VOS DONNÉES, VOS CHOIX

Confidentialité et
données personnelles

Comprendre les informations utilisées pour vos échanges et savoir comment exercer vos droits.

Mise à jour du · Troc-echange.com

Les points essentiels

Votre pseudo vous présente

Vos nom, prénom et email d’inscription ne sont pas affichés automatiquement dans les annonces ou la messagerie.

Des choix séparés

Newsletter facultative, alertes de messages réglables et préférences de cookies sont des choix distincts.

Des droits à exercer

Accès, correction, effacement : contactez CODIWEB pour une demande concernant vos données.

Cette politique vous informe. La consulter ou accepter les CGU ne vaut pas consentement à la newsletter ou aux traceurs facultatifs.

Qui traite vos données ?

CODIWEB, éditeur de Troc-echange.com, détermine les objectifs et les moyens des traitements décrits dans cette politique. À ce titre, la société est responsable du traitement.

Société
CODIWEB · EURL au capital de 4 000 €
SIREN : 512 477 696
Adresse
253 boulevard de Leeds
59777 Lille, France
Nous joindre
Tchat de la page Contact
Pour vos données : info@codiweb.fr

Vous pouvez également nous écrire par courrier à cette adresse, avec la mention « Données personnelles ». Les informations sur l’éditeur et l’hébergeur figurent dans les mentions légales.

Quelles données sont utilisées ?

Les informations que vous renseignez

  • Inscription et compte : nom, prénom, pseudo, adresse email, mot de passe sous une forme hachée, date d’inscription, activation et préférences. Les champs requis du formulaire conditionnent la création du compte ; la newsletter est facultative.
  • Annonces et profil : textes, catégories, localisation choisie, caractéristiques du bien ou du service, photos, photo de profil et, lorsque vous le renseignez, numéro de téléphone. Les champs nécessaires à la publication sont indiqués dans le formulaire.
  • Messagerie : contenu des échanges, annonce concernée, participants, dates d’envoi et de lecture, préférence d’alerte, blocages et signalements.
  • Assistance : informations et pièces que vous transmettez à l’équipe, coordonnées permettant de vous répondre et suivi de la demande.

Les informations techniques et leurs sources

Lors de l’utilisation du site, des informations de connexion peuvent être enregistrées : adresse IP, date de connexion, type d’appareil, système d’exploitation, navigateur et identifiants techniques de session. Les informations d’appareil proviennent notamment des indications envoyées par votre navigateur.

Le service IPinfo peut compléter l’adresse IP avec le pays estimé, l’organisme ou réseau associé et le nom d’hôte. Il s’agit d’informations relatives à la connexion : elles ne prouvent ni votre identité ni votre adresse personnelle. Ce contrôle n’utilise pas la position GPS de votre appareil.

Des informations vous concernant peuvent aussi nous parvenir par un autre membre, par exemple dans une conversation ou un signalement. Ne transmettez pas de données sensibles, de pièce d’identité, de coordonnées bancaires ou d’informations sur des tiers si cela n’est pas nécessaire à votre demande.

Pourquoi et sur quelle base ?

Fournir le service demandé

Gérer le compte, l’authentification, les annonces, les favoris et la messagerie ; envoyer les emails d’activation, de récupération d’accès et les alertes de messages selon votre réglage.

Base : exécution du contrat d’utilisation du service.

Protéger les membres et vous assister

Limiter les tentatives abusives, détecter le spam, examiner les signalements, modérer les contenus et traiter les demandes d’assistance.

Base : intérêt légitime de CODIWEB à maintenir un service sûr et utilisable, en tenant compte de vos droits.

Respecter les obligations applicables

Traiter les demandes d’exercice des droits et répondre aux demandes valides des autorités, dans les limites prévues par les textes concernés.

Base : obligation légale, notamment au titre du RGPD pour l’exercice des droits.

Envoyer la newsletter

Vous adresser les nouvelles du site si vous choisissez cet abonnement. Vous pouvez vous désinscrire avec le lien présent dans les emails ou en contactant l’équipe.

Base : votre consentement, révocable à tout moment.

Mesurer l’audience et afficher des publicités

Utiliser des outils de statistiques et, selon les services activés, de publicité ou de mesure publicitaire. Les traceurs non exemptés nécessitent un accord préalable.

Base : consentement pour les traceurs facultatifs ; une éventuelle exemption de mesure d’audience dépend de conditions précises.

Les alertes de nouveaux messages sont activées par défaut. Le réglage « M’avertir par email », dans « Mes messages », permet de les désactiver. Il n’interrompt pas les messages indispensables à l’activation ou à la récupération de votre compte et ne change pas votre abonnement à la newsletter.

Qui peut voir vos informations ?

