Politique de confidentialité
Introduction
La présente politique de confidentialité décrit la manière dont Toplio collecte, utilise et protège les données personnelles de ses utilisateurs, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi française « Informatique et Libertés ».
Responsable de traitement
Le responsable du traitement des données collectées sur Toplio est : Vacus Forge — SASU (Société par actions simplifiée unipersonnelle) au capital de 1 000 €, RCS Paris 106 309 875, représentée par Viky Gillard, Président 47 rue Vivienne, 75002 Paris, France SIRET : 10630987500016 Email : contact@toplio.app
Données collectées
Toplio collecte uniquement les données strictement nécessaires au fonctionnement du Service : • Données de compte : adresse email, mot de passe (chiffré), nom d'utilisateur, date de création. • Données d'annonces : titre, description, images, catégorie, coordonnées de contact (email, téléphone, adresse, lien externe) que l'utilisateur choisit de publier. • Données d'utilisation : annonces consultées, votes, boosts, achats de points, signalements. • Données techniques : adresse IP (hachée), type de navigateur, type d'appareil, langue, fuseau horaire. • Données de paiement : aucune donnée de carte bancaire n'est stockée par Toplio. Les paiements sont gérés par Stripe (voir « Sous-traitants »). Toplio ne collecte volontairement aucune donnée sensible (santé, opinions politiques, religion, orientation sexuelle, etc.).
Finalités et bases légales
Vos données sont traitées pour les finalités suivantes : • Fournir le Service (création de compte, publication d'annonces, classement, achat de points) — base légale : exécution du contrat (CGU). • Gérer la facturation et les obligations comptables — base légale : obligation légale. • Lutter contre la fraude, le spam et les abus — base légale : intérêt légitime. • Améliorer le Service (statistiques internes, débogage) — base légale : intérêt légitime. • Vous envoyer des notifications transactionnelles (sécurité du compte, achats, modération) — base légale : exécution du contrat. • Vous envoyer des notifications optionnelles (push, emails marketing) — base légale : votre consentement, révocable à tout moment.
Anonymat des annonces
Les comptes utilisateurs sont strictement privés : aucune annonce ne révèle publiquement l'identité du compte qui l'a publiée. Les noms d'utilisateur peuvent être masqués sur les annonces depuis les paramètres du compte. Toplio ne propose pas de profil public.
Durée de conservation
• Données de compte : conservées tant que le compte est actif, puis supprimées dans les 30 jours suivant la suppression du compte. • Annonces supprimées : conservées en archive pendant 90 jours à des fins de modération et d'audit, puis définitivement supprimées. • Données de facturation : conservées 10 ans conformément aux obligations comptables françaises. • Logs techniques et de sécurité : conservés au maximum 12 mois.
Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données : • Droit d'accès : obtenir une copie des données vous concernant. • Droit de rectification : corriger des données inexactes. • Droit à l'effacement (« droit à l'oubli ») : demander la suppression de vos données. • Droit à la limitation du traitement. • Droit à la portabilité des données. • Droit d'opposition au traitement. • Droit de retirer votre consentement à tout moment pour les traitements basés sur le consentement. • Droit de définir des directives relatives au sort de vos données après votre décès. Pour exercer ces droits, contactez-nous à contact@toplio.app. Une réponse vous sera apportée dans un délai maximum d'un mois. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr.
Sous-traitants et transferts de données
Pour fournir le Service, Toplio fait appel à des sous-traitants techniques agissant en tant que sous-traitants au sens du RGPD : • Lovable AB (Norrlandsgatan 18, 111 43 Stockholm, Suède — UE) : plateforme d'hébergement et orchestration applicative. • Supabase, Inc. (970 Toa Payoh North #07-04, Singapour 318992) : base de données, authentification et stockage de fichiers. Les données utilisateurs Toplio sont hébergées dans des centres de données situés dans l'Union européenne. • Cloudflare, Inc. (101 Townsend Street, San Francisco, CA 94107, États-Unis) : diffusion edge (CDN), protection contre les attaques (DDoS, WAF). Cloudflare ne stocke pas durablement les données métier ; les transferts sont encadrés par les Clauses Contractuelles Types de la Commission européenne. • Stripe Payments Europe, Ltd. (1 Grand Canal Street Lower, Dublin, Irlande) : traitement des paiements par carte bancaire. Stripe est responsable de traitement pour les données strictement liées au paiement. • Resend (ou prestataire d'envoi équivalent) : envoi des emails transactionnels (confirmation, sécurité, notifications). Tout transfert hors UE est encadré par des garanties appropriées (Clauses Contractuelles Types, décisions d'adéquation).
Cookies et stockage local
Toplio utilise deux catégories de traceurs (cookies, stockage local et technologies similaires) : 1. Traceurs strictement nécessaires (sans consentement) : authentification et maintien de la session, sécurité des connexions et des paiements, mémorisation de vos préférences (langue, devise, thème, affichage) et de votre choix de consentement, Service Worker si vous activez les notifications push. 2. Traceurs optionnels (uniquement avec votre accord) : • Sécurité et prévention des abus : un identifiant technique de l'appareil, calculé à partir de caractéristiques du navigateur, peut être utilisé pour prévenir les usages frauduleux du Service. Base légale : votre consentement. • Mesure et amélioration des services : mesure de l'efficacité de nos communications et amélioration du Service. Aucun outil de ce type n'est actif tant qu'il n'a pas été ajouté à cette politique. Dans les pays où la loi l'exige (Union européenne, Espace économique européen, Royaume-Uni, Suisse), un bandeau vous permet d'accepter ou de refuser ces traceurs optionnels, avec la même facilité. Refuser n'empêche pas d'utiliser Toplio. Votre choix est conservé sur votre appareil et peut être modifié à tout moment via le lien « Gérer mes préférences de cookies » ci-dessous ; en cas de retrait, l'identifiant technique déjà enregistré localement est supprimé.
Sécurité des données
Toplio met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données : • Chiffrement des données en transit (HTTPS / TLS) et au repos. • Mots de passe chiffrés (bcrypt) et jamais stockés en clair. • Politiques d'accès strictes (Row-Level Security côté base de données). • Sauvegardes régulières. • Surveillance de la sécurité et journalisation des accès sensibles. En cas de violation de données susceptible d'engendrer un risque pour vos droits et libertés, vous serez informé dans les meilleurs délais conformément à l'article 34 du RGPD.
Mineurs
Le Service n'est pas destiné aux personnes de moins de 15 ans. Toplio ne collecte pas sciemment de données concernant des mineurs de moins de 15 ans sans le consentement vérifiable des titulaires de l'autorité parentale. Si vous pensez qu'un mineur nous a fourni des données, contactez-nous à contact@toplio.app pour suppression immédiate.
Modifications de la politique
La présente politique peut être modifiée pour refléter l'évolution du Service ou de la réglementation. Toute modification substantielle vous sera notifiée. La date de dernière mise à jour est indiquée en bas de cette page.
