La présente Politique de confidentialité explique comment Polimasson collecte, utilise, conserve et protège les données à caractère personnel des visiteurs, utilisateurs inscrits, clients et vendeurs.
Polimasson traite les données conformément à la législation algérienne applicable à la protection des données à caractère personnel.
Le responsable du traitement est :
Identifiant : auto-entrepreneur — NIF 27816110008216061680
E-mail relatif aux données personnelles : support@polimasson.com
Selon la manière dont l’utilisateur utilise Polimasson, les catégories de données suivantes peuvent être traitées.
- adresse électronique ;
- nom d’utilisateur ;
- mot de passe conservé sous une forme sécurisée et non directement lisible ;
- identifiant technique du compte ;
- date de création et de modification du compte ;
- état du compte ;
- préférences de langue et d’interface.
Lorsque l’utilisateur se connecte au moyen d’un fournisseur OAuth 2.0, Polimasson reçoit uniquement les informations rendues accessibles par ce fournisseur et nécessaires à l’authentification, selon les autorisations affichées.
3.2 Données des vendeurs
Pour permettre la publication d’annonces ou l’accès au statut de vendeur :
- nom légal ;
- prénom légal ;
- nom de la boutique ou de l’activité ;
- biographie facultative ;
- coordonnées facultatives ou obligatoires selon les fonctions utilisées ;
- informations relatives au profil et aux annonces ;
- statut de vérification.
Certaines de ces informations, notamment le nom de la boutique, la biographie et les coordonnées choisies, peuvent être affichées publiquement.
3.3 Données de vérification d’identité
Lorsqu’un vendeur demande ou doit effectuer une vérification :
- copie de la carte nationale d’identité ;
- numéro de la carte nationale d’identité ;
- informations nécessaires à la vérification de l’authenticité et de la cohérence du document ;
- date, résultat et historique de la vérification.
La copie du document est destinée à être supprimée après le traitement de la vérification, sauf nécessité exceptionnelle liée à une obligation légale, une fraude, un litige ou une demande d’autorité compétente.
Lorsque sa conservation n’est plus nécessaire, Polimasson peut conserver uniquement une trace du résultat de la vérification et les informations minimales nécessaires à la prévention des vérifications frauduleuses.
4. Données techniques et journaux
Lors de l’utilisation de Polimasson, certaines données sont enregistrées automatiquement :
- adresse IP publique ;
- date et heure de connexion ou d’action ;
- User-Agent et informations générales sur le navigateur ou l’appareil ;
- identifiants de session ;
- pages et fonctionnalités utilisées ;
- erreurs, événements techniques et journaux serveur ;
- tentatives de connexion ;
- révocations de sessions et opérations relatives à la sécurité ;
- création, modification et suppression de comptes ou d’annonces ;
- opérations réalisées avec les Éclats ;
- informations nécessaires à la détection des abus et de la fraude.
Ces données permettent notamment d’assurer la sécurité, de résoudre les incidents, de prévenir les abus, de protéger les comptes et d’améliorer les performances de la plateforme.
Certaines informations de connexion peuvent être affichées à l’utilisateur dans la rubrique relative à ses appareils ou à ses sessions afin qu’il puisse reconnaître et révoquer une connexion.
5. Recherches et données d’utilisation
Polimasson peut enregistrer les recherches effectuées, les termes saisis, les filtres utilisés, les résultats présentés et certaines interactions avec ces résultats.
Ces informations peuvent être utilisées pour :
- fournir les résultats demandés ;
- corriger les erreurs du moteur de recherche ;
- améliorer l’interprétation des requêtes ;
- améliorer les outils de traitement du langage ;
- détecter le spam et les recherches abusives ;
- mesurer l’intérêt porté aux catégories et annonces ;
- produire des statistiques agrégées.
Une recherche peut contenir des informations librement saisies par l’utilisateur. Il est donc recommandé de ne pas inscrire de données personnelles sensibles ou inutiles dans le champ de recherche.
6. Annonces et contenus publiés
Polimasson traite les informations publiées dans les annonces, notamment :
- titres ;
- descriptions ;
- images ;
- catégories ;
- localisation générale, le cas échéant ;
- prix ou fourchettes de prix ;
- coordonnées rendues publiques ;
- dates de création et de modification ;
- état de publication ;
- signalements et décisions de modération.
Les contenus présentés comme publics peuvent être consultés par toute personne et peuvent être indexés par des moteurs de recherche externes.
L’utilisateur ne doit pas publier dans une annonce des données personnelles inutiles, des documents d’identité, des informations bancaires ou des informations confidentielles.
7. Paiements et Éclats
Lors de l’achat ou de l’utilisation d’Éclats, Polimasson peut traiter :
- identité ou identifiant de l’utilisateur ;
- montant et date de l’opération ;
- quantité d’Éclats ;
- référence du paiement ;
- état du paiement ;
- historique du solde et des utilisations ;
- informations relatives à une contestation, un remboursement ou une fraude.
Les paiements peuvent être traités par Chargily. Les données de paiement directement communiquées à Chargily sont traitées selon les conditions et la politique de ce prestataire.
