Politique de confidentialité

Responsable de traitement

Deltopide S.L. (CIF B24976516, Calle Santa Barbara 31, 12530 Burriana, Castellón, Espagne) — contact : [email protected].

Données traitées

• Alertes prix (veilles) : adresse e-mail + critères de recherche. Base : consentement (double opt-in). Durée : jusqu'au retrait pour une veille confirmée (lien présent dans chaque e-mail ou page Mes veilles) ; une veille jamais confirmée est supprimée au bout de 30 jours, et une veille annulée est conservée 12 mois comme trace de l'opt-in avant suppression.
• Compte : adresse e-mail (conservée en clair, car elle sert à vous authentifier et à vous envoyer les messages du service — validation du compte, mot de passe oublié, alertes ; une empreinte en est dérivée pour les recherches administratives), mot de passe (stocké haché, jamais en clair), favoris. Base : exécution du contrat. Durée : jusqu'à l'effacement du compte (page Mon compte → Suppression), date à laquelle l'adresse disparaît ; l'empreinte de recherche, qui ne permet pas de retrouver l'adresse, est conservée.
• Annonces déposées : contenu de l'annonce (titre, prix, description, photos, localisation déclarée — publiée avec l'annonce), adresse du portefeuille signataire. Base : exécution du contrat. Durée : affichage en ligne 90 jours ; la ligne d'annonce est conservée 12 mois (preuve de transaction et traçabilité) — les annonces sont conservées après l'effacement du compte jusqu'à cette limite. Le lien avec le compte effacé est rompu, mais l'identité déclarée au dépôt reste attachée à l'annonce (voir « Identité de la contrepartie »).
• Identité de la contrepartie : identité déclarée par le vendeur au dépôt de l'annonce (prénom et nom pour une personne physique ; raison sociale et numéro SIREN pour une personne morale) et, le cas échéant, par l'acheteur au moment de la réservation — à défaut de déclaration de l'acheteur, l'identité qu'il a déclarée sur sa plus ancienne annonce est celle qui est révélée. Base : exécution du contrat (la vente). Destinataire : la seule contrepartie de la réservation, et seulement une fois celle-ci confirmée par les deux parties — une demande de tiers est refusée, et l'identité ne figure dans aucune page publique du site. Finalité : conclure la transaction et en conserver la preuve — ni prospection, ni publicité, ni profilage, ni transmission à des tiers. La raison sociale et le SIREN d'un vendeur professionnel identifient une personne morale (données d'immatriculation publiques) : le prénom et le nom de son dirigeant ne sont jamais révélés ; pour un vendeur particulier, seuls le prénom et le nom le sont — ni date de naissance, ni adresse, ni coordonnées bancaires. Durée : conservée avec l'annonce et la réservation, au titre de la preuve de transaction ; l'effacement du compte porte sur les données du compte (adresse e-mail, sessions, favoris, veilles) et sur le contenu des fils, dont les clés de chiffrement sont détruites — l'identité déclarée au dépôt reste attachée à l'annonce tant que celle-ci est conservée. Les copies de sécurité contiennent ces lignes pendant 30 jours.
• Journal technique : événements d'authentification et de sécurité (horodatage, type d'événement, identifiant de compte, empreinte de l'adresse e-mail, empreinte de l'adresse IP). Base : intérêt légitime (sécurité, lutte contre la fraude). Durée : 12 mois glissants — au-delà, les lignes sont supprimées.
• Signalements (DSA) : identifiant de l'annonce signalée, motif, détails éventuels, empreinte de l'adresse IP et, si vous en fournissez une, adresse e-mail de contact. Base : obligation légale (article 16 du DSA) et intérêt légitime (sécurité). Durée : l'adresse e-mail de contact est supprimée au plus tard 12 mois après le signalement ; la ligne de signalement et sa décision de modération sont conservées sans adresse e-mail.
• Communautés : pseudo, bio, publications du forum (posts), messages privés et réactions. Le pseudo, la bio et les publications sont visibles des autres membres et du public selon la section ; les messages privés ne sont visibles que de leurs destinataires. Le pseudo est choisi par vous à l'inscription (champ facultatif, 3 à 30 lettres, chiffres ou tirets) ; à défaut, un identifiant neutre « membre- » suivi de six caractères hexadécimaux est généré — il n'est jamais dérivé de votre adresse e-mail. Les comptes créés avant cette règle conservent leur pseudo. Base : exécution du contrat. Durée : les posts de forum et les messages privés sont purgés au bout de 12 mois ; le pseudo, la bio et les réactions sont conservés jusqu'à leur modification, leur retrait ou l'effacement du compte.
• Messagerie des fils : messages échangés sur une annonce (contenu chiffré au repos, portefeuille de l'auteur, horodatage). Base : exécution du contrat. Durée : le fil est conservé après l'effacement du compte ; le texte des messages écrits par la personne effacée devient illisible (clé de chiffrement détruite, sans clé de recouvrement) — les lignes restent pour la traçabilité, leur contenu ne sort plus. Le texte des autres participants reste lisible pour eux. Les messages chiffrés dont les clés ont été détruites sont en outre supprimés au-delà de douze mois.
• Copies de sécurité : chaque nuit, une copie JSON de la base (un fichier par table) est déposée dans le stockage objet de Cloudflare. Durée : 30 jours — au-delà, la copie est supprimée automatiquement. Les clés de chiffrement des comptes et des messages ne figurent pas dans ces copies : elles en sont exclues à la source, pour que la destruction d’une clé ne puisse pas être annulée par une restauration. Conséquence assumée : une restauration partielle depuis une copie antérieure ne rend pas les messages lisibles (le contenu chiffré revient sans sa clé) — mieux vaut un message illisible qu’un message effacé redevenu lisible. La copie contient l’adresse e-mail des comptes en clair, ainsi que l’identité déclarée dans les annonces et les réservations, comme la base elle-même. Les copies créées avant l’entrée en vigueur de cette règle contiennent encore ces clés de chiffrement : la purge les supprime au plus tard trente jours après cette entrée en vigueur.

