Politique de confidentialité

La présente Politique de confidentialité explique quelles données personnelles la plateforme ColleX (« nous », la « Plateforme », accessible à l’adresse collexstash.com) traite, à quelles fins et sur quelles bases juridiques, à qui nous les transmettons et quels sont vos droits sur vos données. Le traitement est effectué conformément à la loi ukrainienne « Sur la protection des données personnelles » et, pour les utilisateurs de l’Union européenne et du Royaume-Uni, conformément au Règlement général sur la protection des données de l’UE (RGPD) et au UK GDPR britannique.

ColleX est un outil de suivi de collections. Nous ne vendons rien : les prix affichés sur le site sont une valeur indicative de l’objet, et l’argent des utilisateurs ne transite pas par la Plateforme ; nous ne collectons donc aucune donnée de paiement.

En utilisant la Plateforme, vous confirmez avoir pris connaissance de la présente Politique.

Le responsable du traitement de vos données personnelles est Volodymyr Konoval, Ukraine. Pour toute question relative au traitement de vos données, écrivez à collexstash@gmail.com.

Nous ne traitons que ce qui est nécessaire au fonctionnement du service. Seule une adresse e-mail est obligatoire pour s’inscrire ; le reste est fourni à votre initiative.

• Compte : adresse e-mail, mot de passe (conservé uniquement sous forme de hachage — nous n’y avons pas accès), date d’inscription et de dernière connexion.
• Connexion avec Google : si vous choisissez ce mode, Google nous communique votre nom, votre adresse e-mail et votre photo de profil (celle-ci est chargée dans votre navigateur directement depuis les serveurs de Google). Nous ne recevons jamais votre mot de passe Google.
• Profil : nom ou pseudonyme, adresse du profil (identifiant), ville, courte description, coordonnées pour les échanges — Telegram, Instagram, numéro de téléphone —, modes de livraison préférés et niveau de confidentialité.
• Pays et langue : le pays choisi à l’inscription (ou celui que nous avons supposé d’après la langue de la page, jusqu’à votre confirmation), la langue de l’interface et les catalogues sélectionnés. Le pays détermine les séries, les prix et les annonces que vous voyez.
• Collection : les marques « J’ai » et « Je cherche », la quantité et l’état des objets, vos propres listes (noms, descriptions, notes), les séries que vous suivez, les succès, ainsi qu’un total quotidien de la valeur indicative de votre collection.
• Annonces et échanges : vos annonces (objets, prix, modes de livraison), les demandes d’échange, d’achat ou d’échange de coordonnées, les messages qui les accompagnent, les prix proposés, les statuts et la note de confiance.
• Les commentaires que vous laissez sous les actualités.
• Notifications Telegram (si vous avez connecté le bot) : l’identifiant de votre conversation avec le bot, la date de connexion, vos réglages de notification et un journal des notifications envoyées — type, heure d’envoi et indication que vous avez ouvert le site depuis la notification.
• Source d’inscription : la catégorie du canal par lequel vous êtes arrivé sur le site pour la première fois (recherche, réseau social, accès direct, lien partagé, etc.) — sans adresses de pages ni requêtes de recherche.
• Données techniques : adresse IP, type d’appareil et de navigateur. Elles figurent dans le journal des sessions de connexion, les journaux d’hébergement et les rapports d’erreurs techniques.
• Heure de la dernière visite : lorsque vous êtes connecté, nous conservons l’heure de votre dernière visite sur le site, arrondie à cinq minutes. Vous pouvez désactiver cette indication dans les paramètres du profil — l’heure n’est alors plus enregistrée et celle déjà conservée est supprimée immédiatement.
• Signalements et blocages : les signalements que vous faites ou qui vous visent (motif, texte, instantané de l’annonce ou du profil au moment du signalement), les décisions de la modération et les contestations ; la liste des personnes que vous avez bloquées.
• Discussions : messages que vous envoyez et recevez, leur heure, cartes de propositions d’échange ; votre numéro WhatsApp, si vous l’avez indiqué — l’autre partie ne le voit qu’après une proposition acceptée. Si vous signalez quelqu’un depuis une discussion, une copie des 30 derniers messages de cette discussion est jointe au signalement : seul le modérateur la voit, et elle est conservée avec le signalement.

