Politique de confidentialité
Cette politique décrit les traitements de données réalisés dans le cadre de la plateforme La Seconde Vague et de ses services de mise en relation autour du matériel nautique de seconde main.
Dernière mise à jour : 23 juillet 2026
Introduction
La protection de vos données personnelles est une priorité pour La Seconde Vague. Cette politique explique comment nous collectons, utilisons, sécurisons et conservons vos informations lorsque vous utilisez lasecondevague.com.
La Seconde Vague est responsable du traitement des données personnelles collectées dans le cadre de l'utilisation de la plateforme, sauf lorsqu'un prestataire agit comme responsable distinct pour ses propres services.
Données collectées
- Données d'identification : nom, identifiant utilisateur, adresse email.
- Données de profil vendeur : ville ou code postal, téléphone si renseigné, préférences d'affichage du téléphone et de contact WhatsApp.
- Données d'annonces : titre, description, prix, état, catégorie, localisation approximative, photos, statut de publication.
- Données d'interaction : favoris, demandes de contact, signalements, messages envoyés via les formulaires, actions de modération.
- Données techniques : informations de session, adresse IP, journaux techniques, données nécessaires à la sécurité et à la prévention des abus.
- Données de formulaire professionnel ou contact : nom, email, téléphone, message et informations transmises volontairement.
- Données relatives aux acceptations : version et date d'acceptation des CGU et de la charte de comportement, ainsi que date de prise de connaissance de la politique de confidentialité.
Finalités et bases légales
- Création et gestion du compte utilisateur : exécution du service demandé.
- Publication, modification et affichage des annonces : exécution du service et intérêt légitime de la plateforme.
- Mise en relation entre acheteurs et vendeurs : exécution du service demandé par l'utilisateur.
- Modération, signalements, lutte contre la fraude et protection de la communauté : intérêt légitime et respect d'obligations légales éventuelles.
- Envoi d'emails de service : exécution du service et intérêt légitime, par exemple pour notifier une demande de contact.
- Traitement des demandes professionnelles : mesures précontractuelles prises à la demande de la personne et intérêt légitime à répondre aux sollicitations reçues.
- Sécurité, maintenance et amélioration technique : intérêt légitime de La Seconde Vague.
- Conservation de la preuve des acceptations juridiques : intérêt légitime de La Seconde Vague à établir les conditions acceptées lors de la création du compte.
Caractère obligatoire des données
Les informations signalées comme obligatoires dans les formulaires sont nécessaires pour créer un compte, publier une annonce, transmettre une demande ou assurer la sécurité du service. Sans ces informations, La Seconde Vague ne pourra pas fournir la fonctionnalité demandée. Les champs présentés comme facultatifs peuvent être laissés vides sans empêcher l'accès aux autres fonctionnalités.
Prestataires et transferts
Nous ne vendons ni ne louons vos données personnelles. Certaines données sont traitées par des prestataires techniques indispensables au fonctionnement du site.
- Vercel : hébergement applicatif, déploiement et diffusion du site.
- Supabase : authentification, base de données PostgreSQL, règles d'accès et stockage des images d'annonces. Le projet est hébergé dans la région Europe (Francfort), eu-central-1.
- Resend : envoi d'emails transactionnels lorsque la messagerie est activée.
- Cloudflare Turnstile : vérification anti-spam de certains formulaires lorsque le contrôle est activé.
- OpenFreeMap (données OpenStreetMap) : affichage d'une carte approximative sur les pages annonces.
Données visibles par les autres utilisateurs
Les annonces publiées, les photos, le prix, la catégorie et la localisation approximative de l'article sont visibles publiquement lorsque l'annonce est active.
Le profil vendeur public peut afficher le nom, la zone géographique et les annonces actives. Le téléphone n'est affiché à un acheteur que si le vendeur a choisi de le renseigner et d'autoriser son affichage dans ses préférences.
Lorsqu'un acheteur envoie une demande d'intérêt, son adresse email et son message sont transmis au vendeur afin que celui-ci puisse lui répondre directement en dehors de La Seconde Vague.
