Politique de confidentialité

Cette politique explique comment Brocantes-et-marchés.fr utilise les données personnelles dans le cadre de son annuaire d'événements, des comptes et des contributions. Le site est exploité à titre non professionnel par l'équipe de Brocantes-et-marchés.fr.

Pour toute question ou demande concernant vos données, écrivez à l'adresse de contact indiquée en bas de cette page. Vous pouvez écrire à cette adresse sans créer de compte.

Comptes et contributions

L'inscription recueille le profil chineur ou organisateur, le pseudo, l'adresse email, le mot de passe et la confirmation de l'adresse. Ces informations permettent de créer et gérer le compte et d'en protéger l'accès. Les mots de passe et les codes de confirmation sont stockés sous forme hachée.

Le profil organisateur recueille le type de structure, son nom sauf pour les particuliers et, facultativement, son téléphone, son site web et ses numéros d'entreprise ou d'association. La date d'acceptation des conditions organisateurs et les résultats des vérifications sont enregistrés.

Les annonces et revendications recueillent les renseignements transmis sur l'événement, les photos, les contacts et les éléments permettant de vérifier la gestion d'une fiche. Les photos sont réencodées pour retirer leurs métadonnées, puis relues avant publication.

Les avis comprennent l'évaluation, le texte, le compte auteur, le pseudo, les dates de publication et de modification et les informations de modération. Les signalements comprennent le motif, les précisions éventuelles, leur date et la décision de l'équipe. Le propriétaire d'une fiche reçoit le motif et les précisions du signalement, sans l'identité de son auteur.

Les messages de contact sont transmis par email à l'équipe. Le contenu du message n'est pas copié dans la base de données du site.

Informations publiques

Le pseudo est affiché avec les avis. L'adresse email du compte et les numéros d'entreprise ou d'association restent privés.

Le nom et le type de structure peuvent apparaître sur les fiches et les pages organisateurs. Les contacts renseignés pour un événement sont publics. Lorsque le téléphone d'une fiche est vide, seul le téléphone de la structure est repris. L'email du compte n'est pas repris. Le site web de la structure figure sur sa page organisateur.

Ne transmettez que des renseignements et contenus que vous êtes habilité à publier.

Navigation, sécurité et statistiques

Les journaux du serveur contiennent notamment l'adresse IP, la date, la page demandée, le résultat de la requête, le navigateur et la provenance. Les journaux applicatifs recensent les erreurs. Les sessions des pages de compte et de formulaire peuvent enregistrer l'adresse IP et le navigateur.

Les statistiques propres aux fiches comptent les vues, les demandes d'itinéraire et les contacts. Une empreinte salée de l'adresse IP est conservée une journée en mémoire pour limiter les doublons. Une marque de comptage reste dans le stockage de l'onglet jusqu'à sa fermeture. Les compteurs sont agrégés.

Le site n'utilise actuellement ni outil externe de mesure d'audience ni publicité.

Recherche géographique et cartes

La fonction « Utiliser ma position » est déclenchée par votre action et l'autorisation de votre navigateur. La position est arrondie à environ un kilomètre avant transmission. Elle n'est pas enregistrée dans la base de données, mais figure dans l'adresse de la page et dans les journaux du serveur pendant 14 jours. Vous pouvez rechercher par ville sans utiliser votre position.

Les cartes chargent des ressources depuis OpenFreeMap. Votre navigateur transmet alors notamment son adresse IP et, selon ses réglages, la page d'origine. Le géocodage des événements utilise Nominatim, qui reçoit l'adresse et la commune de l'événement, sans les données du compte du visiteur.

Finalités et bases juridiques

La gestion des comptes et la publication des contributions nécessaires au service demandé reposent sur l'exécution de la relation de service avec l'utilisateur.

La sécurité, la prévention des abus, la modération, la vérification des profils, les réponses aux demandes ordinaires, la tenue de l'annuaire et les statistiques limitées reposent sur l'intérêt légitime à faire fonctionner un service utile et fiable, dans le respect des droits des personnes.

Le traitement des demandes d'exercice des droits repose sur les obligations légales applicables. La recherche utilisant votre position repose sur votre consentement. Les choix relatifs aux traceurs sont distincts de l'inscription et de l'acceptation de conditions d'utilisation.

Destinataires et prestataires

Les membres habilités de l'équipe accèdent aux données selon leurs missions. Les visiteurs accèdent uniquement aux renseignements et contributions publics.

OVH SAS, en France, assure l'hébergement, la base de données et la boîte de réception. Resend assure l'envoi des emails de service : confirmation du compte, récupération du mot de passe, notifications de fiche, rappel d'édition, revendication et modération. Il n'y a ni newsletter ni prospection commerciale.

Resend, fourni par Plus Five Five, Inc., stocke les données de son service aux États-Unis, notamment le contenu des messages et les journaux de livraison. Le choix d'une région d'envoi européenne ne déplace pas ce stockage en Europe. Resend prévoit des clauses contractuelles types européennes et indique participer au cadre de protection des données entre l'Union européenne et les États-Unis. Son accord de traitement est consultable sur resend.com/legal/dpa.

OpenFreeMap est exploité par Hyperknot Software en Hongrie. Nominatim est fourni par OpenStreetMap Foundation au Royaume-Uni. L'API Recherche d'entreprises de l'État français est utilisée pour vérifier les numéros de registre.

