Politique de confidentialité
Dernière mise à jour : 6 septembre 2026 — Version 2.0
La présente Politique de confidentialité décrit la manière dont ALLEASYWAY (« AllEasyWay », « nous », « notre »), en sa qualité de responsable de traitement, collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez l'application mobile AllEasyWay, le site alleasyway.com et l'ensemble des services associés (ensemble, les « Services »). Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
1. Responsable du traitement
Le responsable du traitement des données personnelles est : ALLEASYWAY, Société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée sous le numéro 999 771 926 R.C.S. Créteil (SIREN 999 771 926), dont le siège social est situé 22 Chemin des Closeaux, 94440 Villecresnes, France. Directeur de la publication : PREMANANTHAN Abinash.
Pour toute question relative à vos données : contact@alleasyway.com. Délégué à la protection des données (DPO), le cas échéant : contact@alleasyway.com.
2. Champ d'application et acceptation
La présente politique s'applique à toute personne utilisant les Services (« vous », « utilisateur »), qu'elle soit un particulier ou un professionnel. En créant un compte et en utilisant les Services, vous reconnaissez avoir pris connaissance de la présente politique. Elle complète nos Conditions Générales d'Utilisation et nos Conditions Générales de Vente. AllEasyWay est une place de marché (marketplace) permettant de publier des annonces, de vendre, d'acheter, de proposer des services, de publier des vidéos courtes (« reels ») et d'échanger au sein d'une communauté locale.
3. Définitions
- Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable.
- Traitement : toute opération portant sur des données personnelles (collecte, enregistrement, conservation, consultation, communication, effacement…).
- Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement.
- Sous-traitant : la personne qui traite des données pour le compte du responsable du traitement.
- Utilisateur : toute personne utilisant les Services.
4. Données que nous collectons
Nous collectons les catégories de données suivantes :
4.1. Données de compte et d'identité
- Nom, prénom ou nom d'usage ;
- Adresse e-mail ;
- Nom d'utilisateur (pseudonyme) et photo de profil ;
- Identifiant de compte fourni par Google ou Apple lors de la connexion (identifiant unique, e-mail, nom, photo).
4.2. Contenus que vous publiez
- Annonces : titre, description, prix, devise, catégorie, marque, modèle, état, caractéristiques ;
- Photos et vidéos (reels) associées à vos annonces et à votre profil ;
- Publications communautaires (messages de quartier) ;
- Interactions : favoris, « j'aime », commentaires, abonnements (suivis).
4.3. Données de localisation
- Position approximative de l'appareil (coordonnées GPS), lorsque vous y consentez, pour afficher les offres à proximité et situer vos annonces ;
- Ville et code postal associés à une annonce ou à une publication. Nous n'affichons jamais votre adresse exacte publiquement — seuls la commune et le code postal sont visibles des autres utilisateurs.
4.4. Données de messagerie
- Contenu des conversations échangées via la messagerie (texte et photos) ;
- Métadonnées associées (horodatage, identifiants des participants).
4.5. Données de transaction
- Achats intégrés (promotion d'annonces / mise en avant) : statut de la transaction, produit acheté. Les données de paiement (carte bancaire) sont traitées directement par Apple (App Store) ou Google (Play Store) et ne nous sont jamais transmises.
- Informations de facturation que vous saisissez volontairement (nom, adresse, numéro de TVA) pour l'émission d'une facture.
4.6. Données techniques et d'usage
- Type et modèle d'appareil, système d'exploitation, version de l'application, langue ;
- Jeton de notification push (identifiant technique de l'appareil pour l'envoi de notifications) ;
- Journaux techniques nécessaires au fonctionnement, à la sécurité et à la prévention de la fraude ;
- Rapports de plantage (crash) anonymisés, le cas échéant.
5. Comment nous collectons vos données
- Directement : lorsque vous créez un compte, publiez une annonce, envoyez un message ou remplissez un formulaire.
- Automatiquement : certaines données techniques et d'usage sont collectées automatiquement lors de l'utilisation des Services.
- Via des tiers : lorsque vous vous connectez avec Google ou Apple, ces fournisseurs nous transmettent les informations de base de votre compte (identifiant, e-mail, nom, photo).
