Politique de confidentialité de GivEco

Version 2.6 · en vigueur le 18 octobre 2026. Cette Politique décrit les données personnelles traitées par GivEco, les finalités, bases juridiques, destinataires, durées de conservation et droits. Le cadre principal est le règlement (UE) 2016/679 (RGPD).

1. Responsable et contact

Le responsable est DIGIT-ALL Rafał Polewski, ul. Alojzego Majchra 5a/5, 54-026 Wrocław, Pologne, NIP 8942764500. Contact : giveco@giveco.eu ou +48 504 043 640. Aucun délégué à la protection des données n’a été désigné.

2. Données traitées

Compte : nom d’affichage, e-mail, empreinte du mot de passe, vérification e-mail, confirmation de majorité et versions/dates d’acceptation. Profil : avatar, localité et description facultatifs, et coordonnées éventuelles pour calculer la distance ; elles ne sont pas publiques. Annonces : type, titre, description, catégorie, état, localité, coordonnées facultatives, photos, statut et dates. Communication et remise : messages, dates, participants, mode convenu, code de livraison saisi, confirmations, signalements et notes. Sécurité : signalements, décisions de modération, alertes antifraude, statut du compte. Formulaire : nom, e-mail, sujet et message. Les données techniques peuvent inclure IP, session, navigateur, heure de requête et erreurs consignées par Laravel ou l’hébergeur.

3. Finalités et bases

Compte, annonces, recherche, chat, réservation, confirmations et évaluations sont nécessaires au contrat de service (art. 6(1)(b) RGPD). Vérification e-mail, messages techniques demandés, notifications de chat et sécurité sont nécessaires au service ; la prévention des fraudes peut aussi reposer sur l’intérêt légitime (art. 6(1)(f)). Les demandes de contact sont traitées pour fournir le service ou sur la base d’un intérêt légitime. Modération, signalements, prévention de la fraude, protection des utilisateurs et réclamations reposent sur l’intérêt légitime. Les transmissions imposées par la loi reposent sur une obligation légale (art. 6(1)(c)). Les événements utiles au service, comme publier une annonce ou achever une remise, peuvent produire des statistiques d’activité sans l’identifiant analytique facultatif. L’analyse facultative repose sur votre consentement (art. 6(1)(a)), révocable dans les paramètres des cookies.

4. Localisation, analyse et filtres

La localisation est facultative et requiert l’autorisation du navigateur. Les coordonnées de recherche sont conservées dans la session au maximum deux heures. Les statistiques facultatives ne fonctionnent qu’après consentement : vues, navigateurs uniques et impressions/clics de bannières directes. L’identifiant est aléatoire ; son empreinte et les événements sont conservés sans IP ni données du navigateur et sans lien avec un compte. Vous pouvez retirer votre consentement via les paramètres des cookies ; les événements liés à cet identifiant sont supprimés. Les statistiques nécessaires à l’exploitation ne reposent pas sur cet identifiant. Les filtres peuvent retenir une annonce pour examen ou signaler certaines phrases du chat, avertir le destinataire et créer un signalement, sans bloquer ni supprimer le message. Aucune décision à effet juridique ou similaire n’est prise uniquement de façon automatisée.

5. Destinataires et hébergement

Le responsable et les personnes autorisées accèdent aux données selon leurs fonctions. Le site, la base et les e-mails sont hébergés par VH.PL Prociv Sp. z o.o., ul. Czerniawska 2A/27, 50-576 Wrocław, Pologne. Les e-mails de vérification, réinitialisation, notification de chat et contact sont envoyés par PHP mail sur le serveur. Une notification de chat contient le nom d’affichage, le titre de l’annonce et un lien, pas le message. VH.PL indique que ses centres de données sont à Gdańsk et Gdynia ; cela ne confirme ni le centre de ce compte ni le lieu des sauvegardes. Il faut confirmer emplacement, durées et sous-traitants auprès du fournisseur selon le contrat courant. Les autorités reçoivent les données si la loi l’exige. GivEco ne transmet actuellement pas de données à un fournisseur SMS, Google Analytics, Google Ads ou InPost. Si l’hébergeur ou ses sous-traitants transfèrent des données hors EEE, un mécanisme RGPD valable et des garanties appropriées doivent être utilisés ; contactez le Responsable pour les informations disponibles.

6. Données publiques et privées

Les annonces, nom d’affichage, profil et évaluations sont publics selon le site. L’e-mail, le mot de passe, les conversations privées et le code de livraison ne sont pas publics. Les participants et l’Administrateur si nécessaire pour la modération ou un signalement peuvent accéder aux conversations. L’utilisateur recourt directement au transporteur ; GivEco n’intègre pas InPost pour les expéditions.

7. Cookies

Les cookies essentiels de session et CSRF assurent la connexion, la protection des formulaires et la session ; leur blocage peut empêcher l’utilisation du compte. giveo_cookie_choice mémorise votre choix 12 mois. Avec consentement, giveo_analytics_id conserve un identifiant aléatoire jusqu’à 13 mois pour les statistiques décrites. Sans consentement, il n’est pas installé et l’analyse ne fonctionne pas. Les bannières directes n’utilisent ni profilage ni outil externe d’analyse publicitaire.

8. Conservation

Les données du compte et du profil sont généralement conservées jusqu’à suppression du compte, sauf données nécessaires à la sécurité, aux signalements ou aux réclamations. Les annonces et images sont supprimées par l’application, sous réserve des besoins de remise, modération ou signalement. Les messages sont conservés tant qu’ils sont nécessaires au compte et aux remises ; ceux liés à un signalement ouvert peuvent l’être jusqu’à sa résolution ou la fin des délais de réclamation. Les échanges de contact sont conservés le temps de traiter la demande puis jusqu’à 12 mois, sauf obligation ou réclamation. Les événements analytiques bruts sont supprimés sous 13 mois ; le retrait du consentement supprime ceux liés à l’identifiant. Journaux et sauvegardes suivent le cycle de l’hébergement ; les durées exactes sont à confirmer auprès de VH.PL.

9. Vos droits

Selon les conditions du RGPD, vous pouvez demander accès, copie, rectification, effacement, limitation, portabilité et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez retirer votre consentement sans effet rétroactif. Vous pouvez déposer une plainte auprès de l’autorité polonaise UODO ou de l’autorité de votre résidence habituelle, lieu de travail ou du manquement allégué. Écrivez à giveco@giveco.eu. Une réponse est normalement fournie sous un mois ; des informations peuvent être demandées pour vérifier votre identité, jamais votre mot de passe. Les données du compte sont nécessaires au service ; avatar, description et localisation facultatifs.

10. Sécurité et modifications

Les mots de passe sont stockés sous forme d’empreintes cryptographiques, l’accès administrateur est limité et le site doit être utilisé en HTTPS. Les fichiers et photos sont conservés hors du répertoire public et diffusés par une route contrôlée. Aucune mesure ne garantit une sécurité absolue. La Politique peut évoluer avec la loi, le service, les fournisseurs ou les traitements. Les changements importants seront publiés avec une nouvelle date et une nouvelle confirmation demandée si nécessaire. Contact confidentialité : giveco@giveco.eu.