Politique de confidentialité

Dernière mise à jour : septembre 2026

1. Responsable de traitement

Le responsable du traitement des données personnelles est l'éditeur du Service (voir Mentions légales). Contact : contact@hilel.fr.

2. Données collectées

Dans le cadre de l'utilisation du Service, sont collectées :

  • Données du compte : adresse email, prénom affiché, mot de passe (stocké uniquement sous forme hachée), et le cas échéant le prénom et le mot de passe haché de la deuxième personne du compte.
  • Données de contenu : achats, articles, ventes, achats divers, règlements et brouillons d'annonces saisis par l'utilisateur.
  • Données techniques : adresse IP et horodatage des tentatives de connexion ou d'inscription, utilisés pour limiter les abus (conservés 12 mois).

3. Finalités du traitement

  • Fournir le Service : création de compte, affichage et calcul des données de suivi.
  • Assurer la sécurité du Service (limitation des tentatives de connexion, détection d'abus).
  • Envoyer les emails strictement transactionnels (bienvenue, réinitialisation de mot de passe).

4. Base légale

Le traitement repose sur l'exécution du contrat (CGU) pour les données de compte et de contenu, et sur l'intérêt légitime de l'éditeur pour la sécurité du Service.

5. Durée de conservation

  • Données de compte et de contenu : conservées tant que le compte est actif, puis supprimées dans un délai de 30 jours après demande de suppression.
  • Logs techniques : 12 mois.
  • Jetons de réinitialisation de mot de passe : 1 heure.

6. Cookies

Le Service n'utilise qu'un cookie technique strictement nécessaire au maintien de la session de connexion. Aucun cookie publicitaire, analytique ou de suivi tiers n'est déposé.

7. Hébergement et sous-traitants

Les données sont hébergées sur un serveur situé en France. L'acheminement des emails transactionnels est assuré par un prestataire d'envoi d'emails. Aucune donnée n'est vendue ni cédée à un tiers.

8. Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

  • Portabilité : export complet en JSON et export CSV des achats, disponibles dans Réglages → Mes données.
  • Effacement : sur simple demande à contact@hilel.fr.

9. Sécurité

Les mots de passe sont hachés (PBKDF2-SHA256) et jamais stockés en clair. Les sessions reposent sur un cookie signé, non accessible en JavaScript. Les échanges sont chiffrés (HTTPS).

Retour