Sur les pages publiques

Votre pseudo, vos annonces, leur localisation et les photos publiées peuvent être consultés par les visiteurs et indexés par les moteurs de recherche. Votre photo de profil validée peut accompagner vos publications. Si vous ajoutez un téléphone à une annonce, les visiteurs peuvent le révéler avec le bouton prévu à cet effet.

Les nom, prénom et email fournis à l’inscription ne sont pas affichés automatiquement. En revanche, une information que vous écrivez dans une annonce ou laissez apparaître sur une photo devient visible avec ce contenu. Évitez de publier votre adresse exacte ou des coordonnées inutiles.

Dans la messagerie et l’assistance

Une conversation est accessible à ses participants. Ils voient le pseudo et la photo de profil disponible de leur interlocuteur. L’alerte email invite à lire le nouveau message sur le site ; elle ne reprend pas son texte intégral.

Les personnes habilitées de l’administration peuvent consulter les échanges pour l’assistance, la sécurité, la modération ou une obligation légale, lorsque cela est nécessaire. La messagerie n’est pas chiffrée de bout en bout. Votre interlocuteur conserve la possibilité de copier ce que vous lui transmettez.

À qui les données sont-elles transmises ?

Outre les personnes mentionnées ci-dessus, des prestataires techniques interviennent dans le fonctionnement du site. Les données concernées dépendent de leur mission :

Dynamix Network / Dynamixhost
Hébergement du site et des données ; acheminement des emails par le service SMTP de l’hébergeur. Cela concerne notamment les adresses des destinataires, les emails envoyés et les informations de livraison.
Crisp
Tchat de la page Contact : contenu de votre demande, coordonnées renseignées et informations techniques associées au tchat. Son utilisation est distincte de la messagerie entre membres. Politique de Crisp.
IPinfo
Enrichissement de l’adresse IP pour les contrôles de sécurité : réseau, pays estimé et hôte. L’adresse IP est transmise pour effectuer cette recherche. Politique d’IPinfo.
Matomo et services Google
Le site intègre une mesure d’audience Matomo sur son domaine, un gestionnaire de consentement Google et des balises de mesure/publicité Google. Leur utilisation peut porter sur les pages consultées, identifiants de traceurs et informations de navigation. Google Tag Manager sert à charger des balises ; il ne constitue pas à lui seul un consentement. Les partenaires publicitaires dépendent des réglages du gestionnaire. Politique de Google.
Fournisseurs de ressources techniques
Le chargement de bibliothèques, de polices et d’icônes depuis des serveurs externes peut leur communiquer l’adresse IP et les informations nécessaires à la requête.

Le choix de ville utilise Google Maps.

La saisie du nom de ville, le pays et la langue sont transmis à Google par notre serveur pour proposer des lieux. Le choix d’un lieu déclenche une vérification de ses coordonnées et de son pays. Aucun nom de membre, email ni position GPS de votre appareil n’est envoyé par cette fonction. Les suggestions Google sont signalées par le logo Google Maps. Après sélection, le site utilise son propre référentiel de localités pour les annonces et les distances ; il ne conserve pas les réponses Google dans cette base. Les identifiants de lieux ne peuvent être réutilisés pour la sélection que pendant dix minutes ; ils sont supprimés à la prochaine recherche après expiration ou avec la session.

Conditions Google Maps · Confidentialité Google

Des informations peuvent aussi être communiquées aux autorités compétentes sur un fondement légal, ou aux conseils habilités lorsqu’un litige le justifie. Une telle communication doit être limitée aux éléments nécessaires.

Des services situés hors de l’Europe

Le recours à des prestataires peut entraîner des traitements hors de l’Espace économique européen. IPinfo indique notamment que ses services sont hébergés aux États-Unis. Crisp indique une infrastructure principale aux Pays-Bas ; cela ne signifie pas que tous ses prestataires interviennent uniquement en Europe. Les services Google peuvent également impliquer des transferts internationaux.

Un transfert soumis au RGPD doit reposer sur un mécanisme valable : décision d’adéquation applicable au destinataire ou garanties appropriées, telles que des clauses contractuelles types accompagnées, si nécessaire, de mesures supplémentaires. La simple utilisation d’un service ne démontre pas que ces conditions sont réunies.

Pour connaître les pays et garanties applicables à un traitement vous concernant, ou demander une copie des garanties communicables, contactez CODIWEB. Les coordonnées utiles figurent également en début de page.

Combien de temps ?

La conservation doit être proportionnée à l’objectif du traitement. Pour l’examiner, CODIWEB tient notamment compte de l’utilisation du compte, de la disponibilité de l’annonce, du suivi d’un échange ou d’un signalement et de l’existence d’une obligation légale ou d’un litige.

Des durées encore à définir

Les délais chiffrés de conservation des comptes inactifs, des messages et des journaux de connexion ne sont pas encore fixés. Aucun effacement automatique à échéance déterminée n’est annoncé pour ces données. Vous pouvez dès maintenant demander leur effacement ; votre demande doit être examinée dans les conditions décrites ci-dessous.

