La protection de vos données est une priorité. Cette politique détaille les données traitées, leur finalité et vos droits.

1. Responsable du traitement

Le responsable du traitement est [ÉDITEUR], joignable à [EMAIL DE CONTACT].

2. Données collectées

• Identité : nom d'utilisateur, nom d'affichage, avatar (facultatif).
• Contact : adresse email — jamais affichée publiquement aux autres membres.
• Contenu : photos, titres, descriptions, prix des annonces.
• Échanges : contenu des messages privés et des demandes au support.
• Technique : journaux de connexion, adresse IP (sécurité).

3. Finalités et base légale

• Gérer votre compte et publier vos annonces — exécution du contrat (CGU).
• Permettre la mise en relation entre parents — exécution du contrat.
• Assurer la sécurité et la modération — intérêt légitime.

4. Co-responsabilité opérateur / vendeur

BelZafé est responsable des traitements liés au fonctionnement de la plateforme (compte, navigation, modération). Le vendeur reste responsable des données qu'il traite directement pour exécuter une transaction (échanges, remise de l'objet). Chacun répond de ses propres traitements.

5. Destinataires

Vos données sont destinées à la seule équipe BelZafé. Elles ne sont ni vendues, ni cédées, ni utilisées à des fins publicitaires. Aucun transfert hors UE n'est opéré [à confirmer selon l'hébergeur].

6. Durées de conservation

• Compte actif : tant que le compte existe.
• Compte inactif : suppression après 3 ans sans connexion.
• Annonces : supprimées avec le compte ou à la demande.
• Messages : conservés 24 mois maximum après le dernier échange.
• Demandes au support / signalements : conservés 12 mois après clôture.
• Journaux techniques : 12 mois.

7. Cookies et traceurs

BelZafé n'utilise aucun cookie publicitaire ni traceur tiers. En conséquence, aucun bandeau de consentement n'est nécessaire. Concrètement :

• Stockage de session : l'application conserve votre connexion dans le stockage local du navigateur (localStorage). Ce traceur est strictement nécessaire au service et exempté de consentement.
• Mesure d'audience : statistiques anonymes via une instance Umami auto-hébergée, sans cookie, sans suivi inter-sites — exemptée de consentement selon les lignes directrices de la CNIL.
• Polices de caractères : hébergées localement ; aucun appel à un service tiers (pas de Google Fonts).

8. Sécurité

Les données sont hébergées sur des serveurs sécurisés. Les mots de passe sont hachés et ne sont jamais accessibles en clair.

9. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez :

• Modifier vos informations depuis Mon profil.
• Supprimer vous-même votre compte et vos annonces via Mon profil → Supprimer mon compte.
• Exercer tout autre droit en nous écrivant à [EMAIL DE CONTACT].

Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).