Confidentialité et RGPD
Comprendre ce qui est enregistré, ce qui est visible et comment garder la maîtrise de vos données.
Mise à jour : 13 octobre 2026
Responsable et contact
Le responsable du traitement des données du service Avant de jeter est le gestionnaire du site. Pour toute question ou demande concernant vos données, écrivez à privacy@obreach.com.
Les données et leur utilisation
| Données | À quoi servent-elles ? | Base légale |
|---|---|---|
| Prénom ou pseudonyme, e-mail, mot de passe géré par Appwrite | Créer votre compte, vous connecter et récupérer votre accès. | Exécution du service demandé (article 6.1.b du RGPD). |
| Annonces, photos, état, prix, ville et arrondissement ou secteur | Proposer vos objets et permettre aux membres de les découvrir. | Exécution du service demandé. |
| Favoris, recherches enregistrées, messages et dates de lecture, ville et biographie du profil | Retrouver votre sélection et organiser les échanges. | Exécution du service demandé. |
| Position fournie volontairement par votre navigateur | Filtrer les objets autour de vous. Elle peut être enregistrée dans une recherche si vous choisissez de sauvegarder celle-ci. | Exécution de la recherche de proximité demandée. L’accès du navigateur dépend de votre permission. |
| Données techniques de connexion et de sécurité | Authentifier les accès, limiter les tentatives de connexion et protéger le service. | Intérêt légitime à assurer la sécurité (article 6.1.f). |
Le pseudonyme, l’e-mail et le mot de passe sont nécessaires pour ouvrir un compte. Les informations demandées pour publier permettent de décrire et situer un objet. La biographie, les photos et la recherche autour de votre position sont facultatives. Sans compte, vous pouvez consulter les annonces accessibles.
Les données proviennent de ce que vous saisissez, de vos actions sur le site et, si vous l’autorisez, du navigateur. Le service ne met en œuvre ni profilage publicitaire ni décision automatisée ayant un effet juridique sur vous.
Qui peut voir vos données ?
Votre pseudonyme et le contenu des annonces publiées, y compris leurs photos et leur secteur, sont visibles par les visiteurs autorisés à accéder au site. Votre e-mail, vos favoris et vos recherches ne figurent pas dans les annonces. Les messages sont accessibles aux participants de la conversation. La date de lecture d’un message est réservée à son destinataire et permet de mettre à jour son compteur de messages non lus. Elle figure dans son export et est effacée avec les données de la conversation lors de la suppression du compte d’un participant.
L’exploitant et les prestataires techniques peuvent accéder aux données nécessaires au fonctionnement, à la maintenance et à la sécurité du service. Les données ne sont pas vendues et ne sont pas utilisées par l’application pour la publicité.
La carte situe un arrondissement ou une zone approximative. Les photos y sont regroupées par secteur et n’indiquent pas une adresse. Ne publiez pas votre adresse, un numéro de téléphone, des documents personnels ou la photo d’une autre personne sans son accord. Le rendez-vous se convient par message privé.
Combien de temps sont-elles conservées ?
- Compte et profil : tant que le compte reste ouvert pour utiliser le service, jusqu’à sa suppression.
- Annonces et photos : jusqu’à la suppression de l’annonce ou du compte qui l’a publiée. Une annonce marquée « Objet sauvé » reste dans votre historique tant que vous la conservez.
- Favoris et recherches : jusqu’à leur retrait ou à la suppression de votre compte.
- Messages : jusqu’à la suppression du compte d’un participant à la conversation. Ils sont alors retirés de la base du service, y compris pour le correspondant.
- Session de connexion : jusqu’à sa déconnexion ou son expiration, dans la limite d’un an pour le cookie de l’application.
La suppression porte sur la base et les fichiers actifs du service. Les journaux de sécurité et les éventuelles copies techniques des hébergeurs suivent leurs politiques de conservation et les obligations qui leur sont applicables. Une conservation distincte peut être nécessaire pour respecter une obligation légale ou traiter un litige ; vous pouvez demander des précisions au contact ci-dessus.
Exercer vos droits
Vous pouvez demander l’accès, la rectification, l’effacement ou la limitation de vos données. Selon la base légale et les conditions prévues par le RGPD, vous pouvez aussi demander leur portabilité ou vous opposer à un traitement.
