Politique de confidentialité

1. Données collectées

Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Identifiants de connexion : adresse e-mail et mot de passe (haché) si vous créez un compte par e-mail, ou identifiant Google si vous choisissez la connexion Google. Les comptes Google et e-mail restent séparés et ne sont pas fusionnés.
• Code postal : renseigné lors de la publication d'une annonce pour permettre un classement géographique approximatif.
• Contenu des annonces : titre, description, prix, vidéo (format vertical 9:16, 15 secondes maximum) et miniature générée automatiquement.
• Messages : contenu des échanges entre visiteurs, vendeurs et administrateur, conservés pour assurer le bon fonctionnement de la messagerie.
• Données techniques : token de session anonyme (localStorage) permettant de reconnaître un visiteur récurrent, et réponse du challenge Cloudflare Turnstile lors de la prise de contact.

2. Finalités du traitement

Les données sont utilisées pour :

• Permettre la création et la gestion de votre compte ;
• Publier, afficher et rechercher des annonces ;
• Assurer les échanges par messagerie entre utilisateurs ;
• Prévenir le spam et les abus (Turnstile, modération) ;
• Répondre aux demandes de support.

3. Authentification et sessions anonymes

Vous pouvez utiliser Vendémo sans créer de compte : dans ce cas, une session anonyme est créée et persistée localement (cookie / localStorage) afin de conserver votre identité de visiteur et vos conversations. Cette session ne contient pas d'e-mail ni de mot de passe.

Si vous créez un compte avec Google, vous ne pourrez pas vous connecter avec le même e-mail par mot de passe, et inversement. Les deux méthodes sont strictement séparées.

4. Hébergement et sous-traitants

Le site et la base de données sont hébergés par Supabase (base de données, authentification, stockage vidéo). Les vidéos sont stockées dans le service Storage de Supabase.

La protection anti-bot est assurée par Cloudflare Turnstile.

5. Partage et vente des données

Vendémo ne vend, ne loue et ne transmet aucune donnée personnelle à des tiers à des fins commerciales. Les données ne sont partagées que avec les sous-traitants techniques indispensables au fonctionnement du service (Supabase, Cloudflare).

6. Durée de conservation

Les données sont conservées aussi longtemps que nécessaire au fonctionnement du service :

• Les annonces et leurs médias sont conservés jusqu'à leur suppression par l'utilisateur ou par un administrateur.
• Les messages associés à une annonce sont supprimés en cascade lors de la suppression de l'annonce.
• Les comptes utilisateurs et leurs données sont supprimés sur demande de l'utilisateur ou en cas de suppression par l'administration.
• Les sessions authentifiées expirent automatiquement après 30 jours d'inactivité.

7. Vos droits (RGPD)

Conformément au Règlement général sur la protection des données (RGPD), vous disposez des droits suivants :

• Droit d'accès : obtenir une copie des données vous concernant ;
• Droit de rectification : faire corriger des données inexactes ;
• Droit à l'effacement : demander la suppression de votre compte et de vos annonces ;
• Droit d'opposition : vous opposer à certains traitements ;
• Droit à la portabilité : récupérer vos données dans un format structuré.

Pour exercer vos droits, contactez-nous à l'adresse suivante : contact@vendemo.fr.

8. Cookies et technologies similaires

Vendémo utilise le localStorage pour conserver votre session (anonyme ou authentifiée) et la date de dernière activité. Aucun cookie de suivi publicitaire ou de mesure d'audience n'est déposé.

9. Modifications

Cette politique de confidentialité peut être mise à jour à tout moment. La date de dernière mise à jour est indiquée en haut de page. Nous vous invitons à la consulter régulièrement.