1. Responsable du traitement
Neroxa, éditeur de La Bonne Stère, s'engage à protéger la vie privée de ses utilisateurs conformément au RGPD.
- Neroxa (immatriculée)
- Contact DPO : dpo@labonnestere.fr
2. Données collectées
Identification
Nom, prénom, adresse email, mot de passe (chiffré), téléphone (optionnel), statut particulier ou professionnel, SIRET pour les pros.
Profil vendeur
Département, présentation, photo de profil, rayon de livraison, configuration de la vitrine.
Messagerie
Messages échangés entre utilisateurs. Les coordonnées personnelles (téléphone, email, IBAN, liens) sont filtrées automatiquement avant stockage.
Pour prévenir les escroqueries, le serveur peut dériver des signaux limités tels que « demande d'acompte », « contact hors plateforme » ou « numéro fractionné ». Les journaux de sécurité conservent le type de signal et son score, jamais le texte brut qui l'a déclenché.
Ces messages constituent une correspondance privée. Nous ne les lisons pas de façon systématique et ne les exploitons à aucune fin commerciale, publicitaire ou statistique portant sur leur contenu. L'équipe n'y accède que sur signalement, sur soupçon étayé de fraude ou de contenu illicite, pour diagnostiquer un incident technique ponctuel, ou sur réquisition d'une autorité compétente. Ces accès sont journalisés. Base légale : intérêt légitime à assurer la sécurité du service et respect de nos obligations de modération.
Paiement des services
Données liées aux abonnements et annonces payantes, gérées par Stripe. Nous ne stockons pas les numéros de carte bancaire.
Navigation
Adresse IP, navigateur, pages visitées, cookies techniques (voir notre politique cookies).
Vérification renforcée d'un compte
Lorsqu'un risque précis de fraude, d'usurpation ou d'annonce trompeuse est constaté, nous pouvons traiter le numéro de téléphone vérifié et, uniquement si cela est nécessaire et proportionné, une photographie de pièce d'identité et/ou un justificatif de domicile. Nous ne collectons aucune donnée biométrique et n'utilisons pas de reconnaissance faciale. Une mise en pause conservatoire peut être automatisée sur des indices concordants ; aucun bannissement ni refus définitif n'est décidé automatiquement et les justificatifs sont toujours examinés manuellement.
3. Finalités et bases légales
| Finalité | Base légale | Données |
|---|---|---|
| Gestion du compte | Exécution du contrat | Email, nom, téléphone |
| Messagerie | Exécution du contrat | Messages échangés |
| Facturation des services | Exécution du contrat | Données de paiement (Stripe) |
| Sécurité, prévention de la fraude | Intérêt légitime | IP, logs de connexion et catégories de signaux antifraude sans texte brut |
| Vérification ciblée d'un compte suspect | Intérêt légitime à prévenir la fraude et protéger les utilisateurs | Téléphone vérifié et, si nécessaire, identité et domicile |
| Amélioration du service | Intérêt légitime | Données de navigation anonymisées |
| Obligations légales | Obligation légale | SIRET, factures |
4. Durées de conservation
| Données | Durée |
|---|---|
| Compte utilisateur | Durée du compte + 3 ans après suppression |
| Messages | Durée du compte + 1 an |
| Factures (abonnements, annonces) | 10 ans (obligation comptable) |
| Logs de connexion | 1 an (obligation légale) |
| Résultat de réputation d'une IP | 30 jours dans notre cache de sécurité |
| Justificatifs de vérification renforcée | Suppression après la décision et, dans tous les cas, 7 jours maximum après l'envoi |
| Décision et trace de la vérification | Durée du compte puis 3 ans après sa fermeture |
| Cookies | 13 mois maximum |
5. Destinataires
| Prestataire | Usage |
|---|---|
| Stripe | Paiement des services (abonnements, annonces) |
| Brevo | Emails transactionnels et SMS de vérification |
| Cloudflare | Protection anti-bot, CDN |
| AbuseIPDB LLC | Qualification ponctuelle des adresses IP pour la prévention de la fraude et la modération |
| PostHog | Analyse de l'usage du site (audience), hébergé dans l'UE - avec votre consentement |
| Google (Analytics) | Mesure d'audience - avec votre consentement |
| Scaleway SAS | Hébergement |
Nos formulaires utilisent Cloudflare Turnstile pour vérifier en arrière-plan qu'ils ne sont pas soumis par un robot. Consultez l'addendum de confidentialité de Cloudflare Turnstile.
L'hébergement principal est situé en France ou dans l'Union européenne. Lorsqu'un administrateur contrôle un compte, son adresse IP peut être transmise à AbuseIPDB LLC, situé aux États-Unis, uniquement afin d'obtenir un indice de réputation réseau. Le résultat est conservé 30 jours sous une clé technique non réversible ; aucune décision de bannissement n'est prise automatiquement sur cette seule base.
Les justificatifs d'identité ou de domicile sont accessibles uniquement à l'administrateur habilité chargé du contrôle. Ils ne sont pas transmis par email et ne sont communiqués à aucun prestataire de vérification d'identité. Leur consultation est journalisée.
6. Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données.
Pour exercer vos droits : dpo@labonnestere.fr. Réponse sous 30 jours. Vous pouvez aussi saisir la CNIL : www.cnil.fr.
7. Sécurité
Nous protégeons vos données avec des mesures techniques adaptées : chiffrement des mots de passe, connexions HTTPS, en-têtes de sécurité, protection anti-bot, filtrage de la messagerie, accès restreint aux données.
Les justificatifs de vérification sont normalisés afin de retirer leurs métadonnées, chiffrés dans un stockage privé séparé des images publiques, servis sans cache et supprimés automatiquement selon la durée indiquée ci-dessus.