Données personnelles

Politique de confidentialité

Cette politique décrit les données utilisées par Place du Coin pour fournir son service et les moyens d’exercer vos droits.

Dernière mise à jour : 3 octobre 2026

Responsable du traitement

Timur Gantsev, entrepreneur individuel (EI), exploitant sous le nom commercial PlaceDuCoin.com, est responsable des traitements réalisés pour Place du Coin. Adresse : 1 Villefort, 79160 Saint-Maixent-de-Beugné, France. SIREN : 130 945 058.

Pour une question ou l’exercice de vos droits, écrivez à contact@placeducoin.com ou à l’adresse postale ci-dessus.

Données, finalités et bases légales

Données	Finalité	Base principale	Conservation
E-mail, mot de passe haché, vérification, identifiant de connexion externe et sessions	Créer le compte, vous connecter, confirmer l’e-mail et récupérer l’accès.	Exécution du service ; intérêt légitime de sécurité.	Pendant la vie du compte, sous réserve des exceptions de conservation. Les sessions expirées sont purgées 30 jours après leur expiration.
Nom public, biographie, avatar, téléphone privé et commune	Présenter le vendeur et gérer son profil. Le téléphone et l’e-mail du compte ne sont pas publiés sur le profil.	Exécution du service ; renseignements facultatifs fournis par vous.	Pendant l’utilisation du profil ; après modification ou demande de suppression, traitement selon les exceptions ci-dessous.
Annonces, caractéristiques, photos, favoris et messages	Publier les offres, organiser vos recherches et permettre les échanges.	Exécution du service.	Pendant l’activité correspondante. Les durées après retrait, clôture ou suppression restent à préciser par l’éditeur.
Signalements, décisions de modération et traces des actions des opérateurs	Traiter les abus et contenus illicites, protéger les utilisateurs et justifier les décisions.	Intérêt légitime de sécurité ; obligations légales selon le dossier.	Selon les besoins du dossier et les obligations applicables ; la durée détaillée reste à préciser.
Adresse IP, navigateur, événements de connexion, date, résultat, méthode et pays estimé	Authentifier et protéger les comptes, détecter la fraude, diagnostiquer les incidents et vous permettre de contrôler vos accès.	Intérêt légitime de sécurité.	Les événements de connexion sont purgés 90 jours après l’événement. Les données de session suivent la durée indiquée ci-dessus ; les durées des autres journaux techniques restent à préciser.
Montant, statut et identifiants Stripe d’une éventuelle commande d’options	Suivre les options de visibilité ou de photos supplémentaires et traiter les obligations comptables ou contestations.	Exécution du contrat ; obligations comptables et fiscales.	Les achats sont actuellement indisponibles. La durée applicable aux commandes devra être précisée avant leur ouverture.
Empreintes protégées des identifiants de comptes supprimés ou exclus	Empêcher une nouvelle inscription avec un identifiant déjà bloqué.	Intérêt légitime de prévention des abus, sous réserve du droit d’opposition.	Ces empreintes peuvent subsister après une suppression du compte. Leur durée de conservation reste à préciser par l’éditeur.

La suppression d’un compte ne signifie pas l’effacement immédiat de toutes les données : des éléments peuvent être nécessaires à une obligation légale, à une réclamation ou à la sécurité. Les demandes sont examinées par l’éditeur, qui doit limiter la conservation à ce qui est nécessaire et justifier toute exception.

Informations de conservation à compléterLes durées après clôture des annonces et conversations, celles des dossiers de modération, des journaux techniques et des empreintes d’identifiants doivent encore être précisées. Vous pouvez demander des renseignements sur vos données au contact indiqué ci-dessus.

Origine et caractère obligatoire

Vous fournissez les informations de votre compte, de votre profil, de vos annonces et de vos messages. La connexion produit également des données techniques. L’e-mail et les renseignements obligatoires de la création du compte sont nécessaires à son ouverture. Les champs obligatoires de l’annonce sont nécessaires pour l’envoyer en validation ; un brouillon peut rester incomplet. La biographie et le téléphone privé sont facultatifs.

