La présente politique explique quelles données personnelles nous traitons lorsque vous utilisez Zovia (le « Service »), pourquoi nous le faisons, combien de temps nous les conservons et quels droits vous pouvez exercer. Elle est rédigée conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi française « Informatique et Libertés ».
1. Responsable du traitement
Le responsable du traitement est Zovia, société à responsabilité limitée, dont le siège social est situé [adresse du siège social à compléter], immatriculée sous le numéro [SIREN / SIRET à compléter].
Pour toute question relative à vos données personnelles : privacy@zoviastore.fr.
2. Données que nous collectons
2.1 Données que vous nous fournissez
- Création de compte : prénom, nom, adresse e-mail, numéro de téléphone et mot de passe (stocké uniquement sous forme de condensat chiffré, jamais en clair).
- Profil : photo de profil, biographie, localisation, site web, préférences de langue, de devise et de fuseau horaire.
- Annonces : titre, description, prix, catégorie, état, localisation et photographies des biens que vous publiez.
- Messages : contenu des conversations échangées avec d'autres utilisateurs ou avec notre support via la messagerie du Service.
- Demandes de contact : nom, e-mail, sujet et message envoyés via le formulaire de contact.
2.2 Données collectées automatiquement
- Adresse IP, utilisée pour la limitation du débit (protection contre les abus) et la journalisation de sécurité.
- Données de navigation : pages consultées, annonces vues, date et heure de connexion.
- Cookies techniques : identifiant de session et jeton anti-CSRF. Voir notre politique de cookies.
- Stockage local du navigateur : langue choisie et préférence d'affichage de certaines fenêtres. Ces données restent sur votre appareil.
- Application mobile : jeton de notification push, type d'appareil et système d'exploitation, si vous activez les notifications.
2.3 Données que nous ne collectons pas
Nous ne stockons aucune donnée de carte bancaire. Les paiements sont traités directement par Stripe ; nous ne recevons que la confirmation du paiement et un identifiant de transaction. Nous ne collectons pas de données dites « sensibles » au sens de l'article 9 du RGPD (origine, opinions politiques, religion, santé, orientation sexuelle) et vous demandons de ne pas en publier dans vos annonces ou messages.
3. Finalités et bases légales
| Finalité | Données concernées | Base légale (art. 6 RGPD) |
|---|---|---|
| Créer et gérer votre compte, vous authentifier | Identité, e-mail, téléphone, mot de passe | Exécution du contrat (art. 6.1.b) |
| Vérifier votre adresse e-mail par code à 6 chiffres | Exécution du contrat (art. 6.1.b) | |
| Publier vos annonces et les rendre visibles | Contenu des annonces, photos, localisation | Exécution du contrat (art. 6.1.b) |
| Permettre les échanges entre acheteurs et vendeurs | Messages, identité affichée | Exécution du contrat (art. 6.1.b) |
| Traiter les paiements et options VIP | Montant, identifiant de transaction, solde | Exécution du contrat (art. 6.1.b) |
| Prévenir la fraude, les abus et sécuriser le Service | Adresse IP, journaux d'activité | Intérêt légitime (art. 6.1.f) |
| Modérer les annonces et les signalements | Contenu publié, signalements | Intérêt légitime (art. 6.1.f) |
| Vous envoyer des notifications de service (messages reçus, statut d'annonce) | E-mail, jeton push | Exécution du contrat (art. 6.1.b) |
| Vous envoyer des e-mails promotionnels | Consentement (art. 6.1.a), révocable à tout moment | |
| Gérer le programme de parrainage | Code de parrainage, lien entre comptes | Exécution du contrat (art. 6.1.b) |
| Respecter nos obligations comptables et légales | Données de transaction | Obligation légale (art. 6.1.c) |
4. Visibilité de vos données
Certaines informations sont publiques par nature car nécessaires au fonctionnement d'une place de marché : le contenu de vos annonces, vos photos, la localisation indiquée, votre nom affiché, votre photo de profil et votre ancienneté sur le Service.
Vous gardez le contrôle : dans Mon compte → Paramètres, l'option « Masquer mon nom et prénom » remplace votre nom par vos seules initiales pour les autres utilisateurs. Votre adresse e-mail n'est jamais affichée publiquement. Votre numéro de téléphone n'est visible que si vous le renseignez dans votre profil et uniquement après une action volontaire de l'acheteur sur la page de l'annonce.
5. Destinataires et sous-traitants
Nous ne vendons ni ne louons vos données. Elles sont partagées uniquement avec les prestataires strictement nécessaires au fonctionnement du Service :
| Prestataire | Rôle | Localisation |
|---|---|---|
| [hébergeur à compléter] | Hébergement du site et de la base de données | Union européenne |
| Stripe | Traitement des paiements | Irlande / États-Unis |
| Resend | Envoi des e-mails transactionnels | États-Unis |
| Expo (notifications push) | Acheminement des notifications mobiles | États-Unis |
| OpenStreetMap / Nominatim | Affichage de la carte et géocodage sur la recherche | Union européenne |
| Google Fonts, unpkg, jsDelivr, Tailwind CDN | Diffusion des polices et scripts d'affichage | Union européenne / États-Unis |
Ces prestataires n'ont accès qu'aux données nécessaires à leur mission et sont tenus par contrat à des obligations de confidentialité et de sécurité.
