Politique de confidentialité

Responsable du traitement

L'éditeur d'AntShare, particulier (voir les mentions légales). Contact pour toute question sur vos données : contact@antshare.app.

Données collectées

• Compte : adresse email, pseudo, mot de passe (enregistré sous une forme irréversible, jamais lisible), date d'inscription, date et version des conditions acceptées. Avec « Continuer avec Google » : l'adresse email et l'identifiant de votre compte Google, rien d'autre.
• Profil, facultatif : photo, présentation, réglages de confidentialité et de notification.
• Ce que vous publiez : annonces (département et ville, jamais d'adresse), photos (les métadonnées, dont la position GPS, sont supprimées de chaque photo), journaux d'élevage, commentaires, sujets du forum, propositions, transactions déclarées, avis, messages privés et signalements.
• Liens entre membres : abonnements, membres ignorés, favoris, j'aime.
• Données techniques : adresse IP (limites contre les abus, journaux du serveur, échecs de connexion), heure du dernier signe de vie pour la présence en ligne (jamais affichée), adresse technique fournie par votre navigateur si vous activez les notifications push.
• Position : seulement si vous cliquez sur « Me localiser ». Elle est arrondie à environ 1 km dans votre navigateur, sert à trouver la commune la plus proche, puis est oubliée : elle n'est jamais enregistrée.
• Identificateur d'espèces : la photo est analysée sur nos serveurs puis supprimée aussitôt ; le résultat est effacé après 24 heures.
• Aucune donnée bancaire : AntShare n'encaisse aucun paiement.

Pourquoi, et sur quelle base légale

• Fournir le service (compte, annonces, messagerie, journaux, forum, notifications) : exécution des conditions d'utilisation que vous avez acceptées.
• Sécurité et lutte contre les abus (limites de débit, journaux, vérification anti-robot sans cookie, modération automatique des photos sur nos propres serveurs) : intérêt légitime d'AntShare et de ses membres.
• Traitement des signalements, décisions de modération et historique des annonces, transactions et avis : obligations légales d'un hébergeur (règlement européen sur les services numériques) et intérêt légitime (confiance entre membres).
• Emails : ceux qui sont nécessaires au compte (confirmation d'adresse, mot de passe, décisions de modération) sont toujours envoyés ; les récapitulatifs et notifications se désactivent dans vos paramètres ou par le lien de chaque email.
• Aucune publicité, aucun profilage, aucune revente, aucune mesure d'audience.

Qui y a accès

• Les autres membres et les visiteurs voient ce que vous rendez public (profil, annonces, journaux publics, commentaires, sujets), jamais votre adresse email.
• L'équipe de modération voit les contenus signalés ; pour un message signalé, elle lit la conversation concernée, et chaque accès est journalisé.
• netcup GmbH (Allemagne) héberge les serveurs et donc toutes les données.
• Brevo (France) envoie les emails : il reçoit votre adresse et le contenu de chaque email.
• Cloudflare reçoit les emails adressés au site et stocke les sauvegardes, chiffrées avant leur envoi (Cloudflare ne peut pas les lire), dans l'Union européenne.
• Google, seulement si vous utilisez « Continuer avec Google ».
• Le service de notifications de votre navigateur (Google, Apple, Mozilla ou Microsoft), seulement si vous activez les notifications push : il transmet chaque notification sous forme chiffrée.
• Les autorités, sur demande légale.

Transferts hors de l'Union européenne

Cloudflare, Google et les services de notifications des navigateurs sont des sociétés américaines. Ces transferts sont encadrés par le cadre de protection des données UE–États-Unis (décision d'adéquation de la Commission européenne du 10 juillet 2023) ou, à défaut, par les clauses contractuelles types de la Commission européenne.

Durées de conservation

• Compte : tant que vous le gardez. Sa suppression (Paramètres, onglet Général) l'anonymise aussitôt : email, pseudo, mot de passe, liaison Google et photo de profil sont effacés ; colonies, matériel, leurs photos, j'aime, favoris, abonnements et notifications sont supprimés. Restent, sans votre nom : les annonces conclues, transactions et avis (confiance entre membres), vos messages, commentaires et sujets du forum (signés « membre supprimé »). Une empreinte du pseudo est gardée pour que l'adresse de l'ancien profil reste fermée.
• Messages privés : tant que la conversation existe ; la supprimer la masque pour vous seul, l'autre membre la garde.
• Photos d'annonce : six mois après la vente ou l'expiration, puis la photo principale seule ; retirées par leur auteur, gardées hors ligne six mois puis supprimées ; retirées par la modération, un an puis supprimées.
• Notifications lues : 30 jours. Photos envoyées mais jamais publiées : 24 heures. Lien de nouveau mot de passe : 1 heure.
• Session : jeton de connexion de 15 minutes, renouvelé pendant 30 jours au plus sans nouvelle connexion.
• Compteurs contre les abus (adresse IP) : la durée de la limite, de quelques minutes à 24 heures. Journaux du serveur : effacés par rotation automatique, au plus tard après un an.
• Sauvegardes : chiffrées, gardées environ 30 jours ; une donnée supprimée en disparaît au-delà.

Cookies et stockage dans le navigateur

AntShare n'utilise que des cookies indispensables au service, qui ne demandent pas de consentement : aucun cookie publicitaire ni de mesure d'audience, donc aucun bandeau.

Cartes, polices et aperçus des vidéos sont servis par AntShare. Le lecteur YouTube (youtube-nocookie.com) ne se charge que si vous lancez une vidéo ; YouTube applique alors sa propre politique.

• access_token : votre connexion (15 minutes).
• refresh_token et has_session : le renouvellement de la connexion et son indicateur (30 jours).
• __Secure-mercure_access_token : la réception en direct des messages et notifications (courte durée).
• google_oauth : la connexion avec Google, pendant qu'elle a lieu (10 minutes).
• Stockage local du navigateur : thème clair ou sombre, heure du dernier signe de vie, refus de la proposition de notifications push.

Vos droits

Vous pouvez accéder à vos données, les corriger, les effacer, en limiter le traitement, vous y opposer, en recevoir une copie dans un format lisible par une machine, et donner des directives sur leur sort après votre décès. La plupart se fait directement dans vos paramètres (profil, notifications, confidentialité, suppression du compte) ; pour le reste, écrivez à contact@antshare.app. Réponse sous un mois.

Vous pouvez aussi adresser une réclamation à la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Âge minimum

AntShare est réservé aux personnes de 18 ans ou plus.

Sécurité

Connexion chiffrée (HTTPS), mots de passe enregistrés sous une forme irréversible, cookies de session inaccessibles aux scripts, sauvegardes chiffrées avant de quitter le serveur, accès aux serveurs limités et protégés par clé.

Modifications

Cette politique est datée en haut de la page. Les membres sont prévenus avant tout changement important.