Politique de confidentialité

1. Responsable de traitement

Le responsable de traitement au sens du RGPD est Maxim Lyoen, éditeur de Chatven. Pour toute question relative à vos données personnelles ou pour exercer vos droits, vous pouvez nous écrire à contact@achatvente-lbc.fr.

2. Données collectées

Nous collectons strictement le minimum nécessaire au fonctionnement du Service :

• Compte : adresse email et mot de passe. Le mot de passe est haché côté serveur (bcrypt via Supabase Auth) et n'est jamais stocké en clair ni accessible par nos équipes.
• Données métier : les annonces que vous suivez, vos achats, articles, instances et ventes — saisies par vous via l'application web ou l'extension Chrome.
• Authentification de l'extension : un identifiant local (UUID v4) généré au premier lancement par l'extension, stocké dans le chrome.storage.local de votre navigateur. Cet identifiant ne permet pas de tracer votre matériel ni de vous identifier en dehors de Chatven (voir section 6 sur l'absence de fingerprinting).
• Métadonnées techniques : dates de connexion, horodatages d'écriture, préférence de langue et de thème.

3. Finalités du traitement

• Authentifier votre compte (web et extension).
• Vous permettre de suivre vos annonces et opérations d'achat-revente.
• Restaurer vos données entre vos sessions et vos appareils.
• Assurer la sécurité du Service (détection d'abus, journaux d'erreur).

Aucun traitement n'est effectué à des fins publicitaires, de profilage ni de revente de données.

4. Base légale

Le traitement de vos données repose sur l'exécution du contrat que vous concluez en utilisant le Service (article 6.1.b du RGPD). Pour les journaux techniques nécessaires à la sécurité, la base est notre intérêt légitime (article 6.1.f).

5. Durée de conservation

Vos données sont conservées tant que votre compte est actif. Vous pouvez demander la suppression de votre compte et de l'ensemble de vos données à tout moment, par email à contact@achatvente-lbc.fr. La suppression est effective sous 30 jours, hors obligations légales de conservation (journaux de sécurité conservés 12 mois maximum).

6. Stockage et sous-traitants

Vos données sont hébergées au sein de l'Union européenne par les prestataires suivants :

• Supabase (base de données + authentification, région UE) — stockage des comptes, données métier et photos.
• Vercel (hébergement de l'application web, edge UE) — exécution du code applicatif.

Aucun de ces prestataires n'est autorisé à utiliser vos données à d'autres fins que la fourniture du Service. Aucune donnée n'est transmise à des tiers (annonceurs, courtiers, partenaires marketing).

7. Cookies et stockage local

• Cookie de session web (Supabase Auth) — strictement nécessaire pour vous garder connecté. Pas de cookie tiers, pas de cookie publicitaire.
• Identifiant local extension — UUID v4 stocké dans chrome.storage.local, utilisé uniquement pour identifier l'instance d'extension installée afin d'éviter les doublons de session.
• Préférences locales — thème (clair/sombre), langue, stockées dans localStorage pour éviter le flash au chargement.

8. Pas de fingerprinting

Chatven n'utilise aucune technique d'empreinte numérique (fingerprinting) : pas de collecte d'attributs matériels (canvas, fonts installées, plugins, hardware concurrency, WebGL), pas de corrélation inter-sites, pas d'identifiant tiers. L'UUID local de l'extension est généré aléatoirement et n'est jamais associé à des caractéristiques techniques de votre machine.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Accès — obtenir une copie de vos données personnelles.
• Rectification — corriger des informations inexactes ou incomplètes.
• Effacement — supprimer votre compte et l'ensemble de vos données.
• Portabilité — récupérer vos données dans un format structuré (JSON).
• Opposition et limitation — vous opposer à un traitement ou en limiter la portée.
• Plainte CNIL — saisir l'autorité française de contrôle si vous estimez vos droits non respectés.

Pour exercer ces droits, écrivez-nous à contact@achatvente-lbc.fr. Nous répondons sous 30 jours maximum.

10. Modifications

Nous pouvons mettre à jour cette politique pour refléter des évolutions du Service ou de la réglementation. La date de dernière mise à jour figure en tête de page. Les modifications substantielles seront notifiées aux utilisateurs connectés.