Politique de confidentialité

1. Responsable du traitement

Neroxa, éditeur de La Bonne Stère, s'engage à protéger la vie privée de ses utilisateurs conformément au RGPD.

• Neroxa (immatriculée)
• Adresse : 59 rue de Ponthieu, Bureau 326, 75008 Paris
• Contact DPO : dpo@labonnestere.fr

2. Données collectées

Identification

Nom, prénom, adresse email, mot de passe (chiffré), téléphone (optionnel), statut particulier ou professionnel, SIRET pour les pros.

Profil vendeur

Département, présentation, photo de profil, rayon de livraison, configuration de la vitrine.

Messagerie

Messages échangés entre utilisateurs. Les coordonnées personnelles (téléphone, email, IBAN, liens) sont filtrées automatiquement avant stockage.

Pour prévenir les escroqueries, le serveur peut dériver des signaux limités tels que « demande d'acompte », « contact hors plateforme » ou « numéro fractionné ». Les journaux de sécurité conservent le type de signal et son score, jamais le texte brut qui l'a déclenché.

Ces messages constituent une correspondance privée. Nous ne les lisons pas de façon systématique et ne les exploitons à aucune fin commerciale, publicitaire ou statistique portant sur leur contenu. L'équipe n'y accède que sur signalement, sur soupçon étayé de fraude ou de contenu illicite, pour diagnostiquer un incident technique ponctuel, ou sur réquisition d'une autorité compétente. Ces accès sont journalisés. Base légale : intérêt légitime à assurer la sécurité du service et respect de nos obligations de modération.

Paiement des services

Données liées aux abonnements et annonces payantes, gérées par Stripe. Nous ne stockons pas les numéros de carte bancaire.

Navigation

Adresse IP, navigateur, pages visitées, cookies techniques (voir notre politique cookies).

Vérification renforcée d'un compte

Lorsqu'un risque précis de fraude, d'usurpation ou d'annonce trompeuse est constaté, nous pouvons traiter le numéro de téléphone vérifié et, uniquement si cela est nécessaire et proportionné, une photographie de pièce d'identité et/ou un justificatif de domicile. Nous ne collectons aucune donnée biométrique et n'utilisons pas de reconnaissance faciale. Une mise en pause conservatoire peut être automatisée sur des indices concordants ; aucun bannissement ni refus définitif n'est décidé automatiquement et les justificatifs sont toujours examinés manuellement.

3. Finalités et bases légales

4. Durées de conservation

5. Destinataires

L'hébergement principal est situé en France ou dans l'Union européenne. Lorsqu'un administrateur contrôle un compte, son adresse IP peut être transmise à AbuseIPDB LLC, situé aux États-Unis, uniquement afin d'obtenir un indice de réputation réseau. Le résultat est conservé 30 jours sous une clé technique non réversible ; aucune décision de bannissement n'est prise automatiquement sur cette seule base.

Les justificatifs d'identité ou de domicile sont accessibles uniquement à l'administrateur habilité chargé du contrôle. Ils ne sont pas transmis par email et ne sont communiqués à aucun prestataire de vérification d'identité. Leur consultation est journalisée.

6. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données.

Pour exercer vos droits : dpo@labonnestere.fr. Réponse sous 30 jours. Vous pouvez aussi saisir la CNIL : www.cnil.fr.

7. Sécurité

Nous protégeons vos données avec des mesures techniques adaptées : chiffrement des mots de passe, connexions HTTPS, en-têtes de sécurité, protection anti-bot, filtrage de la messagerie, accès restreint aux données.

Les justificatifs de vérification sont normalisés afin de retirer leurs métadonnées, chiffrés dans un stockage privé séparé des images publiques, servis sans cache et supprimés automatiquement selon la durée indiquée ci-dessus.