Adresses IP

Les adresses IP des visiteurs ne sont pas conservées en clair : elles sont transformées en empreinte (clé du service, jamais en base) avant d'être enregistrées — dans le journal technique, les compteurs de limitation de débit, les sessions et les signalements d'annonces. Une même adresse donne toujours la même empreinte : c'est ce qui permet de compter les tentatives et d'appliquer les limites de débit sans savoir qui vous êtes. Personne ne peut retrouver l'adresse à partir de l'empreinte, et l'empreinte d'une adresse IP ne se recoupe pas avec celle d'une adresse e-mail.

Pour limiter les attaques ciblées contre un compte, une clé pseudonyme distincte associe l'empreinte de l'adresse IP et celle du compte, dans un domaine de dérivation séparé. Le déblocage par le webmaster enregistre aussi un horodatage : les échecs antérieurs à ce marqueur sont ignorés, puis un nouveau compteur démarre. Aucune adresse IP ni adresse e-mail n'est lisible dans ces compteurs.

Durée : les compteurs de tentatives et les sessions expirées depuis plus de douze mois sont supprimés ; l'empreinte d'IP des signalements anciens est effacée — la ligne de signalement et sa décision de modération sont conservées ; les lignes du journal technique de plus de douze mois sont supprimées. Lorsque vous supprimez votre compte, l'empreinte d'IP de vos sessions est effacée immédiatement.

Les enregistrements créés avant le 23 octobre 2026 proviennent d'une version antérieure du service : ils peuvent contenir une adresse IP en clair. Ils sont purgés au plus tard douze mois après leur écriture.

Cookies et mesure d'audience

Le site dépose uniquement un cookie de session technique (connexion au compte) — strictement nécessaire, exempté de consentement. Google Analytics n'est chargé qu'après consentement explicite via le bandeau (aucun dépôt avant acceptation). Le choix se retire à tout moment : la révocation coupe immédiatement la mesure et supprime les cookies de mesure déjà posés. Aucune publicité personnalisée, aucune revente de données.

Sous-traitants

• Cloudflare, Inc. — hébergement et stockage (Workers, D1, R2), diffusion (CDN/WAF)
• Infomaniak (Suisse) — service e-mail
• Google (Irlande) — mesure d'audience, uniquement après consentement

Vos droits

Suppression du compte : depuis la page Mon compte → Suppression (les données du compte — adresse e-mail, sessions, favoris, veilles — sont effacées ; les annonces et les fils de négociation suivent les durées décrites ci-dessus).

Accès, rectification, limitation, opposition et portabilité : sur demande par e-mail à contact@annonces-m2m.com — y compris pour les adresses ayant seulement posé une alerte prix, sans compte.

Réclamation possible auprès de l'autorité de protection des données (Espagne : AEPD ; France : CNIL).

Ventes et partenaires

Les liens vers les marchands partenaires sont des liens d'affiliation : la commission est payée par le marchand, sans surcoût pour l'acheteur, et aucune donnée d'achat ne transite par nos serveurs pour les commandes passées chez le marchand (hors événements de confirmation transmis par le marchand).