Politique de confidentialité de Leaf

Engagement de Leaf envers la Protection de la Vie Privée

La protection de votre vie privée est une priorité absolue pour Leaf. En tant d'application de mise en relation communautaire et collaborative, nous sommes conscients de la confiance que vous nous accordez lorsque vous partagez vos informations.

Notre rôle consiste à agir en tant que responsable du traitement de vos données avec une transparence totale. Nous nous engageons fermement à :

• Minimiser la collecte : Nous ne demandons que les informations strictement nécessaires au bon fonctionnement de l'application et à la sécurisation des transactions.
• Sécuriser vos échanges : Vos données personnelles, vos photos et vos messages (y compris les messages vocaux) sont protégés par des mesures de sécurité rigoureuses pour empêcher tout accès non autorisé.
• Respecter votre contrôle : Vous restez maître de vos données. Leaf s'engage à ne jamais vendre, louer ou céder vos informations personnelles à des tiers à des fins commerciales sans votre consentement explicite.

Quelles données collectons-nous ?

Dans le cadre de l'utilisation de la plateforme Leaf, nous collectons deux types d'informations : celles que vous nous fournissez volontairement et celles collectées automatiquement pour le fonctionnement technique du service.

A. Informations fournies par l'utilisateur

• Données de compte : Lors de votre inscription, nous collectons votre adresse e-mail, votre nom ou pseudonyme, et éventuellement votre photo de profil.
• Des coordonnées, comme votre numéro de téléphone et votre adresse.
• Contenu des annonces et participations : Nous collectons les photos, descriptions de produits et tout contenu textuel que vous publiez pour créer un concours ou y participer.
• Messages et communications vocales : Pour faciliter les échanges et le caractère collaboratif de l'application, nous collectons et stockons les messages textuels et les enregistrements vocaux que vous envoyez via l'interface de discussion. Ces données vocales sont stockées de manière sécurisée et ne sont utilisées que pour la communication entre utilisateurs et la modération en cas de signalement.
• Des données transactionnelles, telles que votre historique d'achats et de paiements.
• Données de paiement : Les transactions sont gérées par des prestataires tiers (Google Play In-App Purchases / RevenueCat). Leaf n'a pas accès à vos coordonnées bancaires complètes, mais reçoit la confirmation de la validation de vos achats de tickets. D’autres données financières telles que le porte monnaie Leaf.

B. Informations collectées automatiquement

• Données techniques : Adresse IP, type d'appareil, version du système d'exploitation et identifiants uniques de l'appareil pour assurer la compatibilité de l'application.
• Données d'utilisation : Informations sur vos interactions avec l'application (votes effectués, concours consultés, logs de connexion) afin d'améliorer l'expérience utilisateur.

Utilisation des données : Assurer le bon fonctionnement de Leaf

Nous utilisons les informations collectées pour garantir une expérience fluide, sécurisée et fonctionnelle sur l'application. Vos données sont traitées pour les finalités suivantes :

1. Acheter, vendre et participer aux concours

Pourquoi ? Pour vous permettre de publier des annonces de produits de seconde main, de définir des thèmes créatifs, de parcourir les articles disponibles, d'acquérir des tickets de participation et de voter pour désigner un bénéficiaire (incluant l'envoi de notifications sur le statut des concours, l’expédition du colis, l’ajout d’un nouvel article tendance).

Catégories de données utilisées : Données d'identification (pseudo, e-mail), données relatives aux annonces (photos, descriptions), données de participation (réponses aux thèmes), données transactionnelles (via RevenueCat/Google Play) et données de communication.

Base juridique : Exécution de notre contrat avec vous (nos Conditions Générales d'Utilisation).