Nous pouvons également communiquer des données aux autorités compétentes lorsque la loi nous y oblige, ou pour constater, exercer ou défendre un droit en justice.
6. Transferts hors Union européenne
Certains prestataires ci-dessus sont établis aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification au EU–U.S. Data Privacy Framework. Vous pouvez obtenir une copie de ces garanties en écrivant à privacy@zoviastore.fr.
7. Durées de conservation
| Donnée | Durée |
|---|---|
| Compte et profil | Tant que le compte est actif, puis suppression immédiate à votre demande |
| Comptes inactifs | 3 ans sans connexion, après un e-mail de relance préalable |
| Annonces | Tant qu'elles sont publiées, puis 12 mois après expiration ou suppression |
| Messages entre utilisateurs | Jusqu'à la suppression du compte de l'un des participants |
| Code de vérification e-mail | 15 minutes |
| Journaux de sécurité et adresses IP | 12 mois |
| Documents comptables (transactions) | 10 ans (obligation légale, art. L123-22 du Code de commerce) |
| Demandes envoyées au support | 3 ans à compter du dernier échange |
8. Vos droits
Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir une copie des données que nous détenons sur vous.
- Droit de rectification : corriger des données inexactes, directement depuis Mon compte → Paramètres ou en nous écrivant.
- Droit à l'effacement : supprimer votre compte et vos données, depuis Mon compte → Sécurité → Supprimer le compte.
- Droit à la limitation du traitement dans les cas prévus par le RGPD.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition aux traitements fondés sur notre intérêt légitime.
- Droit de retirer votre consentement à tout moment pour les e-mails promotionnels, via Paramètres → Notifications ou le lien de désinscription.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez à privacy@zoviastore.fr. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes. Une preuve d'identité pourra vous être demandée en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des communications (HTTPS), stockage des mots de passe sous forme de condensats salés (PBKDF2-SHA256), protection contre les attaques CSRF, limitation du débit des requêtes sensibles, vérification de l'adresse e-mail à l'inscription et journalisation des actions d'administration.
Aucun système n'étant infaillible, en cas de violation de données susceptible d'engendrer un risque élevé pour vos droits, nous vous informerons ainsi que la CNIL dans les délais légaux (72 heures).
10. Mineurs
Le Service est réservé aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si vous constatez qu'un mineur a créé un compte, signalez-le à privacy@zoviastore.fr : le compte sera supprimé.
11. Décisions automatisées
Le Service utilise une détection automatique de catégorie à partir du texte de vos annonces, à des fins purement pratiques : vous pouvez toujours modifier la suggestion. Aucune décision produisant des effets juridiques à votre égard n'est prise de manière entièrement automatisée.
12. Modifications
Cette politique peut évoluer. En cas de modification substantielle, nous vous en informerons par e-mail ou par un avis visible sur le Service au moins 30 jours avant son entrée en vigueur. La date de dernière mise à jour figure en haut de cette page.
13. Contact
Questions relatives aux données personnelles :
privacy@zoviastore.fr
Support général : support@zoviastore.fr
Adresse postale : Zovia, [adresse du siège social à compléter]
This policy explains what personal data we process when you use Zovia (the “Service”), why we do so, how long we keep it and what rights you can exercise. It is written in accordance with Regulation (EU) 2016/679 (“GDPR”) and French data protection law.
1. Data controller
The data controller is Zovia, société à responsabilité limitée, with its registered office at [adresse du siège social à compléter], registered under number [SIREN / SIRET à compléter].
For any question about your personal data: privacy@zoviastore.fr.
2. Data we collect
2.1 Data you provide
- Account creation: first name, last name, email address, phone number and password (stored only as an encrypted hash, never in plain text).
- Profile: profile picture, bio, location, website, language, currency and timezone preferences.
- Listings: title, description, price, category, condition, location and photographs of the items you post.
- Messages: the content of conversations with other users or with our support team through the Service.
- Contact requests: name, email, subject and message sent through the contact form.
2.2 Data collected automatically
- IP address, used for rate limiting (abuse protection) and security logging.
- Usage data: pages visited, listings viewed, sign-in date and time.
- Technical cookies: session identifier and anti-CSRF token. See our cookie policy.
- Browser local storage: chosen language and dismissal state of certain dialogs. This stays on your device.
- Mobile app: push notification token, device type and operating system, if you enable notifications.
2.3 Data we do not collect
We store no card details. Payments are handled directly by Stripe; we only receive the payment confirmation and a transaction identifier. We do not collect “special category” data within the meaning of Article 9 GDPR (ethnic origin, political opinions, religion, health, sexual orientation) and we ask you not to publish such data in your listings or messages.
