Politique de confidentialité

1. Qui est responsable de vos données ?

Creillois.fr est responsable des traitements de données réalisés dans le cadre du fonctionnement de la plateforme. Les informations complètes relatives à l'éditeur seront précisées dans les Mentions légales.

Aucun délégué à la protection des données n'est désigné à ce jour. Pour toute question relative à vos données, vous pouvez utiliser la page /contact.

2. Quelles données peuvent être collectées ?

Données de compte

La création d'un compte s'effectue par adresse e-mail et mot de passe, ou via une connexion Google. L'authentification est assurée par le service technique utilisé par la plateforme, qui conserve :

• l'adresse e-mail ;
• un identifiant utilisateur unique ;
• les éléments d'authentification (le mot de passe est stocké sous forme chiffrée : Creillois.fr n'y a jamais accès en clair) ;
• la date de création du compte et la date de dernière connexion.

Données de profil

Un profil est associé à chaque compte. Il peut contenir, selon ce que vous renseignez :

• un pseudonyme ou nom affiché ;
• une photo de profil ;
• une commune ;
• une courte présentation (bio) ;
• un numéro de téléphone, facultatif, dont l'affichage est régi par une option d'affichage ;
• le type de compte (particulier ou professionnel).

Publications et contributions

Les contenus que vous publiez volontairement sont enregistrés : annonces, bons plans et relevés de prix, services, Vitrines et offres, signalements, événements et informations locales, messages du fil « Local en Direct », avis et commentaires.

Ils peuvent comprendre des textes, des photos, des prix, une commune ou une localisation associée à la publication, ainsi que les informations de contact que vous choisissez d'y faire figurer.

Messagerie

Les conversations entre utilisateurs enregistrent les identifiants des participants, le contenu des messages, la date d'envoi, l'état de lecture et, le cas échéant, la publication concernée par l'échange.

Données professionnelles (Vitrines PRO)

Pour les comptes professionnels et les Vitrines : informations sur l'activité, coordonnées professionnelles, adresse, horaires, photos, produits, services et publications professionnelles.

La vérification professionnelle s'appuie sur un numéro SIRET vérifié auprès de l'annuaire public des entreprises (API publique de l'État), et peut s'accompagner du dépôt d'un justificatif d'immatriculation (extrait KBIS). Ces éléments de vérification ne sont pas publics.

Formulaire de contact

Les demandes envoyées depuis /contact enregistrent le nom ou pseudonyme, l'adresse e-mail, le motif, le sujet, le message, la pièce jointe éventuelle, ainsi que votre identifiant utilisateur si vous êtes connecté.

Données techniques

Le fonctionnement de la plateforme et de son hébergement implique des journaux techniques (requêtes, erreurs, adresses IP) générés par l'infrastructure d'hébergement et de base de données. Creillois.fr n'exploite pas ces journaux à des fins de profilage et ne constitue pas de base de données d'adresses IP au sein de l'application.

3. Pourquoi utilisons-nous vos données ?

Vos données sont utilisées uniquement pour faire fonctionner les services proposés :

• créer, authentifier et gérer votre compte ;
• afficher et gérer votre profil ;
• permettre la publication et l'affichage des contenus (annonces, bons plans, services, signalements, événements, Local en Direct) ;
• permettre les échanges entre utilisateurs et professionnels via la messagerie ;
• créer et administrer les Vitrines PRO et leurs fonctionnalités (produits, offres, statistiques d'affichage) ;
• vérifier la qualité professionnelle d'un compte lorsqu'elle est demandée ;
• assurer la modération, traiter les signalements de contenus ou d'utilisateurs ;
• répondre aux demandes envoyées via le formulaire de contact ;
• assurer la sécurité de la plateforme et prévenir les abus (limitations anti-spam, filtres de contenu) ;
• assurer le fonctionnement technique et la disponibilité du service ;
• respecter les obligations légales applicables.

Creillois.fr n'utilise pas vos données à des fins de publicité ciblée et ne les vend pas.