Ce qui dispose déjà d’une échéance technique

Session du site
Cookie prévu pour 30 jours, avec renouvellement lors des visites. Cette durée concerne la session ; elle ne définit pas la conservation du compte.
Lien d’activation
Validité de 24 heures.
Lien de récupération du mot de passe
Validité d’une heure.

L’expiration d’un lien ne signifie pas la suppression immédiate de tous les enregistrements associés. De même, désactiver un compte ou retirer une annonce de l’affichage ne suffit pas, à lui seul, à effacer les données en base ou dans les sauvegardes.

Les éléments nécessaires à une obligation ou à la défense d’un droit peuvent faire l’objet d’une conservation limitée et justifiée, avec un accès restreint. Une demande d’effacement ne permet donc pas toujours une suppression totale et immédiate ; toute limitation doit vous être expliquée.

Cookies et autres traceurs

Un cookie ou un autre traceur permet de conserver ou de lire une information sur votre appareil. Il peut contenir un identifiant personnel ; il n’est pas nécessairement anonyme.

Ceux nécessaires au service demandé

La session permet de maintenir votre connexion et de protéger les formulaires. Les traceurs strictement nécessaires à ces fonctions, à la sécurité ou à la mémorisation de vos choix peuvent être exemptés de consentement. Les cookies liés à un tchat que vous demandez doivent être distingués d’éventuelles utilisations supplémentaires.

Ceux soumis à votre accord

Les traceurs publicitaires et de mesure non exemptés nécessitent un consentement préalable. Refuser doit être aussi simple qu’accepter et le retrait de votre accord doit rester possible. Une mesure d’audience n’est pas automatiquement exemptée du seul fait qu’elle utilise Matomo.

Le gestionnaire de préférences permet, lorsqu’il est disponible, de consulter les finalités et partenaires proposés et de modifier votre choix. Le bouton ci-dessous demande sa réouverture ; il ne vaut pas acceptation.

Les réglages de votre navigateur permettent aussi de supprimer ou de bloquer les cookies. Cette action peut vous déconnecter et n’équivaut pas nécessairement à un retrait auprès de chaque prestataire.

Comment exercer vos droits ?

Selon le traitement et les conditions légales, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur utilisation et leur portabilité. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation ; l’opposition à la prospection est possible à tout moment.

Un consentement peut être retiré sans remettre en cause les traitements licites effectués auparavant. Vous pouvez également donner des directives sur le sort de vos données après votre décès, dans les conditions prévues par le droit français.

Pour nous écrire

Indiquez votre pseudo ou l’email du compte, la demande souhaitée et un moyen de vous répondre. Ne communiquez jamais votre mot de passe.

La réponse doit intervenir dans un délai d’un mois à compter de la réception de la demande. Si sa complexité ou le nombre de demandes le justifie, ce délai peut être prolongé de deux mois ; vous devez alors en être informé, avec les raisons, dans le premier mois.

Une information complémentaire pour vérifier votre identité ne doit être demandée qu’en cas de doute raisonnable. Une copie de pièce d’identité n’est pas systématiquement nécessaire. L’exercice des droits est en principe gratuit, sous réserve des exceptions légales pour les demandes manifestement infondées ou excessives.

Vous pouvez adresser une réclamation à la CNIL, notamment si vous estimez que vos droits ne sont pas respectés, et exercer les recours prévus par la loi.

Sécurité et contrôles automatiques

Le site utilise notamment des contrôles d’accès, un stockage haché des mots de passe et des limites de fréquence pour certaines actions. Ces mesures réduisent les risques sans garantir une sécurité absolue. Prévenez l’équipe si vous soupçonnez un accès frauduleux à votre compte.

Des règles automatiques peuvent refuser une action ou une connexion selon la fréquence des tentatives, le pays estimé ou un réseau associé à des abus. Ces informations peuvent être inexactes, notamment avec un VPN ou une connexion partagée. Vous pouvez demander un réexamen par l’équipe et présenter vos observations via la page Contact.

Une information qui doit rester à jour

Cette politique concerne le service d’annonces, les comptes, la messagerie et l’assistance décrits ici. Elle ne remplace pas les informations propres à un autre service ou à un site externe auquel vous accédez par un lien.

Le service est réservé aux personnes majeures, conformément aux conditions d’utilisation. Si un compte semble appartenir à un mineur, vous pouvez le signaler à l’équipe.

Cette page doit évoluer avec les pratiques du site, notamment lorsque les durées de conservation seront arrêtées. Les changements importants doivent être portés à votre connaissance et, lorsqu’un nouveau consentement est nécessaire, faire l’objet d’un choix distinct.

Une question sur vos données ?

Contacter CODIWEB ↑ Revenir au début