Politique de confidentialité
Chiner.be accorde une importance primordiale à la protection de vos données personnelles. Cette politique décrit ce que nous collectons, pourquoi, et vos droits — conformément au RGPD (UE 2016/679) et à la loi belge du 30 juillet 2018.
Dernière mise à jour : 2026-06-04
1. Responsable du traitement & DPO
Chiner.be — Julie Dardenne & Jean-Philippe Lhoest
Visé, Belgique
Contact : info@chiner.be
[À trancher : désignation d'un DPO interne/externe selon l'article 37 RGPD]
2. Données collectées
Inscription : nom, prénom, email, mot de passe haché (bcrypt, jamais en clair).
Profil : photo, bio, ville, adresse postale, téléphone, IBAN (pour les versements), date de naissance (uniquement pour les points cadeau d'anniversaire).
Activité : annonces publiées, brocantes organisées, transactions, messages, avis donnés/reçus, réservations d'emplacements, présences déclarées, position GPS exposant si activée.
Vendeurs professionnels (à venir) : [raison sociale, BCE, TVA, statut juridique — à finaliser avec Chantier 2]
Paiements : via Stripe — identifiant de transaction, montant, statut. Aucune donnée bancaire complète n'est stockée chez Chiner.be.
Expédition (à venir, Mondial Relay) : [adresse de retrait, identifiant tracking — à finaliser Chantier 3]
Mesure d'audience : Vercel Analytics (anonymisée, sans cookie tiers), activée uniquement avec votre consentement.
3. Finalités du traitement
- Fourniture du service (compte, marketplace, agenda, messagerie).
- Sécurité (lutte contre la fraude, gestion des litiges, modération).
- Communication transactionnelle (confirmation, expédition, litiges).
- Amélioration continue du produit (statistiques anonymisées, A/B tests).
- Traitement des paiements (Stripe).
- Obligations légales (comptabilité, déclaration DAC7, lutte anti-blanchiment).
4. Base légale
- Exécution du contrat : compte, transactions, livraisons.
- Consentement : cookies non essentiels, cadeaux anniversaire, communications marketing.
- Intérêt légitime : sécurité, lutte fraude, amélioration produit.
- Obligation légale : facturation, comptabilité, DAC7, contrôles AML.
5. Destinataires & sous-traitants
Vos données ne sont jamais revendues. Elles peuvent être partagées uniquement avec nos sous-traitants techniques :
- Supabase (base de données + authentification) — UE.
- Vercel (hébergement + analytics anonymisées) — UE.
- Stripe (paiements) — UE / US (clauses contractuelles types).
- Mondial Relay (expédition, à venir) — UE.
- Autorités fiscales belges — transmission DAC7 pour les vendeurs dépassant les seuils légaux (voir section 14).
6. Transferts hors UE
[À rédiger : encadrement Stripe via SCCs / DPF, transparence des transferts]
7. Durée de conservation
- Compte : tant qu'il est actif + 12 mois après suppression.
- Transactions et factures : 10 ans (obligation comptable belge).
- Messages : 24 mois après la dernière interaction.
- Logs d'authentification : 6 mois.
- Cookies analytics : 12 mois maximum.
- Données DAC7 : 5 ans après la fin de la période concernée.
8. Vos droits RGPD
Conformément au RGPD, vous disposez à tout moment des droits :
- D'accès, de rectification et d'effacement.
- De limitation et d'opposition au traitement.
- De portabilité.
- De retrait du consentement à tout moment.
Pour exercer vos droits, écrivez à info@chiner.be — réponse sous 30 jours maximum.
9. Réclamation auprès de l'APD
Vous pouvez à tout moment introduire une réclamation auprès de l'Autorité de Protection des Données belge (APD).
11. Sécurité
Mots de passe hachés (bcrypt). Communications HTTPS chiffrées. Accès admin restreints. Paiements délégués à Stripe — Chiner.be ne stocke jamais vos coordonnées bancaires complètes. Authentification multifacteur disponible (à venir).
12. Mineurs
Chiner.be est réservé aux personnes majeures (18 ans et plus). Tout compte créé par un mineur sera supprimé dès détection.
13. Profilage & décisions automatisées
[À rédiger : usage limité du profilage, pas de décision auto art. 22 RGPD, droit à l'intervention humaine]
14. Obligation DAC7 (vendeurs)
[À rédiger : périmètre DAC7, données transmises, droits du vendeur, calendrier déclaratif]
15. Modifications de la politique
La présente politique peut être amenée à évoluer. Les modifications substantielles vous seront notifiées par email et/ou via un bandeau sur le site.