6. Finalités et bases légales
Chaque traitement repose sur l'une des bases légales prévues par l'article 6 du RGPD :
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, vous authentifier | Exécution du contrat |
| Publier et diffuser vos annonces, reels et publications | Exécution du contrat |
| Permettre la messagerie entre utilisateurs | Exécution du contrat |
| Afficher les offres à proximité (géolocalisation) | Consentement |
| Envoyer des notifications push | Consentement |
| Traduire automatiquement les contenus | Intérêt légitime / consentement |
| Assistant photo par IA (identification d'un produit) | Exécution du contrat (à votre demande) |
| Émettre des factures, gérer les achats intégrés | Exécution du contrat / obligation légale |
| Assurer la sécurité, prévenir la fraude et les abus | Intérêt légitime |
| Améliorer les Services, statistiques agrégées | Intérêt légitime |
| Répondre à une obligation légale ou une autorité | Obligation légale |
Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués antérieurement.
7. Destinataires et sous-traitants
Vos données ne sont accessibles qu'aux personnes habilitées et à nos sous-traitants, uniquement dans la mesure nécessaire à la fourniture des Services. Nous ne vendons pas vos données personnelles. Nos principaux sous-traitants et prestataires sont :
| Prestataire | Rôle | Données concernées |
|---|---|---|
| Supabase | Hébergement, base de données, authentification, stockage des fichiers | Compte, annonces, messages, photos/vidéos, localisation |
| Vercel Inc. (États-Unis) | Hébergement du site alleasyway.com et diffusion des pages | Adresse IP, données de connexion et journaux techniques des visiteurs du site |
| Wix | CMS et fonctions serveur (back-office), hébergement d'images | Annonces, contenus, e-mails transactionnels |
| Google (Sign-In, Gemini, Cloud Translation, Maps) | Connexion, assistant photo IA, traduction, cartographie (Android) | Identité de connexion, photos analysées, textes traduits, localisation cartographique |
| Apple | Connexion « Sign in with Apple », achats intégrés | Identité de connexion, transactions |
| Bunny.net (Bunny Stream/CDN) | Hébergement et diffusion des vidéos (reels) | Vidéos publiées |
| Brevo | Envoi d'e-mails transactionnels et de notification | Adresse e-mail, contenu de la notification |
| Expo / EAS (Expo Application Services) | Notifications push, mises à jour de l'application | Jeton de notification, données techniques |
| Apple App Store / Google Play | Paiement des achats intégrés | Données de paiement (traitées par eux, pas par nous) |
| api-adresse.data.gouv.fr / geo.api.gouv.fr | Recherche d'adresse et de commune (service public français) | Coordonnées / requête de localisation |
| Sentry (le cas échéant) | Rapports de plantage | Données techniques de diagnostic |
Nous pouvons également divulguer des données lorsque la loi l'exige, sur réquisition d'une autorité judiciaire ou administrative, ou pour protéger nos droits, notre sécurité ou celle des utilisateurs.
8. Transferts hors Union européenne
Certains de nos prestataires (notamment Google, Apple, Bunny.net, Vercel Inc., Expo/EAS, Sentry) sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne (au sens des articles 44 et suivants du RGPD), complétées de mesures supplémentaires. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@alleasyway.com.
9. Durées de conservation
- Données de compte : pendant toute la durée d'existence de votre compte, puis supprimées ou anonymisées à sa suppression.
- Annonces et contenus : tant qu'ils sont publiés, puis pendant une durée raisonnable à des fins de preuve et de sécurité.
- Messages : pendant la durée de la relation, puis supprimés selon nos politiques internes.
- Données de facturation / comptables : conservées 10 ans conformément aux obligations légales.
- Journaux techniques et de sécurité : durée limitée strictement nécessaire.
10. Sécurité des données
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement des échanges (HTTPS), contrôle des accès, authentification sécurisée, hébergement chez des prestataires reconnus. Aucun système n'étant totalement inviolable, nous ne pouvons garantir une sécurité absolue ; nous vous invitons à protéger vos identifiants de connexion.
11. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie.
- Droit de rectification : corriger des données inexactes ou incomplètes.
