Politique de Confidentialité

• Identité: Nom / pseudo, email (hash interne), photo de profil optionnelle.
• Profil étendu: Téléphone & adresse uniquement si nécessaires pour la livraison ou obligations légales.
• Transactions: Commandes, sous‑commandes multi‑vendeurs, statuts, garantie de paiement, litiges.
• Messagerie: Métadonnées (participants, horodatages, derniers messages). Contenu filtré pour retirer emails / numéros / URLs.
• Technique: Logs applicatifs (erreurs, sécurité), identifiants de session, IP (sécurité/fraude).
• Paiement: Jetons Stripe (pas de stockage de carte sur nos serveurs).

Principe de minimisation: aucune donnée non strictement utile au service n'est requise.

4.1 Accès vendeur limité: Un vendeur ne voit que ce qui est nécessaire à l'expédition (et rien si livraison opérée par la plateforme).

4.2 Masquage messagerie: Alias “Acheteur” / “Vendeur” + suppression d’emails/numéros/liens (prévention désintermédiation).

4.3 Stripe (sous-traitant): Traitement sécurisé des paiements (PCI-DSS). Nous ne stockons pas vos données de carte.

4.4 Aucune revente: Pas de monétisation des données personnelles.

4.5 Obligation légale / fraude: Transmission possible aux autorités en cas d’exigence légale.

• Sanitisation côté service: blocage emails, numéros, URLs.
• Anonymisation automatique des noms contenant un email.
• Règles Firestore restrictives (champs modifiables limités).
• Interdiction de contournement (conditions d’utilisation – suspension possible).
• Litiges: conversations marquées et fonds gelés si conflit.

Politique spécifique détaillée: Politique des échanges acheteur / vendeur

• Compte / Profil: actif + 24 mois après suppression (sécurité / réclamations).
• Messages internes: 24 mois (puis purge ou anonymisation renforcée).
• Litiges & preuves: résolution + 36 mois.
• Logs sécurité: 12 mois.
• Comptable / fiscal: durées légales locales (ex: 6–10 ans selon juridiction).

Au terme des durées, données supprimées ou anonymisées de façon irréversible.

Mesures techniques: chiffrement TLS, règles Firestore restrictives, séparation des collections (conversations / messages / litiges), filtrage contenu.

Mesures organisationnelles: principe du moindre privilège, audit interne de logs, revue périodique des accès.

Les paiements restent bloqués en garantie jusqu'à confirmation de réception ou validation automatique après délai + absence de litige.

Ouverture de litige: fige les fonds, collecte de preuves; résolution possible (remboursement partiel, total, ou libération).