Politique de confidentialité
Dernière mise à jour : 29 juillet 2026
Cette politique décrit les traitements de données personnelles réalisés par Le Barda, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable de traitement
Le responsable de traitement est [À COMPLÉTER : nom et prénom de l'éditeur], joignable à l'adresse [À COMPLÉTER : adresse email de contact]. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, pseudonyme, mot de passe (haché) | Création et gestion du compte, authentification | Exécution du contrat | Jusqu'à la suppression du compte |
| Avatar, biographie, département | Profil public affiché aux autres membres | Exécution du contrat | Jusqu'à la suppression du compte |
| Jeton de vérification d'adresse électronique | Confirmation de l'adresse à l'inscription | Exécution du contrat | 24 heures |
| Jeton de réinitialisation de mot de passe | Réinitialisation à la demande | Exécution du contrat | 1 heure |
| Secret d'authentification à deux facteurs (chiffré) et codes de secours (hachés) | Second facteur d'authentification, si activé | Exécution du contrat | Jusqu'à désactivation ou suppression du compte |
| Compteur d'échecs de connexion et date de blocage | Protection contre les attaques par force brute | Intérêt légitime (sécurité) | Réinitialisé à la connexion réussie |
| Jetons de session (hachés) | Maintien de la session | Exécution du contrat | 7 jours, révoqués à la déconnexion |
| Annonces : titre, description, prix, état, marque, département et ville, photographies | Publication des annonces | Exécution du contrat | Annonce expirée 74 jours après publication ; dépubliée à la suppression du compte, puis conservée sous forme détachée de votre identité. Les photographies d'une annonce vendue ou expirée sont supprimées du stockage 180 jours après son dernier changement d'état |
| Transactions déclarées et évaluations (note et commentaire) | Affichage de la réputation des membres | Exécution du contrat | Jusqu'à la suppression du compte |
| Adresse électronique en attente de confirmation et jeton associé (changement d'adresse) | Vérification de la nouvelle adresse avant son activation | Exécution du contrat | 24 heures, puis effacée |
| Signalements (motif, commentaire, auteur éventuel) | Modération des contenus | Intérêt légitime (sécurité du service) | Conservés après traitement, à des fins de traçabilité de la modération |
| Journal des actions de modération (motif, horodatage) | Traçabilité des décisions | Intérêt légitime, obligation légale | Conservé pour la traçabilité |
| Date d'acceptation des conditions | Preuve du consentement recueilli à l'inscription | Obligation légale | Jusqu'à la suppression du compte |
| Préférences de notification | Envoi ou non des courriers électroniques de rappel | Exécution du contrat | Jusqu'à la suppression du compte |
| Adresse IP | Journaux techniques et limitation du nombre de requêtes (anti-abus) | Intérêt légitime (sécurité) | Non conservée en base de données ; présente dans les journaux techniques des hébergeurs |
Le contenu des messages envoyés au moyen du formulaire de contact vendeur n'est pas conservé : il est relayé par courrier électronique puis oublié par la plateforme.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement :
- Vercel Inc. (États-Unis) — hébergement du site web ;
- Railway Corp. (États-Unis) — hébergement de l'interface de programmation et de la base de données ;
- Cloudflare, Inc. (États-Unis) — stockage des photographies ;
- Resend (États-Unis) — acheminement des courriers électroniques transactionnels ;
- Institut national de l'information géographique et forestière (Géoplateforme IGN) (France) — conversion des noms de communes en coordonnées pour la recherche par distance. Seul le libellé de la localité est transmis, jamais votre identité.
- Sentry (États-Unis) — détection des pannes techniques. Reçoit uniquement des données techniques : message et trace de l'erreur, page concernée, type de navigateur. Les en-têtes d'authentification, les cookies et le corps des requêtes en sont retirés avant envoi, et aucun identifiant d'utilisateur n'y est joint. Votre adresse IP n'est pas jointe aux rapports, mais elle reste techniquement visible par les serveurs de ce prestataire au moment de la réception, comme pour toute communication sur Internet.
Certains de ces prestataires sont établis aux États-Unis : les transferts hors Union européenne s'effectuent sur le fondement des garanties prévues par le chapitre V du RGPD (clauses contractuelles types ou certification au cadre de protection des données UE–États-Unis, selon le prestataire).
Les données peuvent également être communiquées à une autorité judiciaire ou administrative sur réquisition légale.
4. Ce qui est visible publiquement
Sont visibles de tous : votre pseudonyme, votre avatar, votre biographie, votre département, votre date d'inscription, vos annonces actives, ainsi que votre réputation (note moyenne, nombre d'évaluations et de transactions).
Votre adresse électronique n'est jamais affichée publiquement. Lorsque vous écrivez à un vendeur depuis une fiche annonce, votre adresse lui est transmise afin qu'il puisse vous répondre — ce point vous est indiqué avant l'envoi du message, et vous êtes libre de ne pas l'envoyer.
5. Cookies
Le service dépose un unique cookie : le jeton de session (HttpOnly, d'une durée de 7 jours), strictement nécessaire au maintien de votre connexion. À ce titre, il est exempté de consentement et aucun bandeau cookies n'est requis.
Aucune mesure d'audience et aucun traceur publicitaire ne sont en place aujourd'hui. Si un outil de mesure respectueux de la vie privée était ajouté, cette page serait mise à jour en conséquence.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Concrètement :
- Rectification — vos pseudonyme, biographie, département, adresse électronique et mot de passe sont modifiables depuis vos paramètres.
- Effacement — la suppression du compte est disponible depuis vos paramètres. Elle entraîne une anonymisation immédiate et irréversible : votre adresse électronique est remplacée par une adresse technique inexploitable, votre pseudonyme est anonymisé, l'ensemble de vos éléments d'authentification est détruit et votre photo de profil est supprimée du stockage.
Vos annonces encore en ligne sont dépubliées : elles ne sont plus accessibles au public. Elles restent toutefois enregistrées, comme les photographies qui y sont attachées, les transactions et les évaluations — désormais détachées de votre identité, puisque le compte auquel elles étaient rattachées a été anonymisé. Les photographies de vos annonces déjà vendues ou expirées suivent, elles, la durée de conservation indiquée au tableau ci-dessus. Si vous souhaitez la suppression complète de ces contenus, écrivez à l'adresse de contact ci-dessus. - Accès et portabilité — écrivez à l'adresse de contact ci-dessus.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
7. Sécurité
Les mots de passe sont hachés et ne sont jamais stockés en clair. Les secrets d'authentification à deux facteurs sont chiffrés. Les échanges avec le site sont chiffrés en transit (HTTPS). Les jetons de session sont stockés hachés et révoqués lors d'une déconnexion, d'un changement de mot de passe ou d'une suspension de compte.