Politique de confidentialité

La présente politique explique comment Market - Rappelz DB collecte, utilise et protège vos données personnelles lorsque vous utilisez notre site (création de compte, publication d’annonces, messagerie privée, offres, etc.). Nous respectons le Règlement (UE) 2016/679 (RGPD) et les lois applicables.

Données que nous collectons

• Compte : pseudo, e-mail, mot de passe (haché), date de création.
• Profil & annonces : objets listés, prix proposés, serveur, effets/éveils saisis, descriptions.
• Messagerie et offres : messages échangés, contenu des offres (montant en Ruppies, message, statut).
• Logs techniques : adresses IP, user-agent, horodatages, pages consultées (à des fins de sécurité et d’audit).
• Cookies : essentiels à la session (connexion, CSRF). Voir « Cookies » ci-dessous.

Finalités et bases légales

• Fourniture du service : gestion du compte, publication/gestion d’annonces, offres, messagerie (exécution du contrat, art. 6-1-b RGPD).
• Sécurité : prévention des fraudes/abus, journalisation (intérêt légitime, art. 6-1-f).
• Communication : notifications service (ex. nouvelle offre/message) (intérêt légitime / exécution du contrat).
• Obligations légales (art. 6-1-c) : réponse aux demandes des autorités, conservation minimale obligatoire.

Durées de conservation

• Compte : tant que le compte est actif ; suppression sur demande (sauf obligations légales).
• Messagerie / Offres : durée de vie de l’annonce + 24 mois pour preuve de transaction et prévention de litiges.
• Logs techniques : 6 mois à 12 mois selon finalité sécurité.

Partage et destinataires

Nous ne vendons pas vos données. Les données peuvent être partagées uniquement :

• Avec nos prestataires techniques (hébergement, e-mail) strictement nécessaires au service.
• Avec les autorités compétentes sur réquisition légale.

Transferts hors UE

Si certains prestataires sont situés hors UE, nous garantissons des protections appropriées (clauses contractuelles types, équivalence).

Vos droits

• Accès, rectification, effacement (droit à l’oubli).
• Limitation et opposition au traitement.
• Portabilité des données fournies par vos soins.
• Retrait du consentement (le cas échéant) sans affecter la licéité du traitement antérieur.
• Réclamation : autorité de contrôle compétente (CNIL en France).

Pour exercer vos droits, contactez-nous à : privacy@votredomaine.tld (remplacer par votre e-mail). Nous pourrons vérifier votre identité avant de répondre.

Cookies

• Essentiels : cookies de session, sécurité CSRF, préférences de base (indispensables au site).
• Mesure d’audience (optionnelle) : si vous activez un outil (ex. Matomo en auto-hébergement), vous l’indiquerez ici, type de données, base légale, durée et opt-out.

Vous pouvez paramétrer votre navigateur pour refuser les cookies non essentiels. Le site peut ne pas fonctionner correctement sans cookies de session.

Sécurité

Nous appliquons des mesures techniques et organisationnelles raisonnables : hachage des mots de passe, contrôles d’accès, journalisation, sauvegardes. Aucun système n’étant invulnérable, nous vous recommandons un mot de passe fort et unique.

Messagerie, offres et paiements

• Messagerie : les messages privés sont conservés pour la fourniture du service, la modération et la prévention des abus.
• Offres : nous stockons le montant en Ruppies, le message et le statut (pending, paused, accepted, etc.).
• Paiements : si un module de paiement tiers est ajouté ultérieurement, sa politique sera référencée ici et vos données de paiement ne seront pas stockées sur nos serveurs.

Mineurs

Le service est destiné aux utilisateurs majeurs selon la loi applicable. Si vous êtes parent/tuteur et pensez qu’un mineur nous a fourni des données, contactez-nous pour suppression.

Modifications de cette politique

Nous pouvons mettre à jour cette politique pour refléter des changements légaux ou fonctionnels. Nous vous informerons des modifications significatives. La version en ligne fait foi (date en en-tête).

Contact

Responsable du traitement : Market - Rappelz DB
E-mail : privacy@votredomaine.tld (remplacez par votre adresse).
Adresse postale : à compléter le cas échéant.