Statistiques anonymes. Nous comptons combien de fois par jour une action donnée se produit : un visiteur pose une première marque, quelqu’un partage un lien ou ouvre une entrée de menu. Il s’agit de totaux quotidiens rattachés uniquement à la langue de la page et à la série — sans identifiant d’utilisateur ni adresse IP. Ces compteurs ne constituent pas des données personnelles.

Visiteurs non inscrits. Les marques que vous posez sans compte sont conservées uniquement dans votre navigateur et ne nous parviennent que lorsque vous créez un compte et les y transférez.

Journal des connexions. À chaque connexion et inscription, nous enregistrons votre adresse IP, le type de navigateur et d’appareil, la langue du navigateur, votre localisation approximative (pays et ville, déduits de l’adresse IP) ainsi que l’heure exacte. Cela sert à sécuriser les comptes et à prévenir la fraude, sur la base de notre intérêt légitime. Le journal est conservé 180 jours, y compris après la suppression du compte, et seul l’administrateur peut le consulter. Sur demande légale des services de police ou de la justice, nous pouvons leur transmettre des entrées de ce journal.

Lutte contre la fraude et modération. Pour que les transactions entre collectionneurs soient plus sûres, nous traitons en outre les données suivantes — sur la base de notre intérêt légitime et de l’intérêt des autres utilisateurs à être protégés contre la fraude :

• Signaux de risque : lors de la connexion, de l’inscription et de la création d’une annonce, un hachage (empreinte numérique irréversible) de l’adresse IP associée au navigateur ; l’adresse IP et le nom du navigateur eux-mêmes ne sont pas conservés ici. Durée de conservation : 90 jours.
• Vérification automatique des messages : si un message contient un numéro de carte bancaire, un IBAN ou une demande de paiement anticipé, les deux participants de la discussion voient un avertissement en dessous. Les numéros de carte ou de téléphone du message sont comparés aux hachages des numéros de personnes ayant déjà fait l’objet d’une décision de sanction de la modération ; une correspondance n’est qu’un signal pour le modérateur, pas une restriction.
• Numéros des personnes sanctionnées : lorsque la modération restreint l’accès d’une personne au marché, bloque sa connexion ou supprime son compte, les numéros de carte et de téléphone figurant dans ses messages des 90 derniers jours ainsi que le téléphone de son profil sont conservés sous forme de hachage avec une clé secrète — afin de les reconnaître sur d’autres comptes.
• Caractéristiques des personnes bloquées : lorsque la modération restreint l’accès au marché, bloque la connexion ou supprime un compte, nous conservons les hachages de l’adresse e-mail et du téléphone, l’identifiant du compte Google et l’identifiant de la conversation Telegram — séparément du compte, de sorte qu’ils subsistent après sa suppression. Les nouveaux comptes y sont comparés lors de l’inscription et de la connexion de Telegram.
• Consultation des discussions : le modérateur ne lit une discussion que si elle-même ou l’un de ses participants fait l’objet d’un signalement, d’un signal de risque ou d’une restriction en cours. La modération peut écrire dans une telle discussion au nom de « Modération ColleX » et avertir l’interlocuteur d’un risque — sans accusation et sans dévoiler de données superflues sur l’autre personne.

Sources ouvertes. Si un compte est signalé pour une possible fraude, le modérateur peut consulter des sources ouvertes : profils et annonces publics portant le même pseudo, le même téléphone ou le même contact, bases de numéros liés à la fraude accessibles au public et localisation approximative de l’adresse IP. Nous ne retenons que ce qui concerne le signalement, conservons les éléments de vérification en dehors de la base de données du site au plus un an après la clôture du dossier et ne les montrons pas aux autres utilisateurs.

Votre nom, votre identifiant, votre ville, votre description, votre collection et vos annonces peuvent être visibles par les autres visiteurs du site, selon le niveau de confidentialité choisi dans les paramètres : « Public », « Collection masquée » ou « Profil privé ».

Vos coordonnées (Telegram, Instagram, téléphone) ne sont visibles que par un utilisateur avec lequel vous avez une demande d’échange ou de contact acceptée. Il en va autrement si vous activez vous-même l’affichage de votre Telegram dans vos propres annonces. Votre adresse e-mail n’est pas visible par les autres utilisateurs.

Heure de la dernière visite. À côté de votre nom, dans les annonces et sur votre profil, les autres utilisateurs voient si vous êtes sur le site en ce moment ou quand vous y êtes venu pour la dernière fois. Si vous l’avez désactivé dans les paramètres du profil, rien n’est affiché.