- Droit à l'effacement (« droit à l'oubli ») : obtenir la suppression de vos données. Vous pouvez supprimer votre compte directement dans l'application (Paramètres), ce qui entraîne la suppression des données associées.
- Droit à la limitation du traitement.
- Droit à la portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Droit d'opposition : vous opposer à un traitement fondé sur l'intérêt légitime, ou à la prospection.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives relatives au sort de vos données après votre décès.
Pour exercer ces droits, écrivez-nous à contact@alleasyway.com. Nous pourrons vous demander une preuve d'identité. Nous répondons dans un délai d'un mois, pouvant être prolongé de deux mois en cas de demande complexe.
12. Contenus publics et messagerie
AllEasyWay est une place de marché : par nature, vos annonces, votre nom d'utilisateur, votre photo de profil et vos publications communautaires sont visibles publiquement par les autres utilisateurs et peuvent être indexés. Ne publiez que des informations que vous acceptez de rendre publiques. Les échanges via la messagerie sont privés entre participants, mais peuvent être consultés en cas de signalement, de litige ou d'obligation légale.
13. Géolocalisation
La géolocalisation est facultative et nécessite votre autorisation via le système de votre appareil. Elle sert à afficher les offres proches de vous et à situer vos annonces. Vous pouvez la refuser ou la désactiver à tout moment dans les réglages de votre téléphone ; les Services restent utilisables, avec des fonctionnalités de proximité limitées. Pour préserver votre vie privée, seule la commune (ville + code postal) est affichée publiquement, jamais l'adresse exacte.
14. Notifications
Avec votre autorisation, nous envoyons des notifications push (nouveau message, suivi, statut d'une annonce). Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.
15. Achats intégrés et paiements
Les fonctionnalités payantes (mise en avant / promotion d'annonces) sont vendues via les systèmes d'achat intégré d'Apple (App Store) et de Google (Play Store). Le paiement et les données bancaires sont gérés exclusivement par ces plateformes selon leurs propres conditions et politiques de confidentialité. Nous recevons uniquement la confirmation de la transaction.
16. Intelligence artificielle et décisions automatisées
L'« assistant photo » vous permet, à votre demande, d'analyser une photo pour préremplir automatiquement les champs d'une annonce (titre, catégorie, marque…). L'image est transmise à un service d'intelligence artificielle (Google Gemini) uniquement pour cette identification. Certains classements de contenus (par exemple la mise en avant d'annonces ou l'ordre d'affichage) sont automatisés mais ne produisent pas d'effet juridique vous concernant. Vous gardez toujours la main pour corriger ou compléter les informations proposées.
17. Cookies et traceurs
L'application mobile n'utilise pas de cookies publicitaires. Nous utilisons un stockage local (technique) sur votre appareil pour mémoriser vos préférences (langue, devise, session) et assurer le fonctionnement des Services. Le site alleasyway.com peut déposer des cookies strictement nécessaires. Nous n'utilisons pas de cookies de publicité ciblée par des tiers.
18. Autorisations de l'appareil
Les Services peuvent vous demander les autorisations suivantes, uniquement pour les fonctions concernées :
- Appareil photo : prendre des photos et vidéos pour vos annonces et reels.
- Microphone : enregistrer le son de vos vidéos (reels).
- Photothèque : sélectionner des photos et vidéos existantes.
- Localisation : afficher les offres à proximité et situer vos annonces.
- Notifications : vous informer des messages et de l'activité de vos annonces.
Chaque autorisation est facultative et peut être révoquée à tout moment dans les réglages de votre appareil.
19. Protection des mineurs
Les Services sont réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte a été créé par un mineur, nous le supprimerons.
20. Modifications de la politique
Nous pouvons modifier la présente politique afin de refléter des évolutions légales ou de nos Services. Toute modification sera publiée sur cette page avec une date de mise à jour actualisée. En cas de changement important, nous vous en informerons par un moyen approprié.
21. Réclamation et contact
Pour toute question ou réclamation : contact@alleasyway.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.
22. Droit applicable
La présente politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution relève des juridictions françaises compétentes, sous réserve des dispositions légales impératives applicables aux consommateurs.
Dernière mise à jour : 6 septembre 2026.