Durée de conservation :

• Annonces actives : Les données sont conservées durant toute la durée du concours.
• Annonces clôturées : Une fois le concours terminé, l'annonce devient invisible pour les autres utilisateurs mais les données textuelles sont conservées dans votre historique pendant 2 ans (pour permettre le support et la gestion des litiges).
• Photos : Les fichiers images liés aux produits sont définitivement supprimés de nos serveurs 3 mois après la clôture du concours ou la suppression de l'annonce par l'utilisateur.

2. Communiquer via messages vocaux et messages textuels

Pourquoi ? Pour vous permettre de participer à un concours créatif.

Catégories de données utilisées : Données de communication (messages texte, enregistrements vocaux), données d'identification.

Base juridique : Exécution du contrat (fourniture du service de messagerie) et intérêt légitime (sécurité des échanges).

Durée de conservation : L'intégralité des contenus de la conversation (textes et vocaux) est conservée de manière sécurisée en base de données pendant 6 mois après la fin du concours pour permettre la résolution d'éventuels litiges, puis ils sont définitivement supprimés de nos serveurs.

3. Expédition et réception des colis

Pourquoi ? Pour permettre la mise en relation physique entre le vendeur et le bénéficiaire désigné afin que le bien soit livré.

Catégories de données utilisées : Coordonnées (nom, prénom, adresse postale, numéro de téléphone), données d'envoi.

Base juridique : Exécution du contrat (finalisation de la transaction).

Durée de conservation : Ces données sont conservées pendant la durée de la transaction et archivées pendant 10 ans pour répondre aux obligations comptables et fiscales.

4. Assistance et support utilisateur

Pourquoi ? Pour répondre à vos demandes d'aide, résoudre des problèmes techniques ou gérer d'éventuels litiges entre membres.

Catégories de données utilisées : Données du compte, données d'activité, historique des communications avec le support.

Base juridique : Intérêt légitime (fournir un service client de qualité).

Durée de conservation : Les demandes de support sont conservées pendant 3 ans après la clôture du ticket d'assistance.

5. Assurer la sécurité de la plateforme et de vos comptes

Pourquoi ? Pour prévenir et détecter les activités frauduleuses (comptes piratés, faux concours), sécuriser vos accès via l'authentification, assurer que les paiements pour les tickets sont traités de manière chiffrée et protéger la communauté contre les comportements abusifs ou le harcèlement.

Catégories de données utilisées : Données d'identification (pseudo, e-mail), données techniques (adresse IP, identifiant de l'appareil, logs de connexion), données transactionnelles (statut du paiement) et données de communication (en cas de signalement pour abus).

Base juridique : 1. Intérêt légitime (protéger notre plateforme, nos utilisateurs et nos actifs contre la fraude et les cyberattaques). 2. Obligation légale (répondre aux exigences de sécurité financière et de lutte contre le blanchiment d'argent).

Durée de conservation : Les données techniques de connexion sont conservées pendant 12 mois. En cas de compte banni pour fraude ou comportement abusif, nous conservons certaines données d'identification de manière permanente (ou selon les délais légaux autorisés) pour empêcher toute réinscription de l'utilisateur concerné. Les données de transaction sécurisées sont archivées selon les obligations légales financières (10 ans).

6. Améliorer votre expérience et marketing ciblé

Pourquoi ? Pour vous envoyer des notifications personnalisées (alertes sur les nouveaux concours, clôture d’un concours), analyser la manière dont l'application est utilisée pour corriger les bugs, et réaliser des statistiques anonymes afin d'améliorer les fonctionnalités de la plateforme.

Catégories de données utilisées : Données d'activité (historique des concours consultés, votes), données du compte (pseudo).

Base juridique : Pour l'envoi de notifications push et le marketing direct (vous pouvez retirer votre consentement à tout moment dans les réglages de votre téléphone ou de l'application).

Durée de conservation :

• Données techniques : Les informations relatives à votre dernière connexion et les identifiants techniques de votre appareil sont conservés tant que votre compte est actif. En cas d'inactivité prolongée, ces données techniques sont supprimées après 12 mois (ou selon les politiques de conservation de nos prestataires d'authentification comme Google/Firebase).
• Bannissements : En cas de compte banni pour fraude ou comportement abusif, nous conservons une empreinte numérique (identifiant unique) de manière permanente pour empêcher toute réinscription, conformément à notre intérêt légitime de protection de la communauté.

