Politique de confidentialité
Dernière mise à jour : 26 avril 2026
La protection de vos données personnelles est une priorité pour VayMarket. La présente politique de confidentialité décrit la manière dont vos données sont collectées, utilisées, conservées et protégées, conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi française n°78-17 du 6 janvier 1978 modifiée (loi Informatique et Libertés).
1. Responsable du traitement
Le responsable du traitement est l'éditeur du site VayMarket, agissant à titre non professionnel en qualité d'hébergeur au sens de la LCEN. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez contacter l'éditeur à l'adresse contact@vay-market.com.
2. Données collectées
VayMarket collecte uniquement les données strictement nécessaires au fonctionnement du service : (i) données d'identification (adresse email, pseudonyme, mot de passe stocké sous forme hachée et salée), (ii) données de profil (nom complet et bio facultatifs, ville, pays, langue préférée, photo d'avatar facultative), (iii) numéro de téléphone français (requis pour la publication d'annonces, immutable une fois enregistré, affiché uniquement si l'utilisateur active explicitement l'option de visibilité par annonce), (iv) contenu des annonces et messages publiés, (v) données techniques (adresse IP, type de navigateur, langue, identifiants de session, identifiants d'abonnement aux notifications push), (vi) journaux de connexion et d'activité nécessaires à la sécurité.
3. Finalités et bases légales du traitement
Vos données sont traitées pour : (i) la création et la gestion de votre compte utilisateur (base légale : exécution du contrat), (ii) la publication, l'affichage et la modération des annonces (exécution du contrat), (iii) la mise en relation par messagerie entre utilisateurs (exécution du contrat), (iv) la prévention et la détection des fraudes, abus et comportements illicites (intérêt légitime de l'éditeur et de la communauté), (v) le respect des obligations légales (conservation des logs, signalement aux autorités), (vi) l'envoi de notifications push relatives à votre compte si vous vous y êtes abonné (consentement, révocable à tout moment).
4. Durée de conservation
Les données de votre compte sont conservées tant que le compte est actif. À la suppression de votre compte, vos données personnelles sont supprimées dans un délai maximal de trente (30) jours, à l'exception : (i) des annonces archivées (conservées 12 mois pour cohérence des historiques de transaction), (ii) des journaux de connexion et logs techniques (conservés 12 mois conformément à l'article L.34-1 du Code des postes et des communications électroniques), (iii) des données nécessaires au respect d'une obligation légale, à la défense de droits en justice ou au traitement d'un signalement en cours.
5. Destinataires des données
Vos données ne sont jamais revendues, louées ou cédées à des tiers à des fins commerciales. Elles sont uniquement accessibles à : (i) l'éditeur de la Plateforme et, le cas échéant, ses sous-traitants techniques tenus à la confidentialité, (ii) les autorités judiciaires ou administratives compétentes en cas de réquisition légale, (iii) les hébergeurs et prestataires techniques strictement nécessaires au fonctionnement du service, dont notamment Vercel Inc. (hébergement de l'application, États-Unis), Supabase Inc. (base de données et authentification, Singapour avec data-residency UE lorsque possible) et Cloudflare Inc. (DNS, CDN, routage email, États-Unis).
6. Transferts hors Union européenne
Certains sous-traitants étant établis hors de l'Union européenne (États-Unis, Singapour), un transfert international de données peut intervenir. Ces transferts sont encadrés par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914) et, le cas échéant, par des mesures supplémentaires garantissant un niveau de protection des données substantiellement équivalent à celui de l'Union européenne.
7. Sécurité des données
L'éditeur met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'altération, l'accès non autorisé ou la divulgation : chiffrement TLS de l'ensemble des communications, hachage et salage des mots de passe, contrôle d'accès basé sur les rôles (Row-Level Security côté base de données), journalisation des accès, sauvegardes régulières, mises à jour de sécurité régulières des dépendances. Aucun système n'étant infaillible, l'éditeur ne peut garantir une sécurité absolue : tout incident de sécurité avéré susceptible d'affecter vos données vous sera notifié dans les conditions prévues par le RGPD.
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles : droit d'accès, droit de rectification, droit à l'effacement (« droit à l'oubli »), droit à la limitation du traitement, droit à la portabilité de vos données, droit d'opposition, droit de définir des directives relatives au sort de vos données après votre décès, et droit de retirer votre consentement à tout moment lorsque celui-ci constitue la base légale du traitement. Vous pouvez exercer ces droits par email à contact@vay-market.com en justifiant de votre identité. L'éditeur s'engage à répondre dans un délai d'un (1) mois, prorogeable de deux (2) mois si la complexité de la demande le justifie. En cas de réponse insatisfaisante ou d'absence de réponse, vous avez le droit d'introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL — www.cnil.fr).
9. Cookies et traceurs
VayMarket utilise un nombre limité de cookies et technologies similaires : (i) cookies strictement nécessaires au fonctionnement de la Plateforme (authentification, session, préférences linguistique et thématique, panier de favoris) — ne nécessitent pas de consentement, (ii) cookies de mesure d'audience anonymisés et agrégés (Vercel Analytics, sans cookie d'identification individuelle) — déposés sans consentement préalable conformément aux recommandations de la CNIL pour les cookies de mesure d'audience exemptés. Aucun cookie publicitaire, aucun traceur tiers à des fins commerciales et aucun pixel de réseau social n'est déposé sans votre consentement explicite, lequel pourra être retiré à tout moment.
10. Modifications de la politique
La présente politique peut évoluer pour tenir compte des évolutions légales, jurisprudentielles ou techniques. Toute modification substantielle vous sera notifiée par email ou via la Plateforme avec un préavis raisonnable. La date de dernière mise à jour figure en tête du présent document.
11. Contact et réclamation
Pour toute question relative à la présente politique ou au traitement de vos données : contact@vay-market.com. Autorité de contrôle compétente : Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, France — www.cnil.fr.