• Fourniture du service — inscription, suivi des collections, listes, annonces, échanges, affichage des séries et des prix pour votre pays et dans votre langue — sur la base de l’exécution du contrat (Conditions d’utilisation).
• Mise en relation des collectionneurs — affichage de vos coordonnées à l’autre partie d’une demande acceptée — sur la base de votre consentement : vous décidez vous-même des coordonnées à indiquer et d’accepter ou non une demande.
• Notifications Telegram — sur la base de votre consentement : vous connectez vous-même le bot et pouvez à tout moment désactiver les notifications ou le déconnecter.
• Mesure d’audience (Google Analytics) — sur la base de votre consentement aux cookies d’analyse.
• Publicité Journey by Mediavine, que nous affichons uniquement aux visiteurs non connectés : publicité personnalisée — uniquement sur la base de votre consentement ; publicité non personnalisée — sur la base de notre intérêt légitime, la publicité aidant à couvrir les coûts d’un service gratuit. Dans l’EEE, au Royaume-Uni et en Suisse, les cookies publicitaires ne peuvent être déposés qu’avec votre consentement (voir la section 8).
• Compréhension de la provenance des utilisateurs (source d’inscription), mesure de l’efficacité des notifications et statistiques anonymes — sur la base de notre intérêt légitime à développer le service.
• Sécurité et stabilité — prévention des abus et de la fraude, signaux de risque, vérification des messages, mémoire des personnes bloquées, limitation de la fréquence des requêtes, détection et correction des erreurs techniques — sur la base de notre intérêt légitime et de l’intérêt des autres utilisateurs à ne perdre ni argent ni objets.
• Indication de votre présence sur le site — sur la base de notre intérêt légitime : les collectionneurs s’entendent plus facilement avec quelqu’un de joignable. Vous pouvez vous y opposer à tout moment en désactivant l’indication dans les paramètres du profil.
• Traitement des demandes et des signalements de contenus illicites — sur la base du respect d’obligations légales et de notre intérêt légitime.

Moyens automatisés. La note de confiance et les succès sont calculés automatiquement à partir de votre activité sur le site. Les avertissements dans les discussions et les signaux de risque ne restreignent personne à eux seuls — c’est une personne qui décide d’une restriction. Il n’existe qu’une exception : si, lors de l’inscription, l’adresse e-mail, le compte Google ou le téléphone correspondent aux caractéristiques d’une personne que la modération a déjà bloquée pour un manquement grave, la connexion au nouveau compte est bloquée automatiquement. Si vous pensez qu’il s’agit d’une erreur, écrivez à collexstash@gmail.com : une personne réexaminera le blocage sous 14 jours et le lèvera si la correspondance est erronée.

Nous ne vendons pas de données personnelles. Pour faire fonctionner la Plateforme, nous faisons appel à des prestataires (sous-traitants) qui traitent les données sur nos instructions :

• Supabase (Supabase Pte. Ltd., Singapour) — base de données, authentification et stockage des images. Notre projet est hébergé dans une région de l’UE (Paris, France).
• Vercel (Vercel Inc., États-Unis) — hébergement et réseau de diffusion des pages. Le code serveur du site s’exécute dans la région Paris ; les pages sont servies depuis le nœud du réseau le plus proche de vous.
• Cloudflare (Cloudflare, Inc., États-Unis) — noms de domaine du site, diffusion des images (stockage Cloudflare R2, adresse img.collexstash.com) et des fichiers techniques du site depuis le nœud du réseau le plus proche de vous. Lors du chargement des fichiers, Cloudflare voit votre adresse IP et des informations sur votre navigateur.
• Google Analytics (Google) — statistiques de fréquentation ; uniquement si vous avez consenti aux cookies d’analyse.
• Vercel Web Analytics (Vercel Inc., États-Unis) — statistiques de fréquentation anonymes, sans cookies : adresse de la page, provenance de la visite, pays, région et ville, type d’appareil, système d’exploitation et navigateur. Un visiteur est distingué par une empreinte de la requête qui n’est pas conservée plus de 24 heures ; nous n’y envoyons ni les codes des pages personnelles ni les paramètres d’adresse.
• Sentry (Functional Software, Inc., États-Unis) — rapports d’erreurs techniques. Les données de notre projet sont conservées dans une région de l’UE (Francfort, Allemagne).
• Upstash (Upstash, Inc., États-Unis) — limitation de la fréquence des requêtes : un identifiant de compte et un compteur de requêtes.
• Amazon Web Services (Amazon Web Services, Inc., États-Unis) — le service Amazon SES, par lequel nous envoyons les e-mails du site : propositions et transactions, nouveaux messages, décisions de la modération. Il reçoit votre adresse e-mail, le texte du message et des informations sur la remise ; notre compte est hébergé dans une région de l’UE (Stockholm, Suède).
• Resend (Plus Five Five, Inc., États-Unis) — envoi des e-mails de confirmation d’inscription et de réinitialisation du mot de passe : votre adresse e-mail et le texte du message.