Si vous choisissez la connexion avec Google, ce fournisseur transmet un identifiant de compte, l’e-mail, son état de vérification et, lorsqu’elle est disponible, la photo de profil. Sa propre politique s’applique à la connexion effectuée sur son service : politique de confidentialité Google.

Destinataires et visibilité

Les visiteurs peuvent consulter votre nom public, votre biographie, votre avatar, votre commune, les informations publiques du profil et vos annonces publiées. Évitez d’insérer une adresse exacte ou des données sensibles dans le texte et les photos.
Les participants d’une conversation voient les messages échangés. Les opérateurs habilités peuvent accéder aux éléments nécessaires à la modération, à la sécurité ou au support ; la messagerie ne propose pas de chiffrement de bout en bout.
Vous pouvez consulter les événements et les adresses IP de votre propre compte dans Logs. L’accès privilégié à une adresse IP complète est limité, exige une authentification récente et un motif, et fait l’objet d’une trace d’audit.
Les prestataires d’hébergement, de stockage et d’e-mail reçoivent les données nécessaires à leur mission. Gandi est utilisé pour l’envoi des e-mails du service ; VeryCloud est le fournisseur de l’infrastructure d’hébergement.
Si les achats d’options sont ouverts, Stripe reçoit les informations nécessaires au paiement. Place du Coin conserve les identifiants utiles au suivi, sans recevoir le numéro complet de la carte bancaire.
Les autorités peuvent recevoir les renseignements requis par une demande légalement valable.

À compléter après vérification des contrats : identité juridique et coordonnées des principaux prestataires, lieux de traitement et garanties relatives aux éventuels transferts hors Espace économique européen.

Recherche de commune et géolocalisation

Sur la page d’accueil, la recherche de commune interroge directement l’API publique geo.api.gouv.fr depuis votre navigateur. Ce service reçoit le nom ou le code postal recherché ainsi que les données réseau usuelles, dont votre adresse IP.

« Autour de moi » utilise la position après votre action et l’autorisation du navigateur. Les coordonnées sont arrondies à deux décimales pour la recherche. Elles figurent dans l’URL des résultats et peuvent donc rester dans l’historique du navigateur et les journaux techniques de requêtes. Vous pouvez rechercher par commune sans autoriser la géolocalisation. La position précise issue du navigateur n’est pas envoyée à l’API de recherche de commune.

Le pays des logs de connexion est estimé à partir d’une base IP locale, sans transmettre l’adresse IP à un service externe pour cette estimation. Un VPN, un proxy ou le réseau de l’opérateur peut modifier le résultat. Cette estimation ne donne pas une position exacte. IP Geolocation by DB-IP.

Vos droits et vos demandes

Selon le traitement, vous disposez de droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez retirer un consentement lorsqu’il constitue la base du traitement, sans remettre en cause les traitements antérieurs.

Modifiez vos informations dans Mon profil ou demandez un export ou la suppression depuis Paramètres. Une demande de suppression désactive l’accès au compte et ferme immédiatement ses sessions. Elle est ensuite instruite par l’éditeur ; l’enregistrement de la demande ne vaut pas confirmation de l’effacement de toutes les données.

Vous pouvez également écrire à contact@placeducoin.com, en indiquant votre demande et l’e-mail du compte concerné. Une vérification proportionnée peut être demandée si un doute raisonnable existe sur votre identité ; n’envoyez pas spontanément de pièce d’identité complète.

L’éditeur doit vous répondre dans un délai d’un mois à compter de la réception de la demande. Une prolongation de deux mois peut être nécessaire selon sa complexité ou le nombre de demandes ; vous devez en être informé dans le premier mois avec les motifs. Si la réponse ne vous satisfait pas, vous pouvez adresser une réclamation à la CNIL.

Sécurité et stockage dans le navigateur

Les échanges avec le site utilisent HTTPS, les mots de passe sont hachés et les sessions peuvent être révoquées. Les photos publiées font l’objet d’une normalisation technique. Ces mesures ne dispensent pas des conseils de sécurité.

Les cookies de connexion et la copie locale temporaire du formulaire d’annonce sont décrits dans la politique relative aux cookies. Aucun traceur publicitaire ou de mesure d’audience n’est ajouté par la version actuelle du site.