | Exécution du service et intérêt légitime de sécurité |
| Gérer les préférences de langue, de profil et de notification | Exécution du service ou consentement lorsque celui-ci est requis |
| Connexion ou inscription avec Google | Exécution du service demandé par l’utilisateur |
| Modération, prévention des abus, lutte contre la fraude | Intérêt légitime de sécurité et de confiance |
| Répondre aux demandes de support | Exécution du service ou intérêt légitime |
| Respect d’obligations légales | Obligation légale |
| Communications marketing éventuelles | Consentement préalable |
| Mesure d’audience non essentielle ou cookies marketing éventuels | Consentement préalable lorsqu’il est requis |
4. Données visibles par les autres utilisateurs
Les recherches publiées peuvent être visibles publiquement ou aux vendeurs selon les réglages du site. Les vendeurs peuvent voir les informations nécessaires pour répondre : objet recherché, budget, état souhaité, zone approximative et préférence de livraison.
Les acheteurs peuvent voir les informations nécessaires pour comparer les offres : objet proposé, état, prix, photos, zone vendeur approximative et conditions de remise ou de livraison. Les coordonnées directes ne sont pas affichées publiquement sauf choix explicite ou évolution future du service.
5. Destinataires
Les données peuvent être accessibles aux personnes autorisées de ToutTrouver.be, aux prestataires techniques nécessaires à l’hébergement, à la sécurité, à l’e-mail, à l’authentification, à la traduction automatique ou au support, ainsi qu’aux autorités compétentes lorsque la loi l’exige.
Lorsque l’utilisateur choisit la connexion Google ou une langue traduite via Google Translate, certaines données techniques peuvent être traitées par Google selon ses propres règles. ToutTrouver.be ne vend pas les données personnelles des utilisateurs à des tiers.
6. Durées de conservation
| Données | Durée indicative |
|---|---|
| Compte utilisateur | Pendant la durée d’existence du compte, puis suppression ou archivage limité lorsque cela est nécessaire à la sécurité, à la preuve ou aux obligations légales. |
| Recherches et offres | Pendant la durée de publication et de suivi, puis archivage limité ou anonymisation selon les besoins de sécurité, de preuve et de statistiques internes. |
| Messages | Pendant la durée utile au suivi de la transaction, à la modération et à la sécurité, puis archivage limité si nécessaire. |
| Photos et avatars | Pendant l’affichage du contenu concerné ou du profil, puis suppression lorsque le contenu est supprimé, sous réserve des sauvegardes temporaires. |
| Journaux de sécurité | Durée limitée et proportionnée à la prévention des abus et à la sécurité du service. |
| Demandes de support ou litiges | Durée nécessaire au traitement de la demande, puis archivage pendant les délais utiles à la défense des droits. |
| Cookies | Voir la politique cookies. |
Les durées exactes peuvent être ajustées selon les contraintes techniques, les délais légaux applicables et les demandes d’exercice de droits.
7. Sécurité
ToutTrouver.be met en œuvre des mesures techniques et organisationnelles destinées à protéger les données : mots de passe hashés, sessions sécurisées, limitation des tentatives de connexion, validation serveur, requêtes préparées, contrôle des fichiers envoyés, réencodage des images, modération et accès limité aux données nécessaires.
Aucun système n’est totalement invulnérable. En cas d’incident présentant un risque pour les utilisateurs, ToutTrouver.be prendra les mesures requises par la réglementation applicable.
8. Droits des utilisateurs
Selon les conditions prévues par le RGPD, l’utilisateur peut demander l’accès à ses données, leur rectification, leur effacement, la limitation du traitement, l’opposition à certains traitements, la portabilité des données lorsque applicable, ainsi que le retrait d’un consentement donné.
Pour exercer ces droits, l’utilisateur peut écrire à privacy@touttrouver.be. Une vérification d’identité peut être demandée afin d’éviter qu’un tiers n’accède aux données d’un autre utilisateur.
9. Transferts hors Espace économique européen
ToutTrouver.be privilégie des prestataires situés dans l’Espace économique européen lorsque c’est possible. Certains services tiers, notamment Google pour l’authentification ou la traduction automatique, peuvent impliquer un traitement ou un transfert de données hors EEE.
Lorsque de tels transferts sont nécessaires, ToutTrouver.be veille à s’appuyer sur des garanties appropriées, par exemple des clauses contractuelles types, une décision d’adéquation ou tout autre mécanisme reconnu par la réglementation applicable.
10. Mineurs
ToutTrouver.be n’est pas destiné aux enfants. Si un utilisateur mineur souhaite utiliser le service, il doit disposer de l’autorisation de son représentant légal lorsque celle-ci est requise.
11. Réclamation auprès de l’autorité de protection des données
L’utilisateur peut contacter ToutTrouver.be en priorité afin de tenter de résoudre toute difficulté. Il peut également introduire une réclamation auprès de l’Autorité de protection des données en Belgique, rue de la Presse 35, 1000 Bruxelles, ou via son site officiel : autoriteprotectiondonnees.be.
12. Mise à jour
Cette politique peut être mise à jour pour refléter l’évolution de ToutTrouver.be, des traitements réalisés ou des obligations légales. La date de dernière mise à jour est indiquée en haut de la page.