Politique de confidentialité

1. Responsable du traitement

Le service Okaly est édité par Edouard Boissel (Creasitenet). Pour toute question relative à vos données personnelles, contactez-nous via le formulaire de contact ou consultez nos mentions légales.

2. Données que nous collectons

Selon votre utilisation du service (site ou application), nous pouvons traiter les catégories de données suivantes :

• Compte: adresse e-mail, nom d'affichage, mot de passe (stocké de manière sécurisée, jamais en clair), photo de profil le cas échéant.
• Coordonnées & localisation : ville, code postal, adresse (si renseignée), latitude/longitude lorsque vous utilisez la géolocalisation ou la recherche par lieu.
• Annonces : titre, description, photos, prix, catégorie, mode de remise, état du bien.
• Messagerie : contenu des échanges entre utilisateurs liés à une annonce.
• Données techniques : adresse IP, identifiants de session, journaux de sécurité (prévention des abus, limitation des requêtes).
• Application mobile: jetons d'authentification stockés de façon sécurisée sur l'appareil (Secure Store) pour maintenir votre connexion.

Nous ne vendons pas vos données personnelles à des tiers à des fins publicitaires.

3. Finalités et bases légales

• Fourniture du service (compte, publication, recherche, messagerie) — exécution du contrat.
• Sécurité, modération et prévention des fraudes — intérêt légitime.
• Support utilisateur — exécution du contrat / intérêt légitime.
• Obligations légales le cas échéant — obligation légale.

4. Partage des données

Vos données peuvent être accessibles aux prestataires techniques nécessaires au fonctionnement du service (hébergement en Union européenne). Les contenus que vous publiez (annonces, messages) sont visibles par les autres utilisateurs dans le cadre du service. Nous ne transmettons pas vos données à des courtiers en données à des fins commerciales.

5. Durée de conservation

Les données sont conservées tant que votre compte est actif. En cas de suppression de compte, vos annonces sont supprimées et les messages sont anonymisés dans un délai raisonnable (en général sous 30 jours), sauf obligation légale de conservation plus longue.

6. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (connexions chiffrées HTTPS, authentification par cookies sécurisés côté web, stockage sécurisé des jetons côté mobile). Aucun système n'étant infaillible, nous ne pouvons garantir une sécurité absolue.

7. Vos droits (RGPD)

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité lorsque applicable. Pour les exercer, contactez-nous via le formulaire de contact. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Suppression de compte

Vous pouvez demander la suppression de votre compte et des données associées en nous contactant. Nous traiterons votre demande dans les délais prévus par la réglementation.

9. Mineurs

Le service s'adresse aux personnes majeures ou aux mineurs avec l'accord d'un représentant légal. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans consentement parental.

10. Cookies et traceurs

Le site utilise des cookies techniques nécessaires (session, sécurité). Pour le détail, voir la page Confidentialité & cookies.

11. Modifications

Nous pouvons mettre à jour cette politique. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, nous vous en informerons par un moyen approprié (notification sur le site ou dans l'application).