Certains destinataires agissent en qualité de responsables de traitement indépendants, selon leurs propres règles de confidentialité :

• Google — si vous vous connectez avec un compte Google. Google Search Console ne nous montre que des statistiques agrégées sur les requêtes de recherche et les clics, sans données sur des personnes en particulier.
• Mediavine (Mediavine, Inc., États-Unis) — publicité Journey by Mediavine, que nous affichons uniquement aux visiteurs non connectés. Lors de l’affichage d’une publicité, votre navigateur transmet à Mediavine l’adresse de la page, votre adresse IP, des informations sur votre navigateur et votre appareil ainsi que, le cas échéant, des cookies ; Mediavine utilise ces données conformément à sa propre notice de confidentialité, reproduite en anglais à la fin de cette page (voir aussi la section 8).
• Les partenaires publicitaires de Mediavine (fournisseurs tiers), dont Google. Les visiteurs de l’EEE, du Royaume-Uni et de Suisse en voient la liste complète dans la fenêtre de choix des cookies et peuvent accorder ou refuser leur consentement à chacun séparément.
• Telegram (Telegram Messenger Inc.) — si vous avez connecté le bot de notifications : le texte de la notification (par exemple, à propos d’une nouvelle proposition d’échange) est remis dans votre conversation par l’intermédiaire de Telegram. Si vous indiquez Telegram comme moyen de contact, la suite de la correspondance avec un autre collectionneur se déroule dans Telegram, en dehors de la Plateforme.
• Open-Meteo (OpenMeteo GmbH, Suisse) — météo dans votre espace personnel : si une ville figure dans votre profil, votre navigateur envoie le nom de cette ville à Open-Meteo, qui voit votre adresse IP.
• Les autres utilisateurs de la Plateforme — dans la mesure décrite à la section 4.

Nous ne transmettons des données aux autorités publiques, y compris à la police, que sur demande écrite fondée sur une base légale, et uniquement dans la mesure nécessaire à cette demande. À la banque ou au service de paiement par lequel une victime a viré de l’argent, de même, uniquement sur demande légale. Si un contenu de la Plateforme révèle une menace pour la vie ou la sécurité d’une personne, nous prévenons nous-mêmes les autorités répressives.

Les données principales — compte, profil, collection, annonces et échanges — sont conservées dans l’Union européenne (région Paris). Toutefois, certains de nos prestataires sont établis hors de l’UE et la Plateforme est exploitée depuis l’Ukraine ; un accès aux données est donc possible depuis l’extérieur de l’UE. Les prestataires effectuent ces transferts sur les fondements indiqués dans leurs accords de traitement des données :

• Supabase — les clauses contractuelles types approuvées par la Commission européenne, avec l’addendum britannique.
• Vercel — la participation au cadre EU–U.S. Data Privacy Framework (avec l’extension pour le Royaume-Uni) et les clauses contractuelles types.
• Cloudflare — le Data Privacy Framework et les clauses contractuelles types, avec l’addendum britannique.
• Google — les données Analytics provenant d’appareils situés dans l’UE sont collectées par l’intermédiaire de serveurs situés dans l’UE ; Google LLC participe au Data Privacy Framework et les conditions de traitement des données de Google intègrent les clauses contractuelles types.
• Sentry — le Data Privacy Framework et, lorsqu’il ne s’applique pas, les clauses contractuelles types.
• Upstash — le Data Privacy Framework et, lorsqu’il ne s’applique pas, les clauses contractuelles types.
• Amazon Web Services — les e-mails sont traités dans une région de l’UE ; en cas d’accès depuis l’extérieur de l’UE, Amazon Web Services, Inc. participe au Data Privacy Framework et son accord de traitement des données intègre les clauses contractuelles types.
• Resend — la participation au Data Privacy Framework (avec l’extension pour le Royaume-Uni) et les clauses contractuelles types.
• Mediavine — les clauses contractuelles types que Mediavine conclut avec ses prestataires et partenaires (voir sa notice à la fin de la page).
• Open-Meteo — la Suisse, qui fait l’objet d’une décision d’adéquation de la Commission européenne.

