Politique de confidentialité

Chez Ylang Market, nous prenons votre vie privée au sérieux. Cette politique décrit avec transparence les données que nous collectons et comment nous les utilisons, conformément au RGPD (Règlement UE 2016/679) et à la loi Informatique et Libertés.

1. Responsable du traitement

ABI Digital Agency, Mamoudzou 97600 Mayotte. Contact : dpo@ylangmarket.fr.

2. Données collectées

• Compte : nom, prénom, email, téléphone (optionnel), ville, type de compte (particulier / employeur / pro).
• Annonces : titre, description, photos, prix, localisation, historique de publication.
• Messagerie : contenu des messages échangés (chiffrés en transit).
• Paiements : aucune donnée bancaire stockée — tout passe par Stripe (PCI-DSS Level 1).
• Navigation : adresse IP, user-agent, pages consultées (analytics anonymisé).

3. Finalités

• Permettre la création de compte et la publication d'annonces
• Faciliter la mise en relation acheteur / vendeur
• Modérer les contenus et lutter contre les fraudes
• Améliorer le service (statistiques anonymisées)
• Vous notifier en cas de réponse à une annonce

4. Base légale

Exécution du contrat (CGU acceptées), intérêt légitime (sécurité, lutte anti-fraude), consentement (cookies analytics, newsletter).

5. Durée de conservation

• Compte actif : tant que vous l'utilisez
• Compte inactif : suppression automatique après 3 ans d'inactivité
• Annonces archivées : 2 ans
• Messagerie : 1 an après la dernière interaction
• Logs de connexion : 12 mois (obligation légale)

6. Destinataires

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à notre équipe (modération, support) et à nos sous-traitants techniques : Cloudflare (hébergement), Stripe (paiement),Resend (emails transactionnels). Tous sont conformes RGPD.

7. Vos droits

Vous disposez à tout moment des droits suivants :

• Accès à vos données personnelles
• Rectification en cas d'erreur
• Suppression (droit à l'oubli)
• Portabilité (export en JSON)
• Opposition au traitement
• Limitation du traitement

Pour exercer ces droits : dpo@ylangmarket.fr. Réponse sous 30 jours. En cas de litige, vous pouvez saisir la CNIL (cnil.fr).

8. Sécurité

Connexion HTTPS/TLS 1.3, mots de passe hachés (bcrypt), authentification 2FA disponible, sauvegardes chiffrées quotidiennes, audit de sécurité annuel.

9. Cookies

Voir notre page Gestion des cookies pour le détail et la possibilité de refuser les cookies non essentiels.