Politique de confidentialité

Ce que l’application collecte, pourquoi, où c’est hébergé et comment tout effacer.

Dernière mise à jour : 8 août 2026

L’essentiel. Archers Market ne vend rien à personne, n’affiche aucune publicité et n’embarque aucun traceur publicitaire ni outil de mesure d’audience. Les données collectées servent uniquement à faire fonctionner le marché : publier une annonce, échanger, payer, noter une transaction. Vous pouvez tout effacer depuis l’application, en deux écrans — à l’exception des traces comptables d’une vente réglée, que la loi nous oblige à conserver, et dont votre nom est retiré.

1. Qui traite vos données

Le responsable de traitement est l’éditeur d’Archers Market, dont l’identité figure dans les mentions légales. Pour toute question relative à vos données : contact@archersmarket.fr.

2. Les données collectées

Tout ce qui suit vient de vous : rien n’est deviné, acheté ni récupéré ailleurs. Aucun champ n’est collecté à votre insu.

Données	Pourquoi	Base légale
Adresse e-mail et mot de passe (stocké haché, jamais en clair et jamais lisible par nous)	Créer le compte, s’y connecter, le récupérer en cas d’oubli	Exécution du contrat
Nom affiché, pseudo, ville, club, discipline, présentation	Vous identifier auprès des autres membres. Le club, la discipline et la présentation sont facultatifs	Exécution du contrat
Annonces : titre, description, prix, caractéristiques techniques, ville, photos	Publier votre matériel. Elles sont visibles de tous les membres	Exécution du contrat
Messages, offres de prix, accusés de lecture	Vous permettre d’échanger avec un acheteur ou un vendeur	Exécution du contrat
Favoris	Retrouver une annonce. Cette liste reste privée	Exécution du contrat
Avis : note et commentaire après une vente conclue	Donner un repère de confiance aux autres membres. Ils sont publics	Intérêt légitime : la confiance entre particuliers
Signalements : motif et précisions	Nous permettre d’examiner une annonce ou un comportement	Intérêt légitime : la sécurité des membres
Membres bloqués	Couper le contact avec quelqu’un. Cette liste reste privée	Exécution du contrat
Jeton de notification de l’appareil et plateforme (iOS ou Android), uniquement si vous activez les notifications	Vous prévenir d’un message, d’une offre ou d’un avis reçu	Consentement, retirable à tout moment
Commandes payées dans l’application : montants, dates, numéro de suivi, référence du paiement chez Stripe, titre de l’annonce concernée	Conserver les fonds jusqu’à la réception, payer le vendeur, trancher un litige, et tenir la comptabilité	Exécution du contrat, puis obligation légale
Pour les vendeurs qui encaissent : identifiant de leur compte Stripe et état de leur vérification	Savoir à qui l’argent peut être versé	Exécution du contrat
Pour les seuls vendeurs dépassant 30 ventes ou 2 000 € dans l’année : adresse principale, date et lieu de naissance, numéro d’identification fiscale et pays émetteur — ou, pour une entreprise, raison sociale, immatriculation et numéro de TVA	Établir la déclaration annuelle des opérateurs de plateforme à l’administration fiscale. Ces données ne servent à rien d’autre et ne sont visibles d’aucun autre membre	Obligation légale : directive (UE) 2021/514, articles 1649 ter A et suivants du code général des impôts

Ce que l’application ne collecte pas

Aucune position GPS. La ville est celle que vous saisissez, rien de plus.
Aucun accès aux contacts, au calendrier, au micro ni au carnet d’adresses.
Aucun identifiant publicitaire, aucun traceur, aucun outil de mesure d’audience, aucun profilage.
Aucune coordonnée bancaire. Le numéro de carte de l’acheteur et l’IBAN du vendeur sont saisis dans des formulaires fournis par Stripe et vont directement chez lui. Ils ne transitent pas par nos serveurs et nous ne les voyons jamais. Nous ne conservons que des références de paiement, qui ne permettent aucun prélèvement.
Aucune pièce d’identité. Les justificatifs demandés aux vendeurs pour encaisser sont transmis à Stripe seul.
L’accès à vos photos ne sert qu’à celles que vous choisissez vous-même pour illustrer une annonce. La photothèque n’est jamais parcourue.

3. Où vos données sont hébergées

La base de données et les photos sont hébergées par Supabase, sur une infrastructure située à Londres, au Royaume-Uni — pays reconnu par la Commission européenne comme offrant un niveau de protection adéquat (décision d’adéquation du 28 juin 2021).