En résumé : les données sont conservées dans l’UE ; vers les pays qui ne bénéficient pas d’une décision d’adéquation de la Commission européenne (notamment les États-Unis), elles ne sont transférées que sur la base du Data Privacy Framework ou des clauses contractuelles types, et vers la Suisse sur la base d’une telle décision. Les accords de traitement des données sont publiés sur les sites des prestataires ; sur demande adressée à collexstash@gmail.com, nous vous en enverrons les liens.

Cookies strictement nécessaires. Les cookies de session de connexion vous maintiennent connecté ; sans eux, la connexion ne fonctionne pas, c’est pourquoi ils ne requièrent pas de consentement. Le cookie technique cx_seen dure cinq minutes et ne contient aucune donnée vous concernant : il empêche seulement d’enregistrer l’heure de votre visite plus d’une fois toutes les cinq minutes.

Cookies d’analyse. Les cookies de Google Analytics ne sont déposés qu’après que vous avez accepté la mesure d’audience dans la fenêtre de choix des cookies. Si vous refusez, la Plateforme fonctionne sans aucune restriction.

Cookies publicitaires. La publicité est diffusée par Journey by Mediavine — uniquement aux visiteurs non connectés, et uniquement sur les pages du catalogue, des actualités et les autres pages de texte. Les utilisateurs connectés ne voient de publicité nulle part et ne reçoivent aucun cookie publicitaire ; sur la page d’accueil, sur le marché, dans les échanges, les discussions, l’espace personnel et les profils, il n’y a de publicité pour personne. Mediavine et ses partenaires, dont Google, peuvent utiliser des cookies et des technologies similaires pour diffuser des annonces en fonction de vos visites sur ce site et sur d’autres sites, compter les impressions et prévenir la fraude. La manière dont Mediavine traite les données est décrite dans sa notice en anglais, à la fin de cette page.

Consentement à la publicité. Sur chaque page comportant de la publicité, avant même le chargement du script publicitaire, nous activons le mode de consentement de Google (Consent Mode v2) à l’état « tout refusé » : aucun cookie publicitaire ni d’analyse n’est déposé et la personnalisation est désactivée tant que votre choix n’est pas connu. Aux visiteurs de l’Espace économique européen (EEE), du Royaume-Uni et de Suisse, Mediavine présente une fenêtre de choix des cookies avec la liste des partenaires publicitaires, et vous pouvez décider pour chacun séparément : sans consentement, aucun cookie publicitaire n’est déposé et aucune publicité personnalisée n’est affichée. Dans les autres pays, Mediavine fixe le réglage par défaut selon les règles locales, et vous pouvez refuser la publicité personnalisée par les moyens indiqués ci-dessous.

Les publicités non personnalisées sont choisies en fonction du contenu de la page et de votre localisation approximative (par exemple le pays ou la ville), et non de vos visites précédentes. Les systèmes publicitaires peuvent néanmoins utiliser des cookies pour limiter le nombre d’affichages d’une même annonce, compter les impressions et prévenir la fraude ; dans l’EEE, au Royaume-Uni et en Suisse, seulement si vous avez accepté les cookies — sans ce consentement, ce sont des publicités limitées, sans cookies, qui s’affichent.

Comment refuser la publicité personnalisée. En plus de votre choix sur notre site, vous pouvez :

• désactiver la publicité personnalisée de Google dans « Mes préférences publicitaires » — https://adssettings.google.com ;
• refuser la publicité personnalisée des fournisseurs tiers qui participent au programme d’autorégulation de la Digital Advertising Alliance, sur https://www.aboutads.info/choices ;
• en Europe, faire de même sur le site de l’European Interactive Digital Advertising Alliance (EDAA) : https://www.youronlinechoices.eu.

