Politique de confidentialité

Le responsable du traitement est l'éditeur du site, un particulier parent d'élève (voir les mentions légales). Vous pouvez le joindre pour toute question relative à vos données via notre formulaire de contact.

Nous ne collectons que ce que vous nous confiez en utilisant le service :

• Votre pseudo (ou prénom) : affiché aux autres parents sur vos annonces et dans la messagerie, pour qu'ils sachent à qui ils parlent.
• Votre adresse email : pour créer votre compte, confirmer votre inscription, réinitialiser votre mot de passe et vous envoyer les notifications liées au service. Elle n'est jamais affichée aux autres parents.
• Votre mot de passe : stocké uniquement sous forme hachée (illisible, même pour nous).
• Votre école liée (facultatif) : pour vous proposer directement les annonces de votre école et, si vous le souhaitez, le récapitulatif hebdomadaire.
• Vos annonces et leurs photos : nom de l'objet, description, état, catégorie, niveau, prix éventuel, photos. Elles sont visibles publiquement, c'est le principe du site.
• Vos messages échangés avec d'autres parents, y compris les lieux et adresses que vous saisissez librement en proposant un rendez-vous. Ils ne sont visibles que par les deux personnes de la conversation.
• Vos avis (pouce levé ou non) laissés après un échange, et ceux reçus.
• Vos signalements d'annonces, avec le motif et le message éventuel, pour permettre la modération.
• Les messages que vous nous envoyez via le formulaire de contact (prénom ou pseudo, email si vous le laissez, sujet, message), uniquement pour vous lire et vous répondre. Ils sont lisibles par l'éditeur du site seulement.
• Votre adresse IP : conservée une heure environ, en mémoire du serveur et jamais dans la base de données, pour limiter le nombre de tentatives de connexion, d'inscription ou d'envoi de messages (protection anti-spam).
• Un cookie de session : il permet simplement de vous reconnaître d'une page à l'autre une fois connecté. Ce cookie est strictement nécessaire au fonctionnement du service ; il ne sert ni à la publicité ni à la mesure d'audience, c'est pourquoi aucun bandeau de consentement n'est requis.
• Un cookie de sécurité « appareil connu » : déposé après une connexion réussie, il contient une empreinte illisible calculée à partir de votre email, jamais l'adresse elle-même. Il évite qu'une personne qui multiplie les essais sur votre adresse puisse bloquer votre connexion depuis vos appareils habituels. Il dure un an et relève lui aussi des cookies strictement nécessaires, sans consentement requis.

• L'exécution du service que vous avez demandé en créant un compte (article 6.1.b du RGPD) : compte, annonces, messagerie, rendez-vous, avis, emails de notification.
• Notre intérêt légitime à assurer la sécurité et le bon fonctionnement du site (article 6.1.f) : limitation anti-spam par adresse IP, modération des signalements, bannissement des comptes abusifs, sauvegardes techniques, réponse aux messages envoyés via le formulaire de contact.

• Votre compte : tant qu'il existe. Vous pouvez le supprimer à tout moment depuis « Mon compte ». Il est alors anonymisé : votre pseudo, votre email et votre mot de passe sont remplacés par des valeurs neutres, et vos annonces et leurs photos sont effacées. Les messages que vous aviez déjà échangés et les avis que vous aviez laissés restent lisibles par les autres parents, mais sans plus rien qui permette de vous identifier.
• Les annonces que vous supprimez : elles disparaissent immédiatement du site et leurs photos sont effacées du serveur sur-le-champ. Le titre et le prix restent visibles uniquement dans les conversations et les avis qui s'y rattachent, pour que ces échanges gardent leur sens.
• Les annonces réservées sans suite : au bout de trois semaines de réservation sans clôture, et jamais moins d'une semaine après la date du rendez-vous prévu, l'annonce est automatiquement remise en ligne. Le vendeur et le parent qui avait rendez-vous en sont prévenus par email.
• Les annonces inactives : une annonce disponible restée six mois sans le moindre changement est archivée, c'est-à-dire retirée du site, et vous en êtes informé par email.
• Les lieux de rendez-vous saisis dans la messagerie (parfois une adresse) : effacés automatiquement 90 jours après leur envoi. Le reste de la conversation est conservé.
• Les messages envoyés via le formulaire de contact : conservés jusqu'à leur traitement, puis supprimés dès que leur envoi remonte à plus de 90 jours.
• Les sauvegardes techniques (base de données et photos) : 14 jours, après quoi elles sont automatiquement écrasées.
• L'adresse IP : une heure environ, en mémoire, puis oubliée.

L'éditeur du site, pour l'administration et la modération. Deux prestataires techniques interviennent également, uniquement pour faire fonctionner le service :

• OVH SAS (Roubaix, France) : hébergement du serveur, de la base de données et des photos.
• Resend : envoi des emails (confirmation d'inscription, mot de passe oublié, notifications). Seuls votre adresse email et le contenu de l'email lui sont transmis.
• L'IGN (Institut national de l'information géographique, service public) : quand vous affichez la carte des écoles, votre navigateur télécharge le fond de carte directement sur ses serveurs, qui voient donc votre adresse IP, comme pour n'importe quel site. Quand un parent ajoute une école, seuls sa commune et son code postal lui sont envoyés, pour la placer sur la carte.

Le bouton « Me localiser » de la carte utilise la position de votre appareil, avec votre accord : elle reste dans votre navigateur. Seule la zone affichée à l'écran est envoyée à notre serveur pour charger les écoles, et elle n'est pas conservée.

Vos données ne sont ni vendues, ni louées, ni transmises à qui que ce soit d'autre, sauf obligation légale (réquisition judiciaire, par exemple).

Nous vous envoyons uniquement des emails liés au service : confirmation d'inscription, réinitialisation de mot de passe, nouveau message reçu, rappel quand une annonce réservée attend d'être clôturée, remise en ligne ou archivage automatique d'une annonce.

Si vous avez lié une école à votre compte, vous pouvez aussi recevoir un récapitulatif hebdomadaire des nouvelles annonces de cette école. Il se désactive en un clic dans « Mon compte ». Aucune newsletter, aucune publicité.

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès : savoir quelles données nous détenons sur vous. L'essentiel est déjà visible dans « Mon compte », vos annonces et vos conversations.
• Rectification : modifier votre pseudo, votre école liée ou vos annonces directement depuis le site.
• Effacement : le bouton « Supprimer mon compte » dans « Mon compte » anonymise votre compte et efface vos annonces et photos, sans avoir à nous écrire (le détail est dans « Combien de temps ? » ci-dessus). Pour toute demande complémentaire, écrivez-nous.
• Opposition : vous pouvez vous opposer à un traitement fondé sur notre intérêt légitime, en nous expliquant votre situation.
• Portabilité : recevoir vos données dans un format lisible par une machine, sur simple demande.

Pour exercer ces droits, écrivez-nous via notre formulaire de contact. Nous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les mots de passe sont hachés, les échanges avec le site sont chiffrés (HTTPS) dès lors qu'un nom de domaine est configuré, et les sauvegardes sont conservées sur le même serveur, en France. Aucun système n'est infaillible : choisissez un mot de passe unique et ne partagez jamais d'informations sensibles dans vos messages.

TrocCartable est réservé aux adultes : parents ou responsables légaux d'un élève. Les enfants n'ont pas vocation à créer de compte. Si vous apprenez qu'un mineur a ouvert un compte, prévenez-nous et nous le supprimerons.

Si cette politique évolue, la date de mise à jour en haut de page changera et les modifications importantes vous seront signalées par email ou sur le site.