4. Bases légales des traitements

Selon le traitement concerné, la base légale diffère :

• Exécution du service demandé : création et gestion du compte, publication de contenus, messagerie, gestion d'une Vitrine PRO, traitement d'une demande envoyée via le formulaire de contact.
• Consentement : accès à la position précise de votre appareil (autorisation demandée par le navigateur), dépôt volontaire d'un justificatif professionnel, informations facultatives de profil telles que le téléphone ou la photo.
• Intérêt légitime : sécurité de la plateforme, prévention des abus et des contenus illicites, modération, bon fonctionnement technique du service.
• Obligation légale : conservation ou communication de certaines informations lorsque la loi l'impose, notamment en cas de réquisition judiciaire.

5. Données liées aux comptes et profils

Certaines informations sont nécessaires au fonctionnement du compte (adresse e-mail, identifiant). D'autres sont facultatives et dépendent uniquement de vous.

Informations visibles publiquement

• le pseudonyme ou nom affiché ;
• la photo de profil ;
• la commune indiquée ;
• la présentation (bio) ;
• le type de compte et, le cas échéant, le badge professionnel ;
• les publications que vous avez rendues publiques ;
• le numéro de téléphone uniquement si vous activez l'option correspondante.

Informations non publiques

• l'adresse e-mail du compte ;
• le contenu de vos conversations privées ;
• les demandes envoyées via le formulaire de contact ;
• les éléments de vérification professionnelle (SIRET renseigné, justificatif déposé).

Vous pouvez modifier à tout moment les informations de votre profil depuis votre espace personnel.

6. Publications et contenus

Les annonces, bons plans, services, Vitrines, signalements, événements et messages publiés dans les espaces publics de Creillois.fr sont, par nature, visibles par les autres utilisateurs et par les visiteurs du site.

Nous vous recommandons de ne pas y faire figurer d'informations personnelles que vous ne souhaitez pas rendre visibles (adresse précise, numéro de téléphone, plaque d'immatriculation, visage de tiers, documents…).

Vous pouvez modifier ou supprimer vos publications depuis votre espace personnel. Certaines publications éphémères, comme les messages « Local en Direct », sont automatiquement supprimées à l'expiration de leur durée de validité.

7. Messagerie

La messagerie permet d'échanger avec un autre utilisateur ou un professionnel, généralement à propos d'une publication. Les données nécessaires à son fonctionnement sont les identifiants des participants, le contenu des messages, leur date et leur état de lecture.

Les messages ne sont pas chiffrés de bout en bout. Les règles d'accès de la base de données restreignent la lecture d'une conversation à ses seuls participants ; aucune interface d'administration ne permet de consulter les conversations privées. Un accès technique demeure théoriquement possible pour la maintenance de l'infrastructure ou en réponse à une demande légale.

Vous pouvez bloquer un utilisateur ou masquer une conversation, et signaler un échange abusif. Un signalement transmet aux administrateurs les éléments nécessaires à son traitement.

8. Vitrines PRO et vérification professionnelle

Informations professionnelles publiques

Les informations que vous saisissez dans votre Vitrine sont destinées à être visibles : nom commercial, catégorie, description, adresse, horaires, coordonnées professionnelles, photos, produits, services et offres.

Données d'administration de la Vitrine

La gestion de la Vitrine s'accompagne de données non publiques : plan associé, crédits de visibilité, historique des changements de plan, statistiques d'affichage agrégées, demandes de rappel reçues.

Vérification professionnelle

Lorsque vous demandez le statut professionnel, le numéro SIRET saisi est vérifié auprès de l'annuaire public des entreprises. Les informations renvoyées par cet annuaire (raison sociale, code d'activité, adresse de l'établissement) sont enregistrées avec votre dossier.

Un justificatif d'immatriculation peut être déposé. Il est stocké dans un espace privé : seuls vous-même et les administrateurs habilités peuvent y accéder, au moyen de liens temporaires. Ce document n'est jamais affiché publiquement.

Le badge « PRO vérifié » indique uniquement qu'un administrateur a validé le dossier. Il ne rend visible aucun justificatif ni aucune donnée du dossier de vérification.

9. Formulaire de contact

Les informations envoyées depuis /contact sont utilisées uniquement pour comprendre, traiter et répondre à votre demande.

Ces demandes sont enregistrées dans la plateforme et accessibles uniquement aux administrateurs habilités, dans la rubrique « Messages de contact » de l'administration. Les pièces jointes éventuelles sont stockées dans un espace privé et consultées via des liens temporaires.

Une durée de conservation spécifique de ces demandes n'est pas encore définie : elle sera précisée dans une prochaine mise à jour de cette politique. Vous pouvez à tout moment demander la suppression d'une demande vous concernant.

