Politique de confidentialité

1. Qui sommes-nous ?

TrocRéunion (« nous », « la plateforme ») est une marketplace en ligne permettant aux particuliers réunionnais d'acheter, vendre et échanger des biens entre eux. Le responsable du traitement des données personnelles collectées via le site est l'éditeur de TrocRéunion. Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse indiquée dans les mentions légales du site.

2. Données que nous collectons

• Données de compte : pseudo, adresse email, mot de passe (stocké sous forme hachée), date de création du compte.
• Données d'annonces : titre, description, prix, catégorie, état, commune, poids du colis et photos que vous publiez.
• Messages : le contenu des échanges entre acheteurs et vendeurs via la messagerie intégrée.
• Données de paiement : lorsque vous effectuez ou recevez un paiement, les informations de carte bancaire sont traitées directement par notre prestataire de paiement Stripe et ne transitent jamais par nos serveurs. Nous conservons uniquement les identifiants de transaction nécessaires au suivi de la commande.
• Photos et fichiers : les photos d'annonces sont stockées sur notre infrastructure de stockage objet (MinIO), hébergée avec le reste du service.
• Données techniques : adresse IP, données de connexion et de navigation à des fins de sécurité et de mesure d'audience anonymisée.

3. Finalités du traitement

Vos données sont utilisées pour : la création et la gestion de votre compte, la publication et la mise en relation autour de vos annonces, le traitement des paiements et des commandes, la messagerie entre utilisateurs, la lutte contre la fraude et les abus, et l'amélioration du service (statistiques d'usage anonymisées).

4. Sous-traitants et destinataires

• Stripe : traitement des paiements en ligne (paiement du prix, versement aux vendeurs via Stripe Connect). Stripe agit en tant que sous-traitant et responsable conjoint pour les aspects réglementaires liés aux moyens de paiement. Voir la politique de confidentialité de Stripe.
• Hébergeur : notre infrastructure (serveurs, base de données, stockage des photos) est hébergée chez OVH (OVHcloud, France).
• Autres utilisateurs : votre pseudo, vos annonces et vos avis sont visibles par les autres utilisateurs de la plateforme. Votre adresse email n'est jamais affichée publiquement.

5. Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif. En cas de suppression de compte, vos données personnelles sont supprimées ou anonymisées dans un délai raisonnable, sous réserve des obligations légales de conservation (notamment comptables et fiscales liées aux transactions).

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, de suppression, de limitation, d'opposition et de portabilité sur vos données personnelles. Vous pouvez exercer ces droits directement depuis votre espace « Mon compte » ou en nous contactant. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Cookies et traceurs

Nous utilisons des cookies strictement nécessaires au fonctionnement du site (session de connexion) ainsi qu'un outil de mesure d'audience (Umami) qui ne dépose pas de cookie traceur et ne collecte pas de données personnelles identifiables. Voir la bannière de gestion des cookies pour plus de détails.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables (chiffrement des mots de passe, connexion HTTPS, accès restreint aux données) pour protéger vos données contre tout accès non autorisé, perte ou divulgation.