Ce refus ne supprime pas la publicité : vous continuerez à voir des annonces, mais elles ne seront plus adaptées à vos centres d’intérêt. Google est l’un des partenaires publicitaires de Mediavine ; la manière dont Google utilise les informations provenant des sites et applications qui utilisent ses services est décrite sur https://policies.google.com/technologies/partner-sites ; la liste des cookies de Google et leur durée de vie figurent sur https://policies.google.com/technologies/cookies.

Modifier votre choix. Le lien « Paramètres des cookies », en pied de page du site, rouvre le choix à tout moment : sur les pages comportant de la publicité, la fenêtre de Mediavine (pour la publicité comme pour la mesure d’audience) ; sur les autres pages, notre fenêtre pour la mesure d’audience. Une fois le consentement à la mesure d’audience retiré, celle-ci est désactivée, ses cookies sont supprimés et son script n’est plus chargé sur les pages suivantes. Une fois le consentement à la publicité retiré, les pages suivantes n’affichent plus que des publicités non personnalisées ou limitées ; les cookies publicitaires déjà déposés peuvent être supprimés dans les paramètres de votre navigateur.

Stockage du navigateur. Outre les cookies, le site conserve dans votre navigateur des enregistrements fonctionnels : votre choix concernant les cookies ; les marques posées en tant que visiteur ; la devise et les catalogues sélectionnés ; l’indication que vous vous êtes déjà connecté sur cet appareil ainsi que le pays du compte, la première lettre de votre adresse et l’adresse de votre avatar pour l’icône de l’en-tête (afin que la page et l’en-tête s’affichent correctement d’emblée) ; l’heure de votre dernière consultation des notifications ; la catégorie du canal de votre première visite (jusqu’à 180 jours) et l’indication d’une arrivée par un lien partagé (jusqu’à 30 jours) ; des marqueurs fonctionnels évitant de compter deux fois le même événement, dont l’indication qu’un visiteur non connecté voit de la publicité sur cet appareil. Ces enregistrements ne sont pas transmis à des services tiers ; vous pouvez les effacer en supprimant les données du site dans votre navigateur.

Vous avez le droit :

• de savoir quelles données vous concernant nous traitons et d’en obtenir une copie — nous répondons dans un délai de 30 jours calendaires ;
• de faire rectifier des données inexactes — vous pouvez modifier la plupart d’entre elles vous-même dans les paramètres du profil ;
• de supprimer votre compte et les données qui y sont liées — dans les paramètres du profil (« Compte → Supprimer le compte ») ou en nous écrivant ; tant qu’un signalement vous concernant est ouvert, le compte ne peut être supprimé qu’après la décision le concernant, et ce qui subsiste après la suppression est indiqué à la section 10 ;
• de retirer votre consentement : aux cookies d’analyse, aux cookies publicitaires et à la publicité personnalisée — via « Paramètres des cookies » en pied de page ; aux notifications Telegram — par la commande /stop dans le bot ou en le déconnectant dans les paramètres ; à l’affichage de vos coordonnées — en les supprimant de votre profil. Le retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci ;
• de vous opposer au traitement fondé sur notre intérêt légitime, ou d’en demander la limitation ;
• de recevoir vos données dans un format couramment utilisé et lisible par machine (droit à la portabilité) ;
• d’introduire une réclamation auprès d’une autorité de contrôle : en Ukraine — le Commissaire aux droits de l’homme du Parlement ukrainien ; dans l’UE — l’autorité de protection des données du pays où vous résidez ; au Royaume-Uni — l’Information Commissioner’s Office (ICO).

Pour exercer l’un de ces droits — obtenir une copie de vos données, les faire rectifier ou supprimer, vous opposer à un traitement ou contester un blocage automatique —, écrivez à collexstash@gmail.com depuis l’adresse avec laquelle votre compte est enregistré. Nous répondons dans un délai de 30 jours ; si la demande est complexe, nous pouvons prolonger ce délai de deux mois au plus et vous en informerons. Pour ne pas remettre vos données à quelqu’un d’autre, nous pouvons vous demander de confirmer que le compte vous appartient.

