Politique de confidentialité

Selon votre utilisation de Bazarus, le service peut traiter des informations de compte telles que votre adresse e-mail, votre prénom et votre nom, des informations d’authentification, de profil et l’état du compte.

Lorsque vous utilisez les fonctionnalités de la plateforme, Bazarus peut également traiter les titres, descriptions, prix, lieux, catégories et photos d’annonces, les favoris, messages, notifications, blocages d’utilisateurs, signalements et dossiers de modération.

Les informations techniques nécessaires au maintien d’une session authentifiée ou à la récupération d’un compte peuvent également être traitées.

Les journaux d’activité de sécurité comprennent des informations sur le navigateur et, lorsque le service est hébergé sur Vercel, une ville et un pays approximatifs déterminés par l’hébergeur à partir de votre adresse IP. Ces informations vous aident à examiner l’activité du compte ; il ne s’agit pas d’une position GPS et elles peuvent être inexactes avec un VPN ou un réseau mobile. Cette fonctionnalité n’envoie pas votre IP à un service de géolocalisation supplémentaire et ne conserve pas les adresses IP brutes dans ces journaux.

Les données personnelles servent à fournir l’accès aux comptes, publier et gérer les annonces, permettre la communication entre utilisateurs, gérer favoris et notifications, prévenir les abus, traiter les signalements, faire respecter les règles et assurer les fonctionnalités de sécurité.

Les annonces actives sont destinées à être publiques. Les profils publics des vendeurs peuvent afficher leur prénom, l’initiale de leur nom, des informations d’inscription et leurs annonces actives.

N’incluez pas de données personnelles sensibles dans une annonce publique, une photo, une description ou tout autre champ public de la plateforme.

Vercel héberge et distribue le site, et exécute les requêtes de l’application côté serveur. Cela implique le traitement d’informations sur les requêtes, notamment les adresses IP, et des données nécessaires à la fonctionnalité demandée.

Bazarus utilise actuellement l’infrastructure Supabase pour l’authentification, la base de données, le stockage de fichiers et les fonctionnalités en temps réel.

La région choisie pour le projet Supabase est Europe centrale (Zurich), Suisse.

Resend envoie les e-mails liés aux comptes, notamment les messages de vérification d’adresse e-mail et de récupération de mot de passe. Il traite les adresses des destinataires, le contenu des e-mails et les informations de livraison. Infomaniak héberge la boîte info@bazarus.ch utilisée pour les échanges d’assistance et de protection des données, y compris les pièces jointes que vous envoyez.

Infomaniak indique que son service de messagerie est hébergé en Suisse. Vercel et Resend mentionnent un traitement aux États-Unis dans leurs accords de traitement des données. Choisir une région d’envoi ne signifie pas que toutes les données des e-mails y restent. La région choisie pour le projet Supabase n’exclut pas non plus un traitement ailleurs par ses prestataires.

La liste complète des pays de traitement concernés et des garanties contractuelles de transfert reste à confirmer pour ce déploiement. Cette section ne constitue pas encore une information complète sur les transferts internationaux.

• Vercel — DPA
• Supabase — DPA
• Resend — DPA
• Infomaniak — Politique de confidentialité

Bazarus utilise des cookies et des mécanismes similaires du navigateur lorsqu’ils sont techniquement nécessaires à l’authentification, à la continuité des sessions et à la récupération du mot de passe.

Les mesures d’utilisation facultatives nécessitent votre autorisation et sont désactivées par défaut. Elles enregistrent des totaux quotidiens d’actions, sans votre compte, termes de recherche, messages, photos, identifiants d’annonces ou position précise. Consultez la politique relative aux cookies pour autoriser ou arrêter la collecte. Les journaux ordinaires de requêtes de l’infrastructure sont distincts de ces totaux.

Les utilisateurs inscrits peuvent modifier certaines informations dans l’espace compte. Bazarus propose également une procédure de suppression de compte.

La suppression d’un compte comprend le nettoyage des fichiers téléversés par ce compte avant la suppression du compte lui-même. Si ce nettoyage échoue, la suppression peut devoir être reprise ou traitée avec l’assistance. Archiver une notification ou laisser une annonce expirer ne revient pas à supprimer les données sous-jacentes.