7. Fins juridiques et respect de la loi

Pourquoi ? Pour répondre aux demandes des autorités publiques (police, justice, administration fiscale), se conformer à une décision de justice, faire valoir nos droits en justice (en cas de litige avec un utilisateur), ou détecter et prévenir des activités illégales ou des menaces à la sécurité publique.

Catégories de données utilisées : Toutes les catégories de données collectées selon la pertinence de la demande (Données d'identification, données transactionnelles, historiques de navigation, messages vocaux et textuels).

Base juridique : 1. Obligation légale (se conformer à la loi). 2. Intérêt légitime (défendre les droits de Leaf en justice).

Durée de conservation : Les données nécessaires au respect d'une obligation légale sont conservées pendant la durée fixée par la loi (ex : 10 ans pour les documents comptables et les transactions). Les données liées à un litige sont conservées jusqu'à l'expiration des délais de prescription légale (généralement 5 ans en matière civile).

8. Gestion des litiges et résolution des différends

Pourquoi ? Pour examiner les réclamations liées à un concours (contestation du vote), traiter les signalements pour non-retrait de colis (application de la clause de non-remboursement), ou agir en tant que médiateur entre un acheteur et un vendeur. Cela nous permet de vérifier la bonne foi des parties et de prendre des mesures (remboursement exceptionnel, bannissement, ou validation de la vente).

Catégories de données utilisées : Historique des échanges (messages texte et vocaux), preuves de dépôt ou de réception du colis, historique des votes, et données transactionnelles.

Base juridique : 1. Exécution du contrat (garantir le respect des CGU par tous). 2. Intérêt légitime (protéger la réputation de Leaf et assurer l'équité entre les membres).

Durée de conservation : Les données liées à un litige ouvert sont conservées pendant toute la durée du traitement du dossier, puis archivées pendant 5 ans après la résolution du litige (délai de prescription civile) pour permettre toute action en justice ultérieure.

9. Avec qui partageons-nous vos données ?

Pour assurer le bon fonctionnement de Leaf, certaines de vos informations doivent être partagées avec des tiers. Nous limitons ce partage au strict nécessaire.

• A. Entre les utilisateurs de la plateforme : Votre pseudo et votre photo de profil sont visibles par tous. Si vous êtes désigné bénéficiaire d'un concours, votre nom, prénom et adresse de livraison sont transmis au Vendeur pour permettre l'expédition du bien. Vos messages sont partagés avec l'interlocuteur de votre discussion. Base juridique : Exécution du contrat (mise en relation).
• B. Prestataires de services logistiques (ex : Sendcloud, Mondial Relay) : Pour générer les étiquettes d'expédition et assurer le suivi de l'acheminement du colis jusqu'au bénéficiaire (Nom, prénom, adresse postale, adresse e-mail et numéro de téléphone). Base juridique : Exécution du contrat (livraison du bien).
• C. Prestataires de paiement (Apple Pay, Google Pay, RevenueCat) : Pour traiter l'achat d'articles de manière sécurisée sans que Leaf n'ait accès à vos coordonnées bancaires (identifiants de transaction, montant, et statut du paiement). Vos informations de carte bancaire sont traitées exclusivement par Apple ou Google selon les normes de sécurité PCI-DSS. Base juridique : Exécution du contrat (paiement).
• D. Prestataires de services techniques et d'analyse : Pour héberger vos données (Cloud), envoyer des notifications push et analyser les performances de l'application (identifiants techniques, adresses IP anonymisées, et tokens de notification). Base juridique : Intérêt légitime (maintenance et amélioration du service).
• E. Autorités publiques et organismes légaux : Pour répondre à des réquisitions judiciaires, des enquêtes de police ou des obligations de signalement fiscal (toute donnée nécessaire à l'enquête). Base juridique : Obligation légale.

