Politique de confidentialité

Le responsable du traitement de vos données est :

Nous recueillons différentes catégories de données :

• Données d'identification : pseudonyme, nom, prénom, civilité, adresse postale, adresse électronique, numéro de téléphone et coordonnées bancaires le cas échéant.
• Données liées à l'utilisation des services : création de compte, dépôt et gestion d'annonces, échanges via la messagerie, avis, signalements et navigation sur le site.
• Données techniques: adresse IP, données de connexion et de navigation, type d'appareil et localisation approximative.
• Données que vous partagez volontairement : informations saisies dans vos annonces ou vos messages.
• Données calculées ou déduites : préférences et habitudes d'utilisation, afin d'adapter et d'améliorer nos services.

Le caractère obligatoire ou facultatif de chaque donnée vous est indiqué au moment de sa collecte.

Vos données sont utilisées notamment pour :

• Créer et gérer votre compte utilisateur.
• Publier et administrer vos annonces.
• Mettre en relation annonceurs et utilisateurs.
• Vous fournir notre service de messagerie interne.
• Recueillir et afficher les avis.
• Traiter les signalements d'annonces, d'utilisateurs ou d'avis et assurer la modération.
• Assurer la sécurité de nos services et prévenir la fraude.
• Vous proposer des services personnalisés (alertes, newsletters, recommandations).
• Réaliser des statistiques et améliorer l'expérience utilisateur.
• Respecter nos obligations légales, réglementaires et fiscales.

Nous traitons vos données uniquement lorsque l'une des bases suivantes s'applique :

• Votre consentement (par exemple pour la géolocalisation ou la mesure d'audience).
• L'exécution d'un contrat (par exemple la publication d'une annonce).
• Une obligation légale (par exemple nos obligations fiscales).
• Notre intérêt légitime (sécurité, prévention de la fraude, amélioration de nos services, analyse automatique des contenus pour détecter les annonces ou messages frauduleux).

Vos données peuvent être partagées avec :

• Nos prestataires techniques (hébergement, mesure d'audience), agissant comme sous-traitants.
• Les annonceurs, lorsque vous les contactez au sujet d'une annonce : vos coordonnées de contact leur sont transmises selon les paramètres sélectionnés, pour qu'ils puissent répondre à votre demande.
• Certains partenaires, uniquement avec votre consentement préalable.
• Les autorités administratives et judiciaires compétentes, en cas d'obligation légale ou de réquisition.

Nous ne vendons pas vos données. À titre de transparence, voici les sous-traitants techniques actuellement utilisés, leur société et adresse ainsi que leur rôle :

L'hébergement de notre base de données (Supabase) est situé dans l'Union européenne (région Paris, France) : ces données ne font pas l'objet d'un transfert hors UE. Seuls certains autres prestataires (Twilio, Vercel, Google, Apple, Sentry, RevenueCat, Resend et Groq) sont établis aux États-Unis et peuvent impliquer un transfert de données en dehors de l'Union européenne. Pour ces transferts, nous appliquons les garanties prévues par la réglementation, notamment les clauses contractuelles types de la Commission européenne.

Nous ne gardons vos données que le temps nécessaire à l'usage pour lequel elles ont été recueillies. Passé ce délai, elles sont supprimées ou rendues anonymes.

• Compte et annonces : Toute la durée d'utilisation de votre compte. Quand vous le supprimez (depuis l'application, le site ou par e-mail), votre compte, vos annonces et leurs photos sont effacés immédiatement et définitivement : rien n'est archivé. Le détail figure sur la page « Supprimer votre compte ». Vos annonces cessent d'être visibles dès leur expiration ou leur retrait.
• Personnes intéressées non encore clientes : Coordonnées communiquées sans création de compte (newsletter, demande d'information, formulaire de contact) : 3 ans à compter de votre dernier échange avec nous.
• Messagerie interne et avis : Vos messages et vos avis sont conservés tant que votre compte existe. Ils sont effacés immédiatement quand vous le supprimez, de même que les conversations auxquelles vous avez participé et les avis qui vous ont été laissés.
• Obligations fiscales et comptables : Lorsque la loi nous y oblige (déclarations fiscales DAC7, factures et pièces comptables) : 10 ans. Les reçus de vos achats sont tenus par nos prestataires de paiement (Stripe, Google Play, App Store) et survivent à la suppression de votre compte ; ils ne contiennent ni vos annonces ni vos messages.
• Données de paiement : Vos données de carte bancaire sont gérées par notre prestataire de paiement. Conservées jusqu'au règlement, puis 13 mois (15 mois pour une carte à débit différé) pour traiter une éventuelle contestation.
• Justificatifs d'identité : Pièce d'identité transmise pour exercer un droit (accès, suppression…) : 1 an.
• Demandes liées à vos droits : Le suivi de vos demandes (accès, rectification, suppression…) est conservé 6 ans, pour prouver que nous y avons donné suite.
• Données de connexion : Certaines données techniques (connexion, identité, coordonnées, transactions) : 12 mois, la loi pouvant nous imposer de les communiquer à la justice.
• Cookies et données de navigation : Selon les durées précisées dans la section « Cookies » ci-dessous.

