Politique de confidentialité

La présente politique explique quelles données personnelles sont collectées sur Dentaire MarketPlace (https://dentairemarketplace.com), pourquoi, sur quelle base, combien de temps elles sont conservées, et quels sont vos droits. Elle est conforme au Règlement (UE) 2016/679 (RGPD).

1. Responsable du traitement

Le responsable du traitement est l'éditeur de Dentaire MarketPlace, personne physique éditant le site à titre non professionnel (voir les Mentions légales).

Contact pour toute question relative à vos données : dentairemarketplace@gmail.com

2. Données collectées et finalités

Selon votre usage, les données suivantes sont traitées :

• Adresse email (obligatoire) — création et sécurisation du compte, connexion, emails liés au compte. Base : exécution du service.
• Mot de passe (haché, jamais en clair) — authentification. Base : exécution du service.
• Nom ou pseudo (facultatif) — affichage public sur le profil et les annonces. Base : consentement / intérêt légitime.
• Photo de profil (facultatif) — personnalisation du profil. Base : consentement.
• Université, année d'étude, statut étudiant (facultatif) — contextualiser les annonces. Base : consentement.
• Téléphone, bio (facultatif) — mise en relation entre membres. Base : consentement.
• Annonces (titre, description, prix, photos, université) — affichage de la marketplace. Base : exécution du service.
• Données techniques (adresse IP, logs, données de connexion) — sécurité, prévention des abus, bon fonctionnement. Base : intérêt légitime.

Les champs « facultatif » ne sont pas nécessaires pour utiliser le service de base et relèvent de votre choix (minimisation des données).

Photos : si vous publiez des photos, pensez à retirer toute information personnelle visible. Les métadonnées (EXIF) des images peuvent être retirées par la plateforme lors de l'envoi.

3. Visibilité des données

• Le nom/pseudo, l'avatar, l'université et les annonces d'un membre sont publics.
• L'email et le téléphone ne sont pas affichés publiquement ; ils ne sont accessibles que dans le cadre d'une mise en relation entre membres connectés.

4. Modération des contenus (transfert hors UE)

Pour empêcher la publication de contenus illicites, les textes des annonces peuvent être analysés automatiquement par un service de modération fourni par OpenAI (États-Unis), en complément d'une modération humaine.

• Finalité : détection de contenus interdits (article 7 des CGU).
• Donnée transmise : le texte de l'annonce (pas vos coordonnées).
• Transfert hors UE : ce traitement implique un transfert vers les États-Unis, encadré par les clauses contractuelles types et/ou le Data Privacy Framework.

5. Sous-traitants et hébergement

Vos données sont traitées par les prestataires suivants, liés par un accord de traitement des données (DPA) :

• Supabase — base de données, authentification, stockage des images. Localisation : Union européenne (Irlande).
• Vercel — hébergement du site. Localisation : États-Unis.
• OpenAI — modération automatique des annonces. Localisation : États-Unis.
• Cloudflare (Turnstile) — protection anti-robots à l'inscription. Localisation : États-Unis.

L'essentiel de vos données (comptes, annonces, images) est hébergé dans l'Union européenne. Les transferts vers les États-Unis sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types / Data Privacy Framework).

6. Durées de conservation

• Compte et profil : conservés tant que le compte est actif. Supprimés lors de la suppression du compte.
• Annonces : conservées tant qu'elles sont publiées, puis selon votre choix (archivage / suppression).
• Logs techniques : durée limitée, à des fins de sécurité.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès à vos données ;
• Rectification (modifiable directement depuis votre profil) ;
• Suppression (« droit à l'oubli ») — la suppression de compte est disponible directement dans votre espace et efface vos données ;
• Portabilité de vos données ;
• Opposition et limitation du traitement ;
• Retrait du consentement à tout moment pour les données facultatives.

Pour exercer ces droits : dentairemarketplace@gmail.com. Vous pouvez également introduire une réclamation auprès de votre autorité de protection des données (CNIL en France, AEPD en Espagne, CNPD au Portugal).

8. Cookies

Dentaire MarketPlace n'utilise que des cookies strictement nécessaires au fonctionnement (session de connexion, sécurité). Ces cookies sont exemptés de consentement. Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé à ce jour. Si un outil de mesure d'audience était ajouté, un bandeau de consentement serait mis en place.

9. Âge minimum

Le service est réservé aux personnes âgées de 18 ans ou plus. Aucune donnée n'est sciemment collectée auprès de mineurs.

10. Sécurité

Des mesures techniques et organisationnelles sont mises en place pour protéger vos données (mots de passe hachés, accès restreints, hébergement UE, protection anti-robots). En cas de violation de données présentant un risque, les personnes concernées et l'autorité compétente seront informées conformément au RGPD.

11. Modifications

La présente politique peut être mise à jour. La date de dernière mise à jour figure en haut du document.