10. Comment protégeons-nous vos données ?

La sécurité de vos informations est au cœur de la conception de Leaf. Nous mettons en œuvre des mesures rigoureuses pour garantir l'intégrité et la confidentialité de vos échanges.

A. Moyens techniques et sécurité informatique

• Chiffrement des données : Toutes les données transmises entre votre application et nos serveurs sont protégées par le protocole SSL/TLS (HTTPS). Vos messages vocaux et vos photos sont stockés sur des serveurs sécurisés utilisant des technologies de chiffrement au repos.
• Sécurisation des paiements : Leaf utilise les infrastructures de paiement d'Apple et de Google. Cela signifie que vos informations bancaires ne transitent jamais par nos serveurs et sont traitées selon les normes de sécurité les plus strictes du secteur financier (PCI-DSS).
• Contrôle d'accès : L'accès à nos bases de données est strictement limité aux seuls membres de l'équipe technique de Leaf dont l'intervention est nécessaire pour la maintenance ou la modération, avec une authentification forte à deux facteurs.

B. Rôle et responsabilité de l'utilisateur

La sécurité est un effort partagé. Pour nous aider à protéger votre compte, nous vous recommandons de :

• Protéger vos identifiants : Ne partagez jamais votre mot de passe ou vos codes d'accès avec des tiers.
• Vigilance dans les échanges : Bien que les messages vocaux soient sécurisés, restez prudent et ne partagez pas d'informations sensibles (comme vos coordonnées bancaires ou vos mots de passe) lors de vos discussions vocales ou textuelles avec d'autres membres.
• Signalement : Utilisez immédiatement le bouton "Signaler" si vous constatez un comportement suspect ou si un utilisateur tente d'obtenir vos informations personnelles en dehors du cadre sécurisé de l'application.

C. Gestion des failles de sécurité

En cas d’incident de sécurité entraînant un risque pour vos données personnelles, Leaf s’engage à vous en informer dans les meilleurs délais, ainsi qu’à notifier les autorités compétentes (comme la CNIL en France), conformément aux exigences du RGPD.

11. Vos droits sur vos données personnelles

Conformément au RGPD et aux réglementations en vigueur, vous disposez de droits spécifiques concernant vos informations personnelles stockées sur Leaf :

• Droit d’accès et de portabilité : Vous pouvez nous demander une copie de toutes les données que nous détenons sur vous (pseudo, historique de tickets, etc.).
• Droit de rectification : Vous pouvez modifier vos informations personnelles à tout moment si elles sont inexactes ou incomplètes.
• Droit à l'effacement (Droit à l'oubli) : Vous pouvez demander la suppression définitive de votre compte et de vos données (incluant vos messages vocaux).
• Droit d’opposition et de limitation : Vous pouvez vous opposer à ce que nous utilisions vos données pour certaines activités, comme l'envoi de notifications marketing.

Limites à l'exercice de vos droits

Il est important de noter que votre droit d'opposition ou de suppression n'est pas absolu. Leaf peut être légalement tenu de refuser votre demande de suppression ou de continuer à traiter certaines données dans les cas suivants :

• Obligations légales : Par exemple, nous devons conserver les données de transactions financières pendant 10 ans pour l'administration fiscale.
• Raisons de sécurité : Si votre compte a été banni pour fraude ou comportement abusif, nous conservons certains identifiants pour empêcher toute réinscription malveillante.
• Défense de droits en justice : En cas de litige en cours, nous conservons les preuves nécessaires (messages, preuves d'envoi) jusqu'à la résolution du dossier.

Nous contacter

Si vous souhaitez en savoir plus sur vos droits de protection de vie privée, n’hésitez pas a nous contacter via ce mail pour en savoir plus : contact@leaf-app.fr.