Lorsqu'un formulaire utilise Google reCAPTCHA, Google reçoit notamment des informations sur le navigateur et l'adresse IP et utilise ses propres traceurs pour son dispositif anti-robot. Ces opérations peuvent impliquer des traitements hors de l'Espace économique européen. Les informations du fournisseur sont accessibles sur policies.google.com/privacy et policies.google.com/terms.

Vous pouvez demander des précisions sur les destinataires et les garanties de transfert à notre adresse de contact.

Conservation

Les comptes confirmés sont conservés jusqu'à leur suppression ; les comptes non confirmés, pendant 30 jours. Les codes de confirmation sont valables 30 minutes et les liens de récupération du mot de passe, 60 minutes ; ces éléments sont effacés le lendemain.

Les avis, y compris masqués, sont conservés tant que le compte existe, sauf suppression par l'auteur. Les signalements traités, les revendications ayant fait l'objet d'une décision et les photos refusées sont supprimés un an après la décision.

Les sessions durent deux heures. Les journaux du serveur suivent un cycle de 14 jours. Les sauvegardes quotidiennes locales sont conservées 14 jours. Les tâches d'envoi d'emails échouées sont conservées sept jours.

Les emails reçus restent dans la boîte de réception jusqu'à leur suppression manuelle. Les signalements sans décision ne font pas actuellement l'objet d'une suppression automatique à échéance fixe.

Les renseignements des événements restent dans l'annuaire tant qu'ils présentent un intérêt pour celui-ci. Vous pouvez demander la correction ou le retrait de données vous concernant.

Suppression du compte

La suppression du compte supprime ses avis, revendications, codes et sessions. La structure organisatrice est supprimée si aucune fiche ne la cite. Sinon, ses contacts et numéros de registre sont retirés ; pour un particulier, son nom est remplacé par « Un particulier ».

Les fiches d'événements et leurs photos peuvent rester en ligne, détachées du compte. Les signalements sont détachés du compte et suivent leur suppression après décision. Les emails déjà reçus restent dans la boîte de réception ; les journaux et sauvegardes suivent leur cycle de conservation.

La suppression du compte ne supprime donc pas automatiquement tous les renseignements factuels d'un événement. Vous pouvez demander séparément le retrait de données personnelles présentes dans une fiche ou une photo.

Vos droits

Vous pouvez demander l'accès, la rectification, l'effacement et la limitation de vos données ainsi que, selon le traitement, l'opposition et la portabilité. Écrivez à notre adresse de contact. Les demandes sont examinées manuellement, sans obligation de créer un compte.

Nous répondons en principe sous un mois. Une prolongation motivée est possible dans les cas prévus par la réglementation. Une preuve supplémentaire d'identité n'est demandée qu'en cas de doute raisonnable.

Vous pouvez retirer l'autorisation de géolocalisation dans votre navigateur et déposer une réclamation auprès de la Commission nationale de l'informatique et des libertés : cnil.fr.

Certaines opérations sont automatisées : mise en attente de textes, vérification de numéros de registre, ajustement des quotas et du référencement, et acceptation de certaines revendications par concordance de domaine. Vous pouvez demander à l'équipe de réexaminer une décision.

Données provenant de sources publiques

L'annuaire utilise des renseignements provenant notamment d'offices de tourisme, d'agendas municipaux, d'associations, de DATAtourisme et de contributeurs. Ces renseignements peuvent comprendre des noms et contacts d'organisateurs.

Pour demander une correction, une opposition ou un retrait, écrivez à notre adresse de contact. Les organisateurs peuvent également revendiquer une fiche. Lorsqu'une coordonnée est retirée par l'équipe, son champ est verrouillé pour empêcher sa réintroduction automatique.

Cookies et autres traceurs

Le site utilise des cookies et stockages pour les sessions, la protection des formulaires, la connexion persistante demandée et les statistiques propres aux fiches.

Cookies propres au site

Le cookie de session et le cookie XSRF-TOKEN de protection des formulaires durent deux heures. Ils sont utilisés sur les pages de compte et de formulaire.

Lorsque vous cochez « Se souvenir de moi », un cookie de connexion persistante peut être conservé 400 jours. Un drapeau de connexion utilisé pour le cache est conservé 30 jours.

Statistiques des fiches

Une marque de comptage est conservée dans le stockage de l'onglet jusqu'à sa fermeture. Une empreinte salée de l'adresse IP est conservée une journée en mémoire côté serveur pour limiter les doublons. Les statistiques sont agrégées.

Services tiers

Les cartes chargent des ressources depuis OpenFreeMap, qui reçoit l'adresse IP et, selon le navigateur, la page d'origine. Le fournisseur déclare ne pas utiliser de cookies de suivi.

Lorsqu'un formulaire utilise Google reCAPTCHA, des ressources Google sont chargées et le fournisseur utilise notamment le cookie _GRECAPTCHA et des stockages locaux. Les informations sur ces traitements sont accessibles sur policies.google.com/privacy.

Les fonctions de partage reposent sur les outils du terminal et des liens. Aucun composant Facebook n'est chargé au simple affichage de la page. Un service externe reçoit les informations nécessaires lorsque vous choisissez de l'utiliser.

Audience externe et publicité

Aucun outil externe de mesure d'audience ni dispositif publicitaire n'est actuellement actif.

Réglages du navigateur

Vous pouvez consulter, supprimer ou bloquer les cookies depuis votre navigateur. Le blocage des cookies nécessaires peut empêcher la connexion ou le fonctionnement des formulaires. La suppression des cookies n'entraîne pas la suppression du compte.

Nous contacter

Pour toute question ou demande concernant vos données : contact@brocantes-et-marches.fr.