Durées de conservation
- Données de compte : conservées tant que le compte est actif, puis supprimées ou anonymisées sur demande, sous réserve d'obligations légales ou de sécurité.
- Annonces et photos : conservées tant que l'annonce existe. Après suppression, des copies temporaires peuvent subsister dans les sauvegardes ou caches techniques. Une URL publique d'image déjà communiquée peut rester accessible pendant la durée de ces caches.
- Demandes d'intérêt : conservées tant que les comptes et l'annonce concernés existent, sauf suppression anticipée ou nécessité de conserver une preuve en cas de litige.
- Signalements et décisions de modération : conservés tant que l'annonce concernée existe, puis pendant la durée nécessaire à la gestion d'un litige, à la sécurité du service ou au respect d'une obligation légale.
- Données de limitation des abus : les identifiants sont hachés et conservés pendant la fenêtre technique concernée, normalement une minute pour la recherche de localisation et une heure pour le formulaire professionnel.
- Journaux techniques des prestataires : conservés pendant les durées prévues par leurs politiques ou contrats, dans la limite nécessaire à la sécurité, au diagnostic et à la prévention des abus.
- Demandes professionnelles et emails de contact : conservés le temps nécessaire à leur traitement, normalement pendant 12 mois, sauf obligation légale contraire.
- Preuves d'acceptation des documents juridiques : conservées pendant la durée du compte, puis pendant la durée nécessaire à la défense des droits de La Seconde Vague.
Transferts hors de l'Espace économique européen
Certains prestataires sont établis aux États-Unis ou peuvent traiter des données depuis des pays situés hors de l'Espace économique européen. Lorsque de tels transferts ont lieu, ils sont encadrés par un mécanisme reconnu par le RGPD, notamment une décision d'adéquation applicable ou les clauses contractuelles types de la Commission européenne, complétées si nécessaire par des garanties supplémentaires.
Vous pouvez demander des informations complémentaires sur les garanties applicables en écrivant à contact@lasecondevague.com.
Sécurité
Nous mettons en place des mesures techniques et organisationnelles pour protéger vos données : authentification sécurisée, contrôle des accès, règles de sécurité côté base de données, stockage structuré des fichiers, validation des formulaires et protection anti-spam lorsque nécessaire.
Aucun système n'étant infaillible, nous vous invitons également à utiliser un mot de passe robuste et à nous signaler toute activité suspecte.
Vos droits RGPD
Conformément au RGPD, vous disposez de droits sur vos données personnelles.
- Droit d'accès à vos données.
- Droit de rectification des informations inexactes.
- Droit à l'effacement, sous réserve des obligations légales applicables.
- Droit à la limitation du traitement.
- Droit d'opposition à certains traitements.
- Droit à la portabilité lorsque ce droit est applicable.
- Droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL).
Décisions automatisées
La Seconde Vague ne prend pas de décision entièrement automatisée produisant des effets juridiques ou affectant significativement un utilisateur. Des contrôles techniques peuvent toutefois limiter temporairement une action ou masquer une annonce dans l'attente d'un examen humain lorsqu'un risque ou un signalement est détecté.
Cookies et technologies similaires
Le site utilise principalement des cookies ou stockages nécessaires à l'authentification, à la sécurité et au bon fonctionnement de la plateforme. Certains prestataires tiers peuvent également déposer ou lire des informations techniques lorsque leurs services sont utilisés, par exemple lors de l'affichage d'une carte ou d'une vérification anti-spam.
Vous pouvez configurer votre navigateur pour limiter certains cookies. Le blocage de cookies nécessaires peut toutefois empêcher la connexion ou certaines fonctionnalités du site.
Contact
Pour toute question concernant cette politique ou pour exercer vos droits, contactez La Seconde Vague à l'adresse contact@lasecondevague.com. Nous répondons en principe dans un délai d'un mois, sous réserve des prolongations autorisées par le RGPD.
Vous pouvez également écrire à La Seconde Vague, 33 rue du Four à Chaux, 13007 Marseille, France.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL.