TrocToc · Toc toc, on échange ?
Politique de confidentialité et traceurs
En vigueur au 23 octobre 2026.
Cette politique t'informe de l'utilisation de tes données personnelles, conformément au règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 « Informatique et libertés ».
1. Responsable du traitement
L'éditeur de TrocToc désigné dans les mentions légales. Contact pour tes données : contact@troctoc.fr.
2. Données, finalités et bases légales
| Données | Pourquoi | Base légale (art. 6 RGPD) |
|---|---|---|
| E-mail, mot de passe (chiffré), prénom ; identifiant Google ou Apple si tu les utilises | Créer et sécuriser ton compte | Exécution du contrat (CGU) |
| Code postal et ville (centre de la commune, jamais ton adresse) | Afficher les distances, proposer des échanges proches | Exécution du contrat |
| Annonces, photos, favoris, propositions, échanges, messages, avis | Faire fonctionner le service | Exécution du contrat |
| Envoi en point relais : nom, prénom, téléphone mobile (destinataire) ; nom, prénom, téléphone, adresse (expéditeur) ; point relais choisi | Créer l'étiquette et permettre le suivi et le retrait du colis | Exécution du contrat |
| Paiement (montant, date, référence Stripe ; jamais tes numéros de carte) | Encaisser le service d'envoi, rembourser, comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| Jetons de notification de tes appareils, préférences de notification | T'envoyer des notifications push et des e-mails sur tes échanges et messages | Exécution du contrat ; tu choisis dans Profil → Notifications et dans les réglages de ton téléphone |
| Signalements, blocages, décisions de modération | Sécurité des membres, lutte contre les contenus illicites | Obligation légale (DSA, LCEN) ; intérêt légitime (sécurité) |
| Données techniques (adresse IP, date et heure de connexion, journaux d'erreurs) | Sécurité, prévention de la fraude, obligations de conservation | Obligation légale ; intérêt légitime |
Aucune revente de données, aucune publicité, aucun profilage publicitaire, aucune décision automatisée produisant des effets juridiques à ton égard. Nous ne traitons pas de données sensibles : n'en publie pas dans tes annonces ou messages.
Ce que voient les autres membres : ton prénom, ta ville, tes annonces, tes avis et ta note. Jamais ton e-mail, ton téléphone ni ton adresse. Tes coordonnées d'envoi ne sont transmises qu'au transporteur.
3. Destinataires et sous-traitants
| Prestataire | Rôle | Localisation des données |
|---|---|---|
| Supabase Inc. | Base de données, comptes, photos | Union européenne (Paris) |
| Railway Corporation | Hébergement de l'application | Union européenne (Pays-Bas) ; société américaine |
| Stripe Payments Europe Ltd | Paiement du service d'envoi | Union européenne (Irlande) |
| Boxtal et Mondial Relay | Étiquette et transport du colis | France |
| Brevo (Sendinblue SAS) | Envoi des e-mails | France / Union européenne |
| Google (Firebase Cloud Messaging, connexion Google) | Notifications Android et Web, connexion | Union européenne et États-Unis |
| Apple (APNs, Sign in with Apple) | Notifications iPhone, connexion | Union européenne et États-Unis |
| API Adresse / Géo (État français, geo.api.gouv.fr) | Trouver la ville d'un code postal (seul le code postal est envoyé) | France |
Lorsque des données sont accessibles depuis les États-Unis, le transfert est encadré par la décision d'adéquation « EU-US Data Privacy Framework » pour les entreprises certifiées, ou par les clauses contractuelles types de la Commission européenne (articles 45 et 46 du RGPD). Nous pouvons aussi communiquer des données aux autorités sur réquisition légale.
4. Durées de conservation
- Compte, annonces, messages, avis : tant que le compte est actif. Un compte inactif depuis 3 ans est supprimé, après un e-mail de prévenance.
- À la suppression du compte : le compte et le profil sont supprimés, les annonces retirées, et tes messages déjà envoyés restent visibles pour leurs destinataires sans ton nom (« Ancien membre »). L'identifiant, l'e-mail, le pseudonyme et les dates de création et de suppression du compte sont conservés 1 an, accessibles seulement sur réquisition judiciaire (LCEN et décret n° 2021-1362 du 20 octobre 2021).
- Coordonnées d'envoi : supprimées dès la livraison du colis, son remboursement ou son annulation.
- Pièces comptables liées aux paiements : 10 ans (article L. 123-22 du Code de commerce).
- Signalements et décisions de modération : 3 ans après le signalement, pour la défense de nos droits.
- Notifications envoyées : 30 jours. Jetons d'appareil : jusqu'à ta déconnexion, la désactivation des notifications ou l'invalidation du jeton.
- Journaux techniques : 1 an au maximum.
5. Tes droits
Tu disposes des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition (articles 15 à 22 du RGPD), ainsi que du droit de définir des directives sur le sort de tes données après ton décès (article 85 de la loi Informatique et libertés). Tu peux modifier ton profil et supprimer ton compte directement dans l'application. Pour toute autre demande : contact@troctoc.fr (réponse sous un mois). Si tu estimes que tes droits ne sont pas respectés, tu peux saisir la CNIL (cnil.fr/plaintes, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
6. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès aux données limité par des règles d'accès strictes (chaque membre ne lit que ce qui le concerne), coordonnées d'envoi inaccessibles aux autres membres, paiements traités par Stripe (certifié PCI-DSS).
7. Mineurs
TrocToc est réservé aux personnes majeures. Si nous apprenons qu'un mineur a créé un compte, nous le supprimons.
8. Cookies et traceurs
TrocToc n'utilise aucun cookie publicitaire ni outil de mesure d'audience. Nous utilisons uniquement des traceurs strictement nécessaires au service, exemptés de consentement (article 82 de la loi Informatique et libertés) :
- stockage local de session (rester connecté) ;
- préférences d'affichage et éléments déjà vus (message d'accueil, étapes d'échange déjà proposées, proposition d'activer les notifications) ;
- coordonnées d'envoi que tu as saisies, gardées sur ton appareil uniquement pour pré-remplir les formulaires suivants ;
- cache hors ligne de l'application (service worker) ;
- pendant le paiement, Stripe dépose ses propres traceurs nécessaires à la sécurité du paiement et à la lutte contre la fraude.
Tu peux les effacer à tout moment en te déconnectant ou en vidant les données du site ou de l'application dans ton navigateur ou ton téléphone.
9. Modifications
En cas de modification importante de cette politique, tu en es informé dans l'application ou par e-mail.