10. Localisation et informations géographiques

Commune et rayon de recherche

Vous choisissez manuellement une commune du bassin creillois et, pour certaines pages, un rayon de recherche. Ces préférences sont enregistrées dans le stockage local de votre navigateur, et la commune peut également figurer dans votre profil. Les distances affichées sont calculées à partir des coordonnées fixes des communes, connues à l'avance.

Position précise de l'appareil

Certaines fonctionnalités peuvent proposer d'utiliser la position précise de votre appareil : affichage d'une distance, création d'un signalement, publication d'un message « Local en Direct ». Votre navigateur vous demande alors une autorisation explicite ; vous pouvez toujours la refuser et saisir la localisation manuellement.

Cette position n'est enregistrée que lorsque vous validez une publication qui en a besoin : les coordonnées sont alors associées à ce contenu (signalement, message en direct) afin de le situer sur la carte ou de le diffuser aux habitants proches. Les messages « Local en Direct » et leurs coordonnées sont automatiquement supprimés après expiration.

En dehors de ces cas, Creillois.fr ne suit pas vos déplacements et n'enregistre pas votre position en arrière-plan.

11. Cookies et technologies similaires

Creillois.fr n'utilise ni cookie publicitaire, ni outil de mesure d'audience, ni traceur tiers. Aucun consentement préalable n'est donc requis : les seuls éléments déposés sont strictement nécessaires au fonctionnement du site ou à vos préférences d'affichage.

Vous pouvez à tout moment effacer ces éléments depuis les réglages de votre navigateur. La suppression du stockage local vous déconnectera et réinitialisera vos préférences.

12. Qui peut accéder à vos données ?

• Vous-même, pour l'ensemble des données de votre compte et de vos publications.
• Les autres utilisateurs et visiteurs, pour les seules informations que vous rendez publiques (profil public, publications, Vitrine).
• Vos correspondants, pour les messages que vous leur envoyez.
• Les administrateurs habilités de Creillois.fr, lorsque c'est nécessaire : modération d'un contenu, traitement d'un signalement, vérification professionnelle, réponse à une demande de contact, gestion d'un compte. Les conversations privées ne leur sont pas accessibles depuis l'administration.
• Les prestataires techniques strictement nécessaires au fonctionnement (hébergement, base de données, authentification, stockage des fichiers).

Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales.

13. Prestataires et services externes

Les services suivants interviennent réellement dans le fonctionnement de la plateforme :

• Hébergement de l'application, base de données, authentification et stockage des fichiers : infrastructure applicative fournie par Lovable et Supabase, sur laquelle sont hébergés les comptes, contenus et fichiers.
• Annuaire des entreprises (recherche-entreprises.api.gouv.fr, service public de l'État) : vérification d'un numéro SIRET lors d'une demande de compte professionnel.
• Base Adresse Nationale (api-adresse.data.gouv.fr, service public de l'État) : aide à la saisie d'une adresse de Vitrine.
• Open-Meteo : affichage de la météo locale, appelé avec les coordonnées d'une commune et non les vôtres.
• Passerelle d'intelligence artificielle de Lovable : transcription et traitement des messages vocaux de la fonctionnalité « Local en Direct », uniquement lorsque vous utilisez cette fonctionnalité.
• E-mails d'authentification (confirmation d'inscription, réinitialisation de mot de passe) envoyés par le service d'authentification utilisé par la plateforme.

Creillois.fr n'utilise aucun outil d'analyse d'audience, aucune régie publicitaire et aucun prestataire de paiement : aucun paiement en ligne n'est traité par la plateforme à ce jour.

14. Transferts de données hors de l'Union européenne

Les données de la plateforme sont hébergées au sein de l'Union européenne. Certains prestataires techniques sont toutefois des sociétés établies hors de l'Union européenne, ou peuvent recourir à des sous-traitants situés dans des pays tiers, notamment pour la supervision et la maintenance de l'infrastructure ou pour le traitement des messages vocaux.

Dans ce cas, ces transferts sont encadrés par les garanties prévues par la réglementation européenne, en particulier les clauses contractuelles types adoptées par la Commission européenne, telles que mises en œuvre par ces prestataires.

