Date : 02.05.2026
1. Responsable du traitement
Le responsable du traitement au sens du RGPD et autres dispositions de protection des données est :
iSOLUTIONS S.à r.l.
274, route de Thionville
L-5884 Howald, Luxembourg
E-mail : hello@secondhandshop.lu
2. Quelles données nous traitons
Lors de l'inscription
- Adresse e-mail
- Nom (choisi librement, peut être un pseudonyme)
- Mot de passe (chiffré avec bcrypt — nous ne connaissons pas votre mot de passe)
- Préférence linguistique
- Date d'inscription
- Adresse IP au moment de l'inscription (protection contre les abus)
Lors de la création d'annonces
- Photos téléchargées
- Titre et description de l'annonce
- Catégorie, état, prix
- Localisation (ville/CP — coordonnées géographiques approximatives pour la carte)
Lors de la communication
- Contenus de vos messages à d'autres Utilisateurs
- Horodatages et statut de lecture
Données collectées automatiquement
- Tentatives de connexion avec adresse IP (protection brute-force)
- Vues de vos annonces (anonymisées, simples compteurs)
- Logs serveur (IP, useragent, horodatage — supprimés automatiquement après 30 jours)
3. Pourquoi nous utilisons ces données
Le traitement sert à fournir les fonctionnalités de la Plateforme :
- Gestion de compte (Art. 6(1)(b) RGPD — exécution du contrat)
- Publication d'annonces (exécution du contrat)
- Permettre le chat entre Utilisateurs (exécution du contrat)
- Lutte anti-spam et anti-fraude (Art. 6(1)(f) RGPD — intérêt légitime)
- Création d'annonces assistée par IA (exécution du contrat — voir section 4)
- Statistiques et amélioration (anonymisé, intérêt légitime)
4. Tiers / Transmission de données
Anthropic (service IA)
Lorsque vous téléchargez une photo et utilisez notre fonction IA pour la création d'annonces, nous transmettons la photo et un court texte indicatif à Anthropic, PBC (États-Unis, clauses contractuelles types selon RGPD). Anthropic ne traite les données que pour répondre à la demande et ne les conserve pas pour l'entraînement selon ses déclarations. Plus : anthropic.com/legal/privacy
OpenStreetMap / Nominatim
Pour la carte et le géocodage (CP → coordonnées), nous utilisons le service OpenStreetMap Foundation (Royaume-Uni). Sont transmis : ville/CP d'une annonce (pour le géocodage), adresse IP lors de l'affichage de la carte. Plus : osmfoundation.org
Envoi d'e-mails
Les e-mails transactionnels (vérification, réinitialisation de mot de passe, etc.) sont envoyés via notre propre serveur SMTP chez iSOLUTIONS au Luxembourg.
Hébergement
La Plateforme est hébergée dans un centre de données au Luxembourg (infrastructure propre iSOLUTIONS). Aucune transmission de données vers des pays tiers — sauf les services IA/cartes mentionnés ci-dessus.
5. Cookies
Nous utilisons un minimum de cookies :
- Cookie de session (essentiel) : Vous garde connecté. Supprimé à la déconnexion.
- Token CSRF (essentiel) : Protection contre Cross-Site-Request-Forgery.
- Langue (confort) : Mémorise votre préférence linguistique.
- Cookie-Consent (essentiel) : Mémorise votre choix concernant les cookies.
Nous n'utilisons pas de cookies de tracking, pas de Google Analytics, pas de cookies publicitaires, pas de pixels tiers.
6. Durée de conservation
- Données de compte : Jusqu'à suppression du compte par vous ou nous
- Annonces : Jusqu'à votre suppression ou 30 jours après suppression du compte
- Messages chat : Jusqu'à suppression de la conversation par les deux parties
- Tentatives de connexion : 30 jours
- Logs serveur : 30 jours
- Cache d'analyse IA : Anonymisé, 90 jours
7. Vos droits
Selon le RGPD, vous disposez à tout moment des droits suivants :
- Accès aux données vous concernant (Art. 15)
- Rectification de données erronées (Art. 16)
- Effacement de vos données (« droit à l'oubli », Art. 17)
- Limitation du traitement (Art. 18)
- Portabilité des données (Art. 20)
- Opposition au traitement (Art. 21)
- Réclamation auprès d'une autorité de contrôle (voir ci-dessous)
Pour exercer vos droits, écrivez-nous à hello@secondhandshop.lu. Nous répondons sous 30 jours.
8. Autorité de contrôle
Vous avez le droit de déposer plainte auprès de l'autorité de protection des données :
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz
L-4370 Belvaux, Luxembourg
cnpd.public.lu
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :
- Chiffrement HTTPS/TLS pour toutes les connexions
- Mots de passe stockés chiffrés avec bcrypt (Cost 11)
- Protection brute-force au login (max. 5 tentatives / 15 min)
- Protection CSRF sur tous les formulaires
- Sauvegardes régulières
- Accès serveur uniquement par clé SSH
10. Modifications de cette Politique
En cas de modifications substantielles, nous informons les utilisateurs enregistrés par e-mail. La version actuelle est consultable sur cette page.
