Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique décrit les traitements de données personnelles réalisés par Le Barda, conformément au règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable de traitement
Le responsable de traitement est Mathys Leautey, joignable à l'adresse contact@lebarda.fr. Aucun délégué à la protection des données n'a été désigné, cette désignation n'étant pas obligatoire au regard de la nature et du volume des traitements.
2. Données traitées, finalités et bases légales
| Données | Finalité | Base légale | Conservation |
|---|---|---|---|
| Adresse électronique, pseudonyme, mot de passe (haché) | Création et gestion du compte, authentification | Exécution du contrat | Jusqu'à la suppression du compte |
| Avatar, biographie, département | Profil public affiché aux autres membres | Exécution du contrat | Jusqu'à la suppression du compte |
| Jeton de vérification d'adresse électronique | Confirmation de l'adresse à l'inscription | Exécution du contrat | 24 heures |
| Jeton de réinitialisation de mot de passe | Réinitialisation à la demande | Exécution du contrat | 1 heure |
| Secret d'authentification à deux facteurs (chiffré) et codes de secours (hachés) | Second facteur d'authentification, si activé | Exécution du contrat | Jusqu'à désactivation ou suppression du compte |
| Compteur d'échecs de connexion et date de blocage | Protection contre les attaques par force brute | Intérêt légitime (sécurité) | Réinitialisé à la connexion réussie |
| Jetons de session (hachés) | Maintien de la session | Exécution du contrat | 7 jours, révoqués à la déconnexion |
| Annonces : titre, description, prix, état, marque, département et ville, photographies | Publication des annonces | Exécution du contrat | Annonce expirée 74 jours après publication ; dépubliée à la suppression du compte, puis conservée sous forme détachée de votre identité. Les photographies d'une annonce vendue ou expirée sont supprimées du stockage 180 jours après son dernier changement d'état |
| Transactions déclarées et évaluations (note et commentaire) | Affichage de la réputation des membres | Exécution du contrat | Jusqu'à la suppression du compte |
| Confirmation ou contestation d'une vente déclarée (date) | Fiabilité des évaluations, lutte contre les ventes fictives | Intérêt légitime (sincérité des évaluations) | Comme la transaction : jusqu'à la suppression du compte |
| Litige sur une vente : déclarations des deux parties (texte libre) et captures d'écran | Instruction du litige par l'éditeur | Intérêt légitime (sincérité des évaluations, sécurité des membres) | Supprimées 90 jours après la décision, ou immédiatement à la suppression du compte de leur auteur. Stockées en base de données, jamais dans le stockage public des photographies, et lisibles uniquement par les deux parties et l'éditeur |
| Décision d'un litige : issue, motif, partie désignée en tort, précision de l'éditeur | Information des parties, avertissements de bonne conduite, traçabilité | Intérêt légitime (sécurité du service) | La précision est supprimée avec les preuves, 90 jours après la décision. L'issue, le motif et la partie en tort sont conservés tant que le compte existe ; seuls les litiges des 12 derniers mois sont pris en compte pour les avertissements |
| Adresse électronique d'un compte banni | Empêcher la réinscription d'un compte banni pour un manquement grave | Intérêt légitime (sécurité des membres) | Sans limite de durée, tant que le compte banni existe : l'objectif est d'empêcher durablement le retour d'une personne bannie |
| Adresse électronique en attente de confirmation et jeton associé (changement d'adresse) | Vérification de la nouvelle adresse avant son activation | Exécution du contrat | 24 heures, puis effacée |
| Signalements (motif, commentaire, auteur éventuel) | Modération des contenus | Intérêt légitime (sécurité du service) | Conservés après traitement, à des fins de traçabilité de la modération |
| Journal des actions de modération (motif, horodatage) | Traçabilité des décisions | Intérêt légitime, obligation légale | Conservé pour la traçabilité |
| Date d'acceptation des conditions | Preuve du consentement recueilli à l'inscription | Obligation légale | Jusqu'à la suppression du compte |
| Préférences de notification | Envoi ou non des courriers électroniques de rappel | Exécution du contrat | Jusqu'à la suppression du compte |
| Adresse IP | Journaux techniques et limitation du nombre de requêtes (anti-abus) | Intérêt légitime (sécurité) | Non conservée en base de données ; présente dans les journaux techniques des hébergeurs |
Le contenu des messages envoyés au moyen du formulaire de contact vendeur n'est pas conservé : il est relayé par courrier électronique puis oublié par la plateforme.