3. Purposes and legal bases
| Purpose | Data | Legal basis (Art. 6 GDPR) |
|---|---|---|
| Create and manage your account, authenticate you | Identity, email, phone, password | Performance of a contract (6(1)(b)) |
| Verify your email with a 6-digit code | Performance of a contract (6(1)(b)) | |
| Publish your listings and make them visible | Listing content, photos, location | Performance of a contract (6(1)(b)) |
| Enable buyer–seller communication | Messages, displayed identity | Performance of a contract (6(1)(b)) |
| Process payments and VIP options | Amount, transaction ID, balance | Performance of a contract (6(1)(b)) |
| Prevent fraud and abuse, secure the Service | IP address, activity logs | Legitimate interest (6(1)(f)) |
| Moderate listings and reports | Published content, reports | Legitimate interest (6(1)(f)) |
| Send service notifications (new messages, listing status) | Email, push token | Performance of a contract (6(1)(b)) |
| Send promotional emails | Consent (6(1)(a)), withdrawable at any time | |
| Run the referral programme | Referral code, link between accounts | Performance of a contract (6(1)(b)) |
| Meet accounting and legal obligations | Transaction data | Legal obligation (6(1)(c)) |
4. Visibility of your data
Some information is public by nature, as it is required for a marketplace to work: your listing content, photos, stated location, displayed name, profile picture and how long you have been a member.
You stay in control: under My account → Settings, the “Hide my first & last name” option replaces your name with your initials only for other users. Your email address is never displayed publicly. Your phone number is only visible if you add it to your profile, and only after a deliberate action by the buyer on the listing page.
5. Recipients and processors
We neither sell nor rent your data. It is shared only with the providers strictly necessary to operate the Service:
| Provider | Role | Location |
|---|---|---|
| [hébergeur à compléter] | Website and database hosting | Union européenne |
| Stripe | Payment processing | Ireland / United States |
| Resend | Transactional email delivery | United States |
| Expo (push notifications) | Mobile notification delivery | United States |
| OpenStreetMap / Nominatim | Map display and geocoding on search | European Union |
| Google Fonts, unpkg, jsDelivr, Tailwind CDN | Delivery of fonts and front-end scripts | European Union / United States |
These providers only access the data required for their task and are contractually bound by confidentiality and security obligations.
We may also disclose data to the competent authorities where the law requires it, or to establish, exercise or defend legal claims.
6. Transfers outside the European Union
Some of the providers above are established in the United States. Such transfers are covered by the European Commission's Standard Contractual Clauses and, where applicable, by certification under the EU–U.S. Data Privacy Framework. You may request a copy of these safeguards at privacy@zoviastore.fr.
7. Retention periods
| Data | Period |
|---|---|
| Account and profile | While the account is active, then deleted immediately on your request |
| Inactive accounts | 3 years without sign-in, after a prior reminder email |
| Listings | While published, then 12 months after expiry or deletion |
| Messages between users | Until either participant deletes their account |
| Email verification code | 15 minutes |
| Security logs and IP addresses | 12 months |
| Accounting records (transactions) | 10 years (legal obligation, Art. L123-22 French Commercial Code) |
| Support requests | 3 years from the last exchange |
8. Your rights
Under Articles 15 to 22 GDPR you have the following rights:
- Access: obtain a copy of the data we hold about you.
- Rectification: correct inaccurate data, directly from My account → Settings or by writing to us.
- Erasure: delete your account and data from My account → Security → Delete account.
- Restriction of processing in the cases provided by the GDPR.
- Portability: receive your data in a structured, machine-readable format.
- Objection to processing based on our legitimate interest.
- Withdraw consent at any time for promotional emails, via Settings → Notifications or the unsubscribe link.
- Give directives about what happens to your data after your death.
To exercise these rights, write to privacy@zoviastore.fr. We reply within one month, extendable by two months for complex requests. Proof of identity may be requested in case of reasonable doubt.
If you believe your rights are not respected, you may lodge a complaint with the French supervisory authority CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr, or with the authority of your country of residence.
9. Security
We implement appropriate technical and organisational measures: encrypted communication (HTTPS), passwords stored as salted hashes (PBKDF2-SHA256), CSRF protection, rate limiting on sensitive requests, email verification at sign-up and logging of administrative actions.
No system is infallible. In the event of a data breach likely to result in a high risk to your rights, we will inform you and the CNIL within the legal deadline (72 hours).
10. Minors
The Service is intended for people aged 18 or over. We do not knowingly collect data about minors. If you become aware that a minor has created an account, report it to privacy@zoviastore.fr and the account will be deleted.
11. Automated decisions
The Service uses automatic category detection based on your listing text, purely for convenience — you can always change the suggestion. No decision producing legal effects concerning you is taken on a solely automated basis.
12. Changes
This policy may change. In case of a material change we will inform you by email or through a visible notice on the Service at least 30 days before it takes effect. The last update date is shown at the top of this page.
13. Contact
Personal data questions: privacy@zoviastore.fr
General support: support@zoviastore.fr
Postal address: Zovia, [adresse du siège social à compléter]