Notre politique de conservation approuvée prévoit six mois après résolution pour les demandes et échanges d’assistance par e-mail, et douze mois après résolution pour les dossiers de modération. Les dossiers rouverts entament une nouvelle période lors de leur nouvelle résolution. Les données nécessaires à un litige en cours ou soumises à une obligation légale de conservation peuvent être conservées plus longtemps, avec réexamen du motif et de la nécessité de cette conservation.

Le nettoyage de la base de données est programmé chaque jour à 03:15 UTC, par lots de 100 dossiers éligibles au maximum. Des enregistrements occupés ou une accumulation de dossiers peuvent retarder la suppression. Pour les dossiers déjà résolus lors de l’activation du nettoyage le 29 septembre 2026, la durée de conservation commence à cette date, faute de dates de clôture historiques fiables. Les e-mails d’assistance dans la boîte Infomaniak nécessitent un examen et une suppression manuels distincts ; le site ne les supprime pas.

Il n’existe actuellement pas de durée unique de suppression automatique pour l’ensemble des données de compte, de la plateforme, d’assistance et de sécurité. En particulier, l’application ne supprime pas l’activité de sécurité des comptes selon une ancienneté fixe. L’affichage des seules entrées récentes ne permet pas de présumer une durée plus courte.

Si les mesures d’utilisation facultatives sont activées et que vous y consentez, elles enregistrent des totaux quotidiens agrégés. Les entrées antérieures à la période de 90 jours sont supprimées lors de l’enregistrement de nouvelles mesures, et non par une suppression quotidienne planifiée. Si la collecte s’arrête, les anciens totaux peuvent subsister jusqu’au prochain nettoyage.

La suppression de données dans Bazarus n’efface pas immédiatement tous les journaux ou sauvegardes des prestataires. Les limites publiées ci-dessous concernent des services précis, et non un délai universel de suppression. Les durées de conservation des données de sécurité internes et les calendriers de suppression des sauvegardes non couverts par ces limites restent à confirmer. Contactez info@bazarus.ch pour toute question sur une donnée précise ou demande de suppression.

La documentation des prestataires consultée le 29 septembre 2026 indique les limites suivantes pour nos offres actuelles. Ces limites sont distinctes des durées de conservation de l’activité de sécurité des comptes Bazarus et des dossiers d’assistance et de modération indiquées ci-dessus.

• L’offre Hobby de Vercel donne accès à une heure de journaux d’exécution. Cette période de consultation ne garantit pas que toutes les données d’infrastructure soient effacées après une heure. Vercel — Journaux d’exécution
• L’offre Free de Supabase indique un jour de conservation pour les journaux d’API et de base de données, et une heure pour les journaux d’audit d’authentification. Les sauvegardes automatiques de la base de données ne sont pas incluses dans cette offre ; cela ne signifie pas que le prestataire ne conserve aucune copie de sauvegarde interne. Supabase — Limites des offres
• Resend indique conserver les e-mails et journaux pendant 30 jours dans son offre Free, et les sauvegardes pendant sept jours. Les données stockées sont hébergées aux États-Unis, indépendamment de la région choisie pour l’envoi des e-mails. Resend — Sécurité
• La boîte info@bazarus.ch utilise Infomaniak Mail Starter. La récupération des e-mails supprimés à partir des sauvegardes du prestataire n’est pas incluse dans cette offre. Cela ne signifie pas qu’Infomaniak ne détient aucune sauvegarde ; les durées de conservation et d’effacement de ces copies n’ont pas été confirmées pour cette boîte. Infomaniak — Récupération des e-mails

Selon le droit qui vous est applicable et les circonstances du traitement, vous pouvez disposer de droits d’accès, de rectification, de suppression ou d’autres droits concernant vos données personnelles.

Pour toute question de confidentialité ou demande concernant vos données personnelles, utilisez l’adresse e-mail d’assistance et de protection des données figurant dans les coordonnées de l’exploitant ci-dessus. N’envoyez jamais votre mot de passe ni vos codes de vérification.

Bazarus utilise des contrôles d’accès dans l’application et des règles d’autorisation de base de données visant à limiter l’accès aux données des utilisateurs. Aucun service internet ne peut garantir une sécurité absolue.

Cette politique peut changer lorsque Bazarus introduit de nouvelles fonctionnalités ou modifie le traitement des données personnelles. La date en haut de cette page indique la version actuelle.