Polimasson ne conserve pas nécessairement les informations bancaires complètes de l’utilisateur.
8. Finalités des traitements
Les données sont utilisées afin de :
- créer et gérer les comptes ;
- authentifier les utilisateurs ;
- fournir les fonctionnalités de Polimasson ;
- permettre la publication et la consultation des annonces ;
- mettre en relation les clients et les vendeurs ;
- gérer les vendeurs et les vérifications ;
- gérer l’achat, le solde et l’utilisation des Éclats ;
- traiter les paiements et opérations associées ;
- envoyer les communications de service ;
- protéger les comptes et les sessions ;
- détecter la fraude, le spam et les comportements interdits ;
- modérer les annonces et traiter les signalements ;
- assurer la maintenance et diagnostiquer les erreurs ;
- établir des statistiques ;
- améliorer le moteur de recherche et les fonctionnalités ;
- répondre aux demandes des utilisateurs ;
- respecter les obligations légales ;
- établir, exercer ou défendre des droits en justice.
9. Statistiques relatives aux annonces
Polimasson peut calculer des statistiques concernant les annonces et leur visibilité, par exemple :
- nombre de vues ;
- nombre approximatif de visiteurs distincts ;
- nombre de clics ou de contacts ;
- nombre d’apparitions dans les résultats ;
- évolution de l’audience dans le temps ;
- catégories ou recherches ayant conduit à une annonce.
Ces statistiques peuvent être proposées aux vendeurs gratuitement ou dans le cadre d’une fonctionnalité payante.
Elles peuvent être calculées sous forme agrégée, pseudonymisée ou approximative. Elles ne sont pas destinées à permettre aux vendeurs d’identifier individuellement les visiteurs.
Polimasson ne vend pas aux vendeurs l’identité, l’adresse IP, l’historique individuel ou les données personnelles directement identifiantes des personnes ayant consulté leurs annonces.
10. Fondements du traitement
Selon les circonstances et les exigences de la législation applicable, Polimasson traite les données notamment lorsque :
- le traitement est nécessaire pour fournir le service demandé ;
- l’utilisateur a donné son consentement ;
- le traitement est nécessaire au respect d’une obligation légale ;
- le traitement est nécessaire à la sécurité, à la prévention de la fraude, à l’amélioration du service ou à la défense des droits de Polimasson, sous réserve des droits des personnes concernées.
Lorsque le consentement constitue le fondement requis, il peut être retiré selon les moyens proposés, sans remettre en cause la licéité des traitements réalisés avant son retrait.
11. Destinataires et prestataires
Les données sont accessibles uniquement aux personnes autorisées qui en ont besoin dans le cadre de leurs fonctions.
Polimasson ne vend pas les données personnelles et ne les transmet pas à des régies publicitaires.
Certaines données peuvent cependant être communiquées aux prestataires strictement nécessaires au fonctionnement du service, notamment :
- Chargily, pour le traitement des paiements ;
- Resend ou Brevo, selon le service utilisé, pour l’envoi des e-mails ;
- Backblaze B2, pour les sauvegardes automatiques des bases de données ;
- les conseils professionnels et prestataires techniques soumis à des obligations de confidentialité ;
- les autorités administratives, judiciaires ou de contrôle lorsqu’une communication est légalement requise.
La liste des prestataires peut évoluer. La présente politique sera mise à jour lorsqu’un changement modifie substantiellement le traitement des données.
12. Hébergement et localisation
L’infrastructure principale de Polimasson et les données directement hébergées par Polimasson sont situées en Algérie.
Certains prestataires techniques, tels que les services d’envoi d’e-mails ou de paiement, peuvent traiter des données sur leurs propres infrastructures. Avant leur utilisation, Polimasson doit examiner leur localisation, leurs garanties et les règles applicables aux éventuels transferts de données.
Polimasson prend les mesures appropriées lorsque la législation impose une autorisation, une déclaration, une garantie ou une restriction concernant un traitement ou un transfert.
13. Conservation des données
Polimasson conserve les données pendant une durée proportionnée à leur finalité, aux besoins de sécurité et aux obligations légales.
En principe :
- les données du compte sont conservées pendant l’existence du compte ;
- les annonces sont conservées tant qu’elles sont publiées ou archivées par l’utilisateur ;
- les données liées aux Éclats et aux paiements sont conservées pendant la durée nécessaire à la gestion des opérations, de la fraude, des contestations et des obligations légales ;
- les copies de documents d’identité sont supprimées après la vérification, sauf nécessité exceptionnelle dûment justifiée ;
- les e-mails de support sont conservés pendant le temps nécessaire au traitement de la demande et à la gestion d’un éventuel litige ;
- les journaux techniques et de sécurité sont conservés aussi longtemps qu’ils présentent une utilité réelle pour la sécurité, l’audit, la prévention des abus, la résolution des incidents ou la défense des droits ;
- les statistiques agrégées ou rendues anonymes peuvent être conservées plus longtemps lorsqu’elles ne permettent plus raisonnablement d’identifier une personne.