15. Combien de temps conservons-nous vos données ?

Les données sont conservées tant qu'elles sont nécessaires au fonctionnement du service. Certaines durées restent à préciser et seront complétées dans une prochaine mise à jour.

16. Comment protégeons-nous vos données ?

Creillois.fr met en œuvre des mesures techniques et organisationnelles destinées à protéger les données contre les accès non autorisés, la perte, l'altération ou la divulgation.

• authentification gérée par un service dédié, mots de passe stockés sous forme chiffrée ;
• communication chiffrée entre votre navigateur et la plateforme (HTTPS) ;
• règles de sécurité au niveau de la base de données (RLS) limitant l'accès aux seules données auxquelles chaque utilisateur a droit ;
• gestion des rôles administrateurs dans une table dédiée, avec vérification côté serveur ;
• espaces de stockage privés et liens temporaires pour les fichiers sensibles (justificatifs professionnels, pièces jointes du formulaire de contact) ;
• filtres de contenu et limitations anti-spam pour prévenir les abus.

Aucun système ne peut garantir une sécurité absolue. Si vous constatez une faille ou un comportement anormal, signalez-le via /contact.

17. Vos droits

Selon la situation et le traitement concerné, vous disposez notamment des droits suivants :

• droit d'accès à vos données ;
• droit de rectification des données inexactes ;
• droit d'effacement ;
• droit à la limitation du traitement ;
• droit d'opposition, notamment aux traitements fondés sur l'intérêt légitime ;
• droit à la portabilité lorsque celui-ci est applicable ;
• droit de retirer votre consentement à tout moment, lorsque le traitement repose sur celui-ci (par exemple l'accès à votre position).

Une partie de ces droits s'exerce directement depuis votre espace personnel : modification du profil, suppression de vos publications, gestion de la visibilité de votre téléphone.

Pour exercer vos droits, vous pouvez utiliser la page /contact en choisissant le motif « Mes données personnelles / exercer mes droits ». Une pièce justificative d'identité ne sera demandée que si un doute sérieux existe sur l'identité du demandeur.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission nationale de l'informatique et des libertés, www.cnil.fr).

18. Suppression du compte

Vous pouvez supprimer vous-même votre compte à tout moment depuis votre espace personnel, dans /profil/modifier, rubrique « Supprimer mon compte ». La suppression n'est jamais effectuée au premier clic : une confirmation explicite et une vérification de votre identité (mot de passe ou reconnexion) sont demandées. Vous pouvez également passer par la page /contact si vous rencontrez une difficulté.

La suppression entraîne la suppression de vos données d'authentification, de votre profil, de vos publications et contenus rattachés à votre compte, ainsi que des fichiers que vous avez déposés (photo de profil, photos de publications, pièces jointes de messagerie, justificatifs professionnels). Vos conversations privées et leurs pièces jointes sont supprimées. Certaines informations peuvent subsister lorsqu'elles sont nécessaires à la cohérence du service ou requises par la loi (par exemple une demande de contact déjà traitée, un journal administratif) ; elles sont alors anonymisées ou dissociées de votre profil dans la mesure du possible.

Chaque suppression est journalisée (date, périmètre technique, issue) à des fins de preuve et de sécurité, sans conserver le contenu supprimé. En cas d'échec partiel, aucune suppression incomplète n'est présentée comme réussie et le dossier est repris par un administrateur habilité.

Vous pouvez aussi, avant toute demande, supprimer vous-même vos publications depuis votre espace personnel.

19. Mineurs

Creillois.fr est un portail d'information locale destiné au grand public. Les Conditions d'utilisation ne fixent pas, à ce jour, d'âge minimum d'inscription ; une règle pourra être précisée ultérieurement.

Nous recommandons aux parents et responsables légaux d'accompagner les mineurs dans l'utilisation de la plateforme, en particulier pour la publication de contenus et l'usage de la messagerie. Si vous estimez qu'un compte concerne un mineur nécessitant une attention particulière, vous pouvez nous le signaler via /contact.

20. Modification de cette politique

Cette politique peut évoluer en fonction des nouvelles fonctionnalités, des changements techniques ou des évolutions réglementaires.

La date de dernière mise à jour est toujours affichée en haut de cette page. En cas de changement important, une information appropriée pourra être affichée aux utilisateurs.

21. Nous contacter

Pour toute question concernant la protection de vos données ou pour exercer vos droits, utilisez la page /contact.