Les autres intervenants

Prestataire	Rôle	Ce qu’il voit
Supabase	Hébergement de la base et des photos, gestion des comptes	L’ensemble des données du service
Stripe	Encaissement, conservation des fonds, virements aux vendeurs et vérification de leur identité	Les coordonnées bancaires, les justificatifs d’identité des vendeurs et le détail des transactions
Boxtal	Tarifs des transporteurs, points relais et édition des étiquettes	L’adresse de départ et l’adresse de livraison, les dimensions du colis et la valeur déclarée de l’objet
Base Adresse Nationale (data.gouv.fr)	Suggestions d’adresses pendant la saisie	Le texte que vous tapez dans le champ adresse, et rien d’autre
Direction générale des finances publiques	Destinataire de la déclaration annuelle des opérateurs de plateforme, pour les seuls vendeurs dépassant les seuils légaux	Leur identité, leur adresse, leur numéro fiscal, et le nombre et le montant de leurs ventes par trimestre. Rien pour les autres membres
Anthropic	Lecture d’une photo pour pré-remplir une annonce, lorsque vous en faites la demande depuis l’écran de publication	La photo que vous choisissez, et elle seule. L’analyse n’est jamais automatique : elle part uniquement quand vous touchez « Remplir depuis une photo ». Aucune donnée de compte n’accompagne l’image, et le résultat vous est rendu sous forme de brouillon que vous relisez avant publication.
Resend	Envoi des e-mails du service (confirmation, mot de passe oublié)	Votre adresse e-mail et le contenu de ces messages
Expo (Expo Push Notifications)	Acheminement des notifications	Le jeton de votre appareil et le texte de la notification
Apple, Google	Distribution de l’application et remise des notifications	Ce que prévoient leurs propres conditions

Aucun de ces prestataires n’est autorisé à utiliser vos données pour son propre compte. Aucune donnée n’est vendue, louée ni transmise à des fins publicitaires.

4. Combien de temps elles sont conservées

Tant que le compte existe : profil, annonces, photos, messages, favoris, avis, signalements et liste de blocage.
À la suppression du compte : tout est effacé immédiatement et définitivement, y compris les photos, les messages et les avis que vous avez déposés. La note des personnes que vous aviez notées est recalculée sans eux.
Dix ans pour les ventes réglées dans l’application : montants, dates et références de paiement sont conservés, comme l’impose la réglementation comptable. Ces lignes sont détachées de votre compte à sa suppression — elles ne portent plus ni votre nom, ni votre adresse e-mail, ni aucun lien vers votre profil. Stripe conserve de son côté le détail des transactions, selon ses propres obligations.
Compte inutilisé : un compte resté inactif trois ans est supprimé, après un e-mail de prévenance.

Un message que vous avez envoyé reste visible dans la conversation de votre interlocuteur tant que celle-ci existe de son côté — comme un courrier déjà remis. La suppression de votre compte fait disparaître la conversation entière.

5. Qui voit quoi

Public : votre nom affiché, votre pseudo, votre ville, votre club, votre discipline, votre présentation, vos annonces et les avis vous concernant.
Votre interlocuteur seul : le contenu de vos conversations. Personne d’autre n’y a accès, pas même les autres membres.
Vous seul : votre adresse e-mail, vos favoris et votre liste de membres bloqués.

Ce cloisonnement n’est pas une simple règle d’affichage : il est appliqué par la base de données elle-même, à chaque requête.

6. Vos droits

Conformément au règlement général sur la protection des données, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité.

Rectifier : vos informations se modifient directement dans l’application, écran Compte.
Effacer : Compte → Supprimer mon compte. C’est immédiat et ne demande aucune démarche auprès de nous. Deux réserves : la suppression est refusée tant qu’une vente est en cours — le virement n’aurait plus de destinataire et l’acheteur perdrait son recours — et les traces comptables décrites plus haut subsistent, sans votre nom.
Accéder à vos données ou en obtenir une copie : écrivez à contact@archersmarket.fr, réponse sous un mois.

Si une réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 place de Fontenoy, 75007 Paris — cnil.fr.

7. Sécurité

Tous les échanges avec les serveurs sont chiffrés (HTTPS).
Les mots de passe sont stockés hachés et salés. Personne, pas même nous, ne peut les relire.
L’accès aux données est cloisonné au niveau de la base : une requête ne peut ramener que ce que le compte connecté a le droit de voir.

8. Mineurs

L’application est réservée aux personnes de 15 ans révolus. En dessous, l’inscription requiert l’accord d’un titulaire de l’autorité parentale.

9. Modifications

Toute évolution de cette politique sera publiée sur cette page, avec sa date. Un changement substantiel sera signalé dans l’application.