Polimasson ne garantit pas la suppression immédiate de toutes les copies résiduelles présentes dans les sauvegardes. Ces copies sont supprimées ou remplacées selon le cycle normal et sécurisé des sauvegardes et ne sont pas réutilisées à d’autres fins.
Lorsque la conservation d’une donnée identifiable n’est plus nécessaire, celle-ci est supprimée, anonymisée ou rendue inaccessible, sous réserve des obligations légales.
14. Pourquoi les journaux ne sont pas conservés sans aucune limite
Polimasson peut conserver des historiques techniques étendus afin d’assurer la sécurité, d’étudier les incidents, de lutter contre la fraude et d’améliorer le service.
Cette conservation n’autorise toutefois pas l’utilisation des journaux pour une finalité sans rapport avec celles annoncées.
Polimasson réévalue périodiquement l’utilité des catégories de journaux et peut supprimer, agréger ou anonymiser les données anciennes qui ne sont plus nécessaires sous une forme identifiable.
15. Cookies et stockage local
Polimasson utilise uniquement les cookies et mécanismes techniques nécessaires ou utiles au fonctionnement de la plateforme, notamment :
- cookie de session ;
- cookie permettant de rester connecté ;
- préférences de langue ;
- thème clair ou sombre ;
- état de certains éléments de l’interface.
Polimasson n’utilise pas de cookies publicitaires ni de cookies destinés au suivi marketing entre plusieurs sites.
Des informations complémentaires figurent dans la Politique relative aux cookies.
16. Sécurité
Polimasson met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre l’accès non autorisé, la perte, la modification, la destruction ou la divulgation.
Ces mesures comprennent notamment, selon les besoins :
- hachage sécurisé des mots de passe ;
- limitation des accès administratifs ;
- séparation des documents sensibles des fichiers publiquement accessibles ;
- suivi des connexions et des appareils ;
- possibilité de révoquer les sessions ;
- contrôles et journaux de sécurité ;
- sauvegardes ;
- mises à jour et mesures de protection de l’infrastructure.
Aucune méthode de stockage ou de transmission ne permet toutefois de garantir un risque nul.
17. Droits des personnes
Dans les conditions prévues par la législation applicable, une personne peut notamment demander :
- des informations sur le traitement de ses données ;
- l’accès à ses données ;
- la rectification de données inexactes ou incomplètes ;
- l’opposition à certains traitements pour un motif légitime ;
- la suppression de données lorsque les conditions légales sont réunies ;
- le retrait d’un consentement lorsque le traitement repose sur celui-ci.
Certaines demandes peuvent être refusées ou limitées lorsqu’une conservation demeure nécessaire pour respecter une obligation légale, prévenir la fraude, protéger les droits d’une autre personne ou défendre un droit en justice.
18. Exercice des droits
Les demandes peuvent être envoyées à :
E-mail : support@polimasson.com
La demande doit permettre d’identifier le compte et de comprendre précisément le droit exercé.
Polimasson peut demander une vérification raisonnable de l’identité afin d’éviter qu’une personne obtienne ou supprime les données d’un tiers. Cette vérification ne doit pas conduire à collecter plus d’informations que nécessaire.
L’utilisateur peut également déposer une réclamation auprès de l’autorité algérienne compétente en matière de protection des données personnelles.
19. Suppression d’un compte
Lorsqu’un utilisateur supprime son compte :
- l’accès au compte est désactivé ;
- les annonces peuvent être retirées ou anonymisées ;
- les données qui ne sont plus nécessaires peuvent être supprimées ;
- certaines données peuvent rester conservées pour les obligations légales, la sécurité, la prévention de la fraude, les paiements, les litiges ou la preuve des opérations.
Les contenus publics repris légitimement par des tiers avant leur suppression peuvent ne pas disparaître immédiatement de leurs propres services ou des caches des moteurs de recherche.
20. Données des mineurs
Polimasson n’a pas vocation à collecter sciemment des données de mineurs sans l’autorisation requise de leur représentant légal.
Lorsqu’un mineur utilise la plateforme, son représentant légal doit superviser son utilisation et s’assurer que les informations communiquées sont appropriées.
Polimasson peut supprimer ou limiter un compte lorsqu’elle apprend qu’il est utilisé contrairement aux règles applicables aux mineurs.
21. Absence de publicité et de vente des données
Polimasson n’utilise actuellement aucune régie publicitaire et ne vend pas les données personnelles de ses utilisateurs.
La fourniture de statistiques agrégées aux vendeurs ne constitue pas une vente des données personnelles individuelles des visiteurs.
Si le modèle économique ou les pratiques de Polimasson évoluent sur ce point, la politique sera mise à jour et les formalités ou consentements requis seront appliqués avant le nouveau traitement.
22. Modification de la politique
La présente politique peut être modifiée afin de refléter une évolution légale, technique ou fonctionnelle.
La date de dernière mise à jour est indiquée en haut du document.
En cas de modification importante, Polimasson pourra informer les utilisateurs au moyen d’un e-mail, d’une notification ou d’un message visible sur la plateforme.
23. Contact
Pour toute question relative à la protection des données :
Responsable : auto-entrepreneur — NIF 27816110008216061680
E-mail : support@polimasson.com