Les données conservées sur de longues durées (5 et 10 ans) ne restent pas en accès courant : elles sont archivées de façon sécurisée et ne sont consultées qu'en cas de besoin réel (preuve, contrôle, obligation légale).

Votre compte est considéré comme inactif après 3 années consécutives sans connexion. Nous vous prévenons avant toute suppression, afin que vous puissiez le conserver si vous le souhaitez.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :

• Droit d'accès : obtenir la confirmation que vos données sont traitées et y accéder.
• Droit de rectification : corriger des données inexactes ou compléter des données incomplètes. Vous pouvez modifier la plupart de vos données directement dans les paramètres de votre compte.
• Droit à l'effacement : obtenir la suppression de vos données, sous réserve des cas où la loi nous impose de les conserver.
• Droit de retirer votre consentement : lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, aussi facilement que vous l'avez donné, sans remettre en cause les traitements déjà effectués.
• Droit à la limitation du traitement.
• Droit d'opposition au traitement fondé sur notre intérêt légitime, ainsi qu'à tout traitement à des fins de prospection.
• Droit à la portabilité : recevoir vos données dans un format lisible par machine et les transmettre à un autre responsable de traitement.
• Droit de définir des directives relatives au sort de vos données après votre décès.

Pour exercer vos droits, écrivez à Contact@dadach.com (accompagné d'un justificatif d'identité) ou utilisez les outils prévus dans votre compte. Vous pouvez également introduire une réclamation auprès de la CNIL.

La protection de vos informations repose sur un ensemble de dispositifs techniques et organisationnels : hébergement sur des serveurs sécurisés, connexions chiffrées (HTTPS), chiffrement des données sensibles, authentification à deux facteurs et restriction des accès aux seules personnes habilitées. Veillez à garder en tout temps secrets votre mot de passe et vos identifiants de connexion.

Lors de votre navigation, de petits fichiers appelés cookies peuvent être déposés sur votre appareil. Ils répondent à des usages distincts :

• Cookies indispensables au bon fonctionnement de la plateforme (session, sécurité). Ils ne nécessitent pas votre consentement.
• Cookie de localisation (dch_location) : mémorise pendant 12 mois la ville que vous choisissez dans l'en-tête, afin d'afficher des annonces proches de chez vous (dont la section « À ne pas rater »). Cookie fonctionnel first-party, déposé uniquement à votre initiative, sans suivi tiers ; il ne nécessite pas de consentement et se supprime via « Effacer » dans le sélecteur de position.
• Vercel Analytics: mesure d'audience technique sans cookieet sans identifiant personnel, pour comprendre comment le site est utilisé et l'améliorer.
• Google Analytics 4: mesure d'audience détaillée qui dépose des cookies. Elle n'est chargée qu'après votre acceptationexplicite via le bandeau de consentement. Tant que vous n'avez pas accepté, aucune donnée n'est transmise à Google.

Vous restez maître de ces choix : à tout moment, le bandeau de consentement ou les réglages de votre navigateur vous permettent de les modifier.

L'application dadach pour Android et iPhone traite les mêmes données que le site, et en plus :

• Votre position, seulement si vous l'autorisez : elle sert à trouver les annonces autour de vous et, si vous le choisissez, à placer une annonce sur la carte. Votre position n'est jamais suivie en arrière-plan ni montrée aux autres membres ; seul le lieu que vous attachez à une annonce est public.
• L'appareil photo et vos photos, seulement pour les images que vous choisissez d'ajouter à une annonce, à votre profil ou à un message. Avant tout envoi, chaque photo est analysée sur votre téléphone pour écarter les contenus explicites : rien ne sort de l'appareil pour cette analyse.
• Un identifiant de notifications propre à votre appareil, pour vous envoyer les messages et les alertes que vous avez demandés. Il est effacé quand vous vous déconnectez ou désactivez les notifications.
• Des données techniques d'utilisation : écrans consultés, temps de chargement et rapports de plantage (Firebase, Sentry), pour corriger les erreurs et améliorer l'application. L'application n'utilise pas l'identifiant publicitaire de votre téléphone et ne vous suit pas dans d'autres applications.
• Vos achats intégrés, payés par Google Play ou l'App Store : nous recevons le reçu de l'achat, jamais vos coordonnées bancaires.

Les places « À ne pas rater » sont des annonces de membres mises en avant contre paiement dans leur département. Aucune régie publicitaire n'est présente dans l'application et aucune donnée n'est transmise à des annonceurs.

Vous pouvez supprimer votre compte et vos données à tout moment, depuis l'application, depuis le site ou par e-mail : la marche à suivre est détaillée sur la page Supprimer votre compte.

Ce document est susceptible d'être actualisé, notamment pour suivre les évolutions de la réglementation ou de nos services. Nous vous conseillons de le consulter de temps à autre pour rester informé.