Dans Mon profil → Compte → Mes données personnelles, vous pouvez télécharger un export JSON de votre profil, de vos annonces, de vos favoris, de vos recherches et de vos messages. L’export contient les liens de vos photos, que vous pouvez enregistrer séparément avant de supprimer votre compte. Les informations de votre profil peuvent être corrigées dans votre espace.
La suppression du compte demande une confirmation et votre mot de passe actuel. Elle efface le compte, les annonces, les photos associées, les favoris, les recherches et les messages de la base active du service. Si une opération ne peut pas aboutir, le site vous le signale et vous pouvez contacter l’exploitant.
Pour toute autre demande, ou si vous ne pouvez plus vous connecter, contactez privacy@obreach.com. Indiquez votre demande et l’e-mail de votre compte ; n’envoyez pas votre mot de passe. Une vérification d’identité peut être demandée uniquement si elle est nécessaire.
La réponse intervient en principe sous un mois. Ce délai peut être prolongé de deux mois pour une demande complexe, avec information dans le premier mois. Vous pouvez adresser une réclamation à la CNIL.
Recherche de votre commune
Le code postal saisi permet de proposer les villes et villages correspondants dans l’annonce et le profil. Cette recherche passe par notre serveur auprès de l’API publique des communes françaises. Seul le code postal est transmis pour cette recherche, sans votre compte, vos cookies ni votre adresse précise. Les arrondissements de Paris, Lyon et Marseille utilisent le référentiel du site. Vous pouvez saisir la commune manuellement si le service est indisponible.
Notifications par e-mail
Le service peut prévenir le destinataire d’un nouveau message ou d’un accord « Deal OK ». L’e-mail indique le pseudonyme de l’autre participant, le titre de l’objet et un lien vers votre espace. Le contenu privé du message, l’adresse du rendez-vous et le jeton du QR code ne sont pas ajoutés à ces e-mails.
Les alertes sont liées aux échanges demandés sur le site. Vous pouvez désactiver séparément les messages et les accords dans Mon profil → Compte → Notifications par e-mail. Vos préférences et les demandes d’envoi sont enregistrées dans la base privée du site, incluses dans votre export et effacées lors de la suppression de votre compte. Les envois passent par Appwrite Messaging et le fournisseur SMTP IONOS, qui traitent l’adresse du destinataire et le contenu de la notification pour acheminer l’e-mail. Les alertes créées par le compte supprimé sont également retirées de Messaging. Les copies déjà livrées restent dans les boîtes de leurs destinataires et les journaux des prestataires suivent leurs propres règles de conservation.
Remises et réputation
Pour confirmer une remise, nous enregistrons l’annonce, les identifiants et pseudonymes du vendeur et du demandeur, les dates de création, d’expiration et de confirmation, ainsi que les notes de 1 à 5. Ces informations servent au suivi de la remise et à la réputation des participants. Les comptes de remises vérifiées et les moyennes des notes par rôle sont visibles avec les annonces ; les détails des remises sont réservés aux participants.
Le QR code contient un jeton aléatoire valable 48 heures, à usage unique et réservé au demandeur choisi. Le jeton est conservé dans la base privée pour permettre au propriétaire de retrouver son QR code ; il est effacé lors de la confirmation. Une empreinte sert à vérifier le code. Seul le compte du demandeur choisi peut confirmer la remise. La caméra sert à lire le QR code sur votre appareil : aucune vidéo n’est envoyée ni conservée par le site. Les remises et avis sont stockés dans la base Cloudflare du service, inclus dans votre export et supprimés de la base active lors de la suppression du compte d’un participant. Ils sont conservés tant que les comptes concernés restent actifs, sauf demande d’effacement.
Hébergement et protection
Les comptes, les données de l’application et les photos sont gérés par Appwrite Cloud, région de Francfort (Allemagne). Le site est publié avec ChatGPT/Sites et servi par l’infrastructure Cloudflare. Le navigateur ne reçoit pas la clé serveur Appwrite.
Les échanges utilisent HTTPS en production. Les opérations privées nécessitent votre session ; les accès et suppressions sont contrôlés côté serveur. Les photographies des annonces retirées restent réservées à leur propriétaire ou aux membres ayant un accès privé à l’annonce.
Les traitements techniques des prestataires peuvent impliquer des transferts hors de l’Espace économique européen. Les garanties et les modalités applicables sont décrites dans leurs documents : Appwrite, OpenAI et Cloudflare. Vous pouvez demander au responsable du traitement les précisions et garanties concernant le service.