3. Destinataires et sous-traitants
Vos données ne sont ni vendues ni louées. Elles sont accessibles à l'éditeur et aux prestataires techniques strictement nécessaires au fonctionnement :
- Vercel Inc. (États-Unis) — hébergement du site web ;
- OVH SAS (France) — hébergement de l'interface de programmation et de la base de données ; ces données sont stockées en France ;
- Cloudflare, Inc. (États-Unis) — stockage des photographies et acheminement du trafic de l'interface de programmation (voit donc les adresses IP des visiteurs et les requêtes en transit) ;
- Resend (États-Unis) — acheminement des courriers électroniques transactionnels ;
- Institut national de l'information géographique et forestière (Géoplateforme IGN) (France) — conversion des noms de communes en coordonnées pour la recherche par distance. Seul le libellé de la localité est transmis, jamais votre identité.
- Sentry (États-Unis) — détection des pannes techniques. Reçoit uniquement des données techniques : message et trace de l'erreur, page concernée, type de navigateur. Les en-têtes d'authentification, les cookies et le corps des requêtes en sont retirés avant envoi, et aucun identifiant d'utilisateur n'y est joint. Votre adresse IP n'est pas jointe aux rapports, mais elle reste techniquement visible par les serveurs de ce prestataire au moment de la réception, comme pour toute communication sur Internet.
Certains de ces prestataires sont établis aux États-Unis : les transferts hors Union européenne s'effectuent sur le fondement des garanties prévues par le chapitre V du RGPD (clauses contractuelles types ou certification au cadre de protection des données UE–États-Unis, selon le prestataire).
Les données peuvent également être communiquées à une autorité judiciaire ou administrative sur réquisition légale.
4. Ce qui est visible publiquement
Sont visibles de tous : votre pseudonyme, votre avatar, votre biographie, votre département, votre date d'inscription, vos annonces actives, ainsi que votre réputation (note moyenne, nombre d'évaluations et de transactions). Une évaluation portant sur une vente que l'acheteur n'a pas confirmée est affichée avec la mention « vente non confirmée » ; celles d'une vente annulée ne sont ni affichées ni comptées, pas plus que celles d'une vente en litige (si c'est le vendeur qui a contesté, seules les évaluations qu'il a données sont concernées).
Les pièces d'un litige ne sont jamais publiques : vos déclarations et vos captures d'écran ne sont visibles que de l'autre partie et de l'éditeur. Ce point vous est rappelé au moment de l'envoi.
Votre adresse électronique n'est jamais affichée publiquement. Lorsque vous écrivez à un vendeur depuis une fiche annonce, votre adresse lui est transmise afin qu'il puisse vous répondre — ce point vous est indiqué avant l'envoi du message, et vous êtes libre de ne pas l'envoyer.
5. Cookies
Le service dépose un unique cookie : le jeton de session (HttpOnly, d'une durée de 7 jours), strictement nécessaire au maintien de votre connexion. À ce titre, il est exempté de consentement et aucun bandeau cookies n'est requis.
Aucune mesure d'audience et aucun traceur publicitaire ne sont en place aujourd'hui. Si un outil de mesure respectueux de la vie privée était ajouté, cette page serait mise à jour en conséquence.
6. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Concrètement :
- Rectification — vos pseudonyme, biographie, département, adresse électronique et mot de passe sont modifiables depuis vos paramètres.
- Effacement — la suppression du compte est disponible depuis vos paramètres. Elle entraîne une anonymisation immédiate et irréversible : votre adresse électronique est remplacée par une adresse technique inexploitable, votre pseudonyme est anonymisé, l'ensemble de vos éléments d'authentification est détruit et votre photo de profil est supprimée du stockage.
Vos annonces encore en ligne sont dépubliées : elles ne sont plus accessibles au public. Elles restent toutefois enregistrées, comme les photographies qui y sont attachées, les transactions et les évaluations — désormais détachées de votre identité, puisque le compte auquel elles étaient rattachées a été anonymisé. Les photographies de vos annonces déjà vendues ou expirées suivent, elles, la durée de conservation indiquée au tableau ci-dessus. Si vous souhaitez la suppression complète de ces contenus, écrivez à l'adresse de contact ci-dessus.
Les déclarations et captures d'écran que vous avez versées à un litige sont, elles, supprimées immédiatement ; celles de l'autre partie restent jusqu'à la décision, puis 90 jours. - Accès et portabilité — écrivez à l'adresse de contact ci-dessus.
Vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
7. Sécurité
Les mots de passe sont hachés et ne sont jamais stockés en clair. Les secrets d'authentification à deux facteurs sont chiffrés. Les échanges avec le site sont chiffrés en transit (HTTPS). Les jetons de session sont stockés hachés et révoqués lors d'une déconnexion, d'un changement de mot de passe, d'une suspension ou d'un bannissement de compte. Les captures d'écran d'un litige sont réencodées à leur réception, ce qui en retire les métadonnées (dont une éventuelle géolocalisation).