Responsable du traitement
Le responsable du traitement est l’éditeur d’iliprestō identifié dans les mentions légales. Contact confidentialité et droits : contact@ilipresto.fr.
Données que nous pouvons traiter
- Compte et identité : adresse e-mail, numéro de téléphone, pseudonyme, nom et prénom lorsqu’ils sont renseignés, identifiant utilisateur Firebase et fournisseur de connexion (mot de passe, Google, Facebook ou Apple).
- Informations professionnelles : SIRET et informations nécessaires à sa vérification lorsque l’utilisateur utilise les fonctions professionnelles. Une vérification de SIRET ou de téléphone réduit certains risques d’usurpation mais ne constitue pas une approbation, certification ou garantie d’iliprestō sur un utilisateur ou une entreprise.
- Profil et localisation : photo, ville, code postal ou zone géographique renseignée. L’application ne demande pas une permission GPS pour publier une annonce ; certains SDK peuvent néanmoins déduire une localisation approximative à partir de l’adresse IP.
- Contenus utilisateurs : annonces, titres, descriptions, catégories, budgets indicatifs, avis, recherches, photos, vidéos lorsqu’elles sont disponibles, documents, messages, pièces jointes et notes audio.
- IA : textes, images ou contenus fournis volontairement à une fonction assistée par IA peuvent être transmis au service Firebase AI/Google nécessaire à la génération demandée.
- Appareil et sécurité : adresse IP, identifiants techniques ou d’installation, version de l’application, système, jetons de notifications, signaux Firebase App Check, Play Integrity ou reCAPTCHA Enterprise, journaux de sécurité et antifraude.
- Mesure et diagnostic : interactions dans l’application, événements Analytics lorsque le consentement requis est accordé, rapports de crash Crashlytics et données de performance Firebase Performance.
- Publicité : lorsque la publicité est activée et autorisée, Google Mobile Ads/AdMob peut traiter notamment adresse IP, localisation approximative, identifiants d’appareil ou publicitaires disponibles, interactions publicitaires, données publicitaires, diagnostics et performances. Sur iOS, l’accès à l’IDFA est soumis aux règles App Tracking Transparency d’Apple.
Finalités et bases légales
- créer, authentifier et sécuriser le compte ;
- publier, rechercher, afficher et modérer les annonces ;
- permettre la messagerie, les avis, les notifications et la mise en relation ;
- vérifier un numéro de téléphone ou un SIRET lorsque cette fonction est utilisée ;
- fournir les fonctions d’assistance par IA demandées par l’utilisateur ;
- prévenir les abus, fraudes, robots et atteintes à la sécurité ;
- mesurer l’audience, diagnostiquer les incidents et améliorer les performances ;
- afficher et mesurer la publicité uniquement dans le respect des choix de consentement applicables ;
- répondre aux demandes d’exercice des droits et aux obligations légales.
Selon le traitement, les bases juridiques sont l’exécution des CGU ou des mesures demandées par l’utilisateur, le consentement, l’intérêt légitime de sécurité et d’amélioration du service, ou une obligation légale.
Prestataires et SDK
iliprestō utilise ou peut utiliser les catégories de prestataires suivantes pour les finalités indiquées :
- Google/Firebase : Auth, Firestore, Storage, Cloud Functions, Messaging, Remote Config, Analytics, Crashlytics, Performance, App Check et Firebase AI ;
- Google Mobile Ads / AdMob et User Messaging Platform : diffusion publicitaire, mesure publicitaire et gestion des messages de consentement ;
- Google Sign-In, Facebook Login et Sign in with Apple : authentification choisie par l’utilisateur ;
- reCAPTCHA Enterprise / Play Integrity : sécurité, intégrité et prévention automatisée des abus ;
- prestataire d’e-mail : envoi de messages transactionnels et traitement du support.
Ces prestataires peuvent agir comme sous-traitants ou destinataires selon le service et leurs propres conditions. Des traitements peuvent avoir lieu hors de l’Espace économique européen ; l’éditeur s’appuie alors sur les mécanismes de transfert applicables proposés par le prestataire et limite les données au nécessaire.
Consentement Analytics, publicité et suivi iOS
Les fonctions non essentielles de mesure d’audience et de marketing restent bloquées tant que le choix requis n’a pas été exprimé. La publicité Google n’est demandée qu’après validation de l’état de consentement par Google UMP. Sur iOS, si une utilisation relevant du suivi au sens d’Apple nécessite l’IDFA, l’autorisation système App Tracking Transparency est demandée avant son utilisation ; un refus n’empêche pas l’accès aux fonctions essentielles de l’application.
Conservation
- compte et profil : pendant l’activité du compte, puis suppression ou anonymisation dans le délai opérationnel prévu après une demande valide, sauf obligation de conservation ;
- annonces supprimées ou expirées : jusqu’à 12 mois pour sécurité, preuve et litiges ;
- messages et pièces jointes : jusqu’à 24 mois après la dernière activité de la conversation, sauf signalement ou obligation légale ;
- journaux techniques et de sécurité gérés par iliprestō : cible de 90 jours hors incident documenté ;
- support et signalements : jusqu’à 3 ans après clôture ;
- preuve d’acceptation des documents juridiques : durée de la relation puis jusqu’à 5 ans.
Les durées propres aux journaux techniques gérés directement par les prestataires peuvent dépendre de leurs paramètres et obligations. Elles sont revues dans le registre interne des sous-traitants.
Vos droits et suppression
Vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition et, lorsque les conditions sont réunies, la portabilité. Vous pouvez retirer votre consentement pour les traitements qui en dépendent.
La procédure publique de suppression du compte est disponible sur /suppression-compte. Vous pouvez également écrire à contact@ilipresto.fr. Une vérification d’identité proportionnée peut être demandée en cas de doute raisonnable. Vous pouvez déposer une réclamation auprès de la CNIL.
Bêta gratuite et paiements
Dans le mode bêta gratuite actuellement prévu, iliprestō ne prélève aucune commission sur les prestations et ne collecte ni ne gère les paiements entre utilisateurs. Aucune donnée bancaire n’est nécessaire pour accéder au service.