• Données du compte, du profil, de la collection, des annonces et des échanges, journal des sessions de connexion et journal des notifications — tant que votre compte existe.
• Une annonce que vous supprimez disparaît immédiatement des pages du site, mais son enregistrement est conservé jusqu’à la suppression du compte, afin que l’historique des échanges ouverts à partir de cette annonce reste cohérent.
• Compteurs de limitation de la fréquence des requêtes — quelques heures.
• Journal des connexions (adresse IP, navigateur et appareil, localisation approximative) — 180 jours à compter de chaque connexion, y compris après la suppression du compte.
• Rapports d’erreurs techniques et journaux d’hébergement — pendant les durées de conservation fixées par les prestataires concernés.
• Google Analytics — les données relatives aux visites individuelles sont conservées 14 mois au plus ; les statistiques agrégées, non rattachées à un visiteur, plus longtemps.
• Cookies publicitaires de Google — leur durée de vie est fixée par Google (liste sur https://policies.google.com/technologies/cookies) ; les données reçues lors de la diffusion des publicités sont conservées par Google conformément à sa propre politique de confidentialité.
• Statistiques anonymes — sans limitation de durée : elles ne contiennent aucune donnée personnelle.
• Signalements, décisions de la modération et contestations — 3 ans après la décision, y compris après la suppression du compte : c’est nécessaire pour justifier la décision en cas de contestation ou de demande d’une autorité. Le lien avec le compte supprimé est retiré. L’instantané du signalement conserve le nom et le pseudo de ce moment-là.
• Signaux de risque (hachage de l’adresse IP associée au navigateur) — 90 jours, y compris après la suppression du compte, mais alors sans lien avec celui-ci.
• Hachages de l’adresse e-mail et du téléphone, identifiants Google et Telegram des personnes dont la modération a restreint l’accès au marché, bloqué la connexion ou supprimé le compte, ainsi que hachages des numéros de carte et de téléphone de ces personnes — 3 ans après la décision, y compris après la suppression du compte : autant que la décision elle-même, afin qu’une restriction ne puisse pas être contournée avec un nouveau compte.
• Éléments de vérification d’un signalement issus de sources ouvertes — au plus un an après la clôture du dossier.
• Blocages — tant que les deux comptes existent.
• Messages des discussions — tant que les deux comptes existent ; si l’un d’eux est supprimé, la discussion disparaît pour les deux. En cas de signalement de l’autre personne, la modération peut consulter votre discussion avec elle pour décider.

Lorsque vous supprimez votre compte, votre profil, votre collection, vos listes, vos annonces, vos échanges, vos commentaires, le journal des sessions et le journal des notifications sont supprimés de la base de données immédiatement et de manière irréversible. Les échanges disparaissent également de l’historique de l’autre partie. Les notifications que le bot vous a déjà envoyées dans Telegram restent dans votre conversation Telegram — vous pouvez les y supprimer.

Après la suppression, seuls subsistent : le journal des signalements et des décisions de la modération — 3 ans, sans lien avec le compte supprimé ; le journal des connexions — jusqu’à 180 jours à compter de chaque connexion, avec l’identifiant du compte ; les signaux de risque — jusqu’à 90 jours, sans lien avec le compte ; si la modération a pris à votre encontre une décision de sanction, les hachages des caractéristiques et des numéros — 3 ans après la décision (voir ci-dessus).

Les connexions au site sont chiffrées (HTTPS). Les mots de passe sont conservés uniquement sous forme de hachage. Les requêtes directes à la base de données contournant le site ne permettent ni de lire ni de modifier le profil, la collection, les annonces ou les échanges d’autrui : seul le catalogue des séries et des objets est directement lisible, et seule la partie serveur du site peut modifier les données. Aucune mesure de protection n’offre de garantie absolue.

Un compte peut être créé à partir de 13 ans ; les personnes de 13 à 15 ans l’utilisent au su de leurs parents ou de leur tuteur et, lorsque la loi de leur pays exige le consentement parental pour les services en ligne, avec ce consentement. Nous ne traitons pas sciemment les données d’enfants de moins de 13 ans : si nous apprenons qu’un compte appartient à un tel enfant, nous le supprimons. Si vous êtes parent ou tuteur et avez connaissance d’un tel compte, écrivez à collexstash@gmail.com.

Nous tenons le compte sur la base d’un contrat — les Conditions d’utilisation —, et non du consentement. Nous n’affichons jamais de publicité ni de cookies publicitaires aux utilisateurs connectés ; la publicité ne concerne que les visiteurs non connectés (voir la section 8).

Nous pouvons mettre à jour la présente Politique. La version en vigueur est toujours disponible sur cette page, avec la date de la dernière mise à jour. Nous annoncerons en outre les modifications importantes sur la Plateforme.