Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit comment LBCmate collecte, utilise et protège vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

En utilisant nos services, vous acceptez les pratiques décrites dans cette politique.

2. Responsable du traitement

Le responsable du traitement des données est :

• Société : DevRushIT SASU
• Adresse : 14 Rue Bausset, 75015 Paris, France
• SIRET : 932 925 753 00018
• Email DPO : [email protected]

3. Données collectées

Nous collectons les catégories de données suivantes :

3.1 Données d'identification

• Nom, prénom
• Adresse email
• Mot de passe (chiffré)

3.2 Données de connexion LeBonCoin

• Identifiants LeBonCoin (email et mot de passe) chiffrés de façon sécurisée sur nos serveurs
• Token de session LeBonCoin utilisé pour les opérations en votre nom
• Identifiant utilisateur LeBonCoin
• Important : Vos identifiants sont chiffrés avec AES-256 et ne sont accessibles qu'au service d'automatisation

3.3 Données d'annonces

• Contenu de vos annonces (titre, description, prix, photos)
• Historique des republications
• Statistiques de vues et contacts

3.4 Données de conversation

• Messages reçus et envoyés via l'agent IA
• Informations sur les acheteurs potentiels (pseudonyme LeBonCoin)

3.5 Données de paiement

• Historique des transactions
• Les données de carte bancaire sont traitées exclusivement par Stripe et ne transitent jamais par nos serveurs

3.6 Données techniques

• Adresse IP
• Type de navigateur et version
• Pages visitées et actions effectuées
• Date et heure de connexion

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Exécution du contrat : Fourniture du service de republication et d'agent IA
• Gestion du compte : Création, authentification, support client
• Facturation : Gestion des abonnements et paiements
• Amélioration du service : Analyse d'usage, correction de bugs
• Communication : Notifications de service, newsletters (avec consentement)
• Sécurité : Prévention de la fraude et protection du service

5. Base légale du traitement

• Exécution du contrat (Art. 6.1.b RGPD) : Pour fournir les services auxquels vous avez souscrit
• Intérêt légitime (Art. 6.1.f RGPD) : Pour améliorer nos services et assurer la sécurité
• Consentement (Art. 6.1.a RGPD) : Pour l'envoi de communications marketing
• Obligation légale (Art. 6.1.c RGPD) : Pour la conservation des factures

6. Destinataires des données

Vos données peuvent être partagées avec :

• Stripe : Traitement des paiements (certifié PCI-DSS)
• OpenAI : Génération de réponses par l'agent IA (données anonymisées)
• Hébergeur : DevRushIT (hébergement privé en France) pour le stockage des données
• Autorités compétentes : En cas d'obligation légale

Nous ne vendons jamais vos données à des tiers à des fins commerciales.

7. Transferts hors UE

Certaines données peuvent être transférées vers les États-Unis (OpenAI, Stripe). Ces transferts sont encadrés par :

• Le Data Privacy Framework UE-US pour les entreprises certifiées
• Des clauses contractuelles types approuvées par la Commission européenne

8. Durée de conservation

• Données de compte : Conservation pendant la durée de l'abonnement + 3 ans après résiliation
• Données d'annonces : Conservation pendant la durée de l'abonnement
• Données de conversation : 12 mois maximum
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : Obtenir une copie de vos données
• Droit de rectification : Corriger des données inexactes
• Droit à l'effacement : Demander la suppression de vos données
• Droit à la portabilité : Recevoir vos données dans un format structuré
• Droit d'opposition : Vous opposer au traitement pour motif légitime
• Droit à la limitation : Limiter le traitement dans certains cas
• Droit de retirer votre consentement : À tout moment pour les traitements basés sur le consentement

Pour exercer ces droits, contactez-nous à : [email protected]

Vous pouvez également introduire une réclamation auprès de la CNIL : www.cnil.fr

10. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données :

• Chiffrement SSL/TLS pour toutes les communications
• Chiffrement des mots de passe (bcrypt)
• Accès restreint aux données sur le principe du besoin d'en connaître
• Surveillance et détection des intrusions
• Sauvegardes régulières chiffrées

11. Collecte et traitement côté serveur

LBCmate fonctionne entièrement côté serveur pour interagir avec LeBonCoin en votre nom :

11.1 Opérations effectuées par notre service

• Synchronisation des annonces : Récupération et mise à jour de vos annonces via les API LeBonCoin
• Republication : Déclenchement automatique des republications selon vos paramètres
• Messagerie : Lecture et envoi de messages en votre nom via les API LeBonCoin
• Planification : Ordonnancement des tâches périodiques sur nos serveurs

11.2 Données traitées par notre plateforme

• Liste et contenu de vos annonces LeBonCoin
• Messages reçus et envoyés sur vos annonces
• Statut et historique des opérations effectuées

11.3 Communications et sécurité

• API REST : Toutes les communications entre votre navigateur et notre service se font via HTTPS
• Notifications temps réel : Mises à jour poussées par notre serveur via connexions sécurisées

Toutes les communications sont chiffrées (TLS 1.3). Vos identifiants LeBonCoin sont stockés de façon chiffrée et ne sont utilisés que pour les opérations que vous avez autorisées.

12. Cookies

Notre site utilise des cookies pour :

• Cookies essentiels : Authentification, sécurité, préférences (obligatoires)
• Cookies analytiques : Mesure d'audience anonymisée (avec consentement)

Vous pouvez gérer vos préférences de cookies à tout moment via le bandeau de consentement ou les paramètres de votre navigateur.

13. Modification de la politique

Nous pouvons mettre à jour cette politique de confidentialité périodiquement. En cas de modification substantielle, nous vous en informerons par email ou via une notification sur le site.

14. Contact

Pour toute question concernant cette politique ou vos données personnelles :

• Email DPO : [email protected]
• Support général : [email protected]