Politique de confidentialité
14 mars 2026
1. Responsable du traitement
Trueku est le responsable du traitement de vos données personnelles au sens du Règlement (UE) 2016/679 (RGPD).
Pour toute question relative à la protection des données, contactez notre responsable : [email protected]
2. Données que nous collectons et finalités
Nous collectons uniquement les données nécessaires à la fourniture du service :
| Données | Finalité | Base légale (RGPD Art. 6) |
|---|---|---|
| Nom d'affichage, nom d'utilisateur, email, mot de passe (hash bcrypt) | Créer et gérer votre compte | Art. 6.1.b — exécution du contrat |
| Avatar, biographie, ville, pays | Compléter votre profil public | Art. 6.1.b |
| Données d'expédition (nom complet, adresse, code postal, téléphone) | Faciliter l'échange physique ; partagées avec la contrepartie uniquement si les deux parties y consentent expressément | Art. 6.1.b / Art. 6.1.a (double consentement) |
| Géolocalisation approximative de l'objet | Afficher la distance dans les résultats de recherche | Art. 6.1.a (GPS) / Art. 6.1.b (ville de publication) |
| Messages de chat | Communication entre les parties pendant un échange | Art. 6.1.b |
| Évaluations et litiges | Garantir la confiance sur la plateforme | Art. 6.1.b / Art. 6.1.f — intérêt légitime |
| Token OAuth Google | Connexion avec Google | Art. 6.1.b |
| Adresse IP, journaux d'accès | Sécurité et prévention de la fraude | Art. 6.1.f — intérêt légitime |
| Données analytiques anonymes (Vercel Analytics) | Améliorer les performances de la plateforme | Art. 6.1.a — consentement (bannière de cookies) |
| Consentement marketing | Envoi de communications commerciales optionnelles | Art. 6.1.a — consentement exprès |
3. Conservation des données
- Données de compte: pendant que le compte est actif, plus 3 ans après la suppression (responsabilités légales potentielles).
- Messages de chat: 2 ans à compter de la fin de l'échange.
- Données d'expédition: supprimées automatiquement 90 jours après la réalisation de l'échange.
- Journaux de sécurité: 12 mois.
- Données de facturation (le cas échéant): 10 ans (obligations fiscales applicables dans chaque juridiction).
4. Destinataires et sous-traitants
Trueku fait appel aux prestataires suivants en tant que sous-traitants. Tous sont soumis aux Clauses Contractuelles Types (CCE/UE) approuvées par la Commission européenne (Décision 2021/914), qui garantissent un niveau de protection équivalent à celui exigé par le RGPD pour les transferts internationaux vers des pays tiers.
| Prestataire | Service | Pays / Garanties |
|---|---|---|
| Railway Inc. | Hébergement serveur et base de données | États-Unis — CCE/UE |
| Vercel Inc. | Hébergement du site web | États-Unis — CCE/UE |
| Cloudflare Inc. | CDN et stockage d'images (R2) | États-Unis — CCE/UE |
| Resend Inc. | Envoi d'emails transactionnels | États-Unis — CCE/UE |
| Google LLC | Authentification OAuth | États-Unis — CCE/UE |
| Sentry Inc. | Surveillance des erreurs | États-Unis — CCE/UE |
Nous ne vendons ni ne cédons vos données à des tiers à des fins commerciales.
5. Vos droits
En vertu du RGPD, vous avez le droit de :
- Accès: savoir quelles données nous détenons sur vous.
- Rectification: corriger des données inexactes ou incomplètes.
- Effacement (« droit à l'oubli »): demander la suppression de vos données.
- Portabilité: recevoir vos données dans un format structuré et lisible par machine.
- Opposition: vous opposer aux traitements fondés sur l'intérêt légitime.
- Limitation: demander que nous limitions temporairement le traitement.
- Retrait du consentement: à tout moment et sans effet rétroactif.
Écrivez à [email protected] en indiquant votre nom, l'email de votre compte et le droit que vous souhaitez exercer. Nous répondrons dans un délai maximum de 30 jours.
Si vous n'êtes pas satisfait de notre réponse, vous pouvez introduire une réclamation auprès de l'autorité de contrôle compétente dans votre pays de résidence. Le répertoire complet des autorités de l'UE est disponible sur le Comité européen de la protection des données (CEPD).
6. Mineurs
Trueku n'est pas destiné aux personnes de moins de 16 ans. Nous ne collectons pas sciemment de données sur des mineurs. Si nous détectons qu'un compte ne répond pas à cette exigence, nous procéderons à son annulation immédiate.
Si vous êtes parent ou tuteur légal et pensez que votre enfant a un compte sur Trueku, contactez-nous à [email protected].
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement en transit (TLS 1.3), mots de passe stockés avec bcrypt, authentification à deux facteurs (2FA optionnel), contrôle d'accès par rôles et audit des accès.
En cas de violation de sécurité présentant un risque pour vos droits et libertés, nous notifierons l'autorité de contrôle compétente dans les 72 heures et vous informerons sans délai.
8. Modifications de cette politique
Si nous apportons des modifications importantes à cette politique, nous vous en informerons par email et par avis sur la plateforme au moins 15 jours à l'avance. La version mise à jour sera toujours disponible sur cette page.
9. Données personnelles dans les échanges de services
Lorsqu'un échange implique la prestation d'un service en personne, les parties partagent des coordonnées (nom, ville, téléphone ou email) via le système de consentement explicite de la plateforme. Ces données sont traitées selon les mêmes bases légales que les autres données d'expédition : Art. 6(1)(b) RGPD (exécution du contrat) et Art. 6(1)(a) (consentement explicite des deux parties).
Pour les services à distance, l'échange peut impliquer l'utilisation d'outils de communication externes à Trueku (appel vidéo, email, etc.). Trueku n'a pas accès ni contrôle sur ces communications et ne traite pas les données échangées en dehors de sa plateforme.
Les données partagées entre les parties dans le contexte d'un service sont supprimées conformément aux délais de conservation établis à la section 3 de cette politique.