Politique de confidentialité
Dernière mise à jour : 4 octobre 2026
Cette politique explique quelles données personnelles TaxiwayMarket traite, pourquoi, avec qui elles sont partagées, combien de temps elles sont conservées et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD).
1. Responsable du traitement
[À définir : nom ou raison sociale, adresse, numéro fiscal et immatriculation du responsable]
Email: [email protected]
Pour toute question sur vos données, utilisez le formulaire de contact ou l’adresse e-mail ci-dessus. Nous répondons en portugais ou en anglais.
2. Données traitées
- Compte : nom, e-mail, téléphone (si vous l’indiquez), la langue dans laquelle vous utilisez le site (pour les e-mails) et le mot de passe, conservé uniquement sous forme chiffrée.
- Annonces : ce que vous publiez (caractéristiques de l’aéronef ou de l’article, prix, lieu, description et photos), le nom de contact et, si vous le choisissez, votre téléphone. Les photos sont traitées pour supprimer les métadonnées, y compris la position GPS. Votre e-mail n’est jamais affiché sur le site.
- Messages aux vendeurs : nom, e-mail, téléphone (facultatif) et message de la personne qui contacte un vendeur, ainsi que l’adresse IP d’envoi.
- Formulaire de contact : nom, e-mail, sujet, message et adresse IP.
- Paiements : e-mail, montant, date et référence du paiement. Les données de carte sont traitées directement par Stripe et ne passent jamais par nos serveurs.
- Données techniques : les cookies strictement nécessaires décrits au point 6, et les journaux du serveur web (page demandée, date et navigateur, sans adresse IP).
3. Finalités et bases légales
| Finalité | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte et publier vos annonces | Exécution du contrat (6.1.b) |
| Transmettre au vendeur le message d’un acheteur | Exécution du contrat (6.1.b) |
| E-mails de service : alertes de messages, réinitialisation du mot de passe | Exécution du contrat (6.1.b) |
| Répondre aux demandes envoyées par le formulaire de contact | Intérêt légitime (6.1.f) |
| Traiter les paiements et respecter les obligations fiscales | Contrat et obligation légale (6.1.b et c) |
| Sécurité, prévention de la fraude et des abus (adresse IP, limites d’envoi) | Intérêt légitime (6.1.f) |
Nous ne faisons pas de publicité, ne vendons pas de données, ne créons pas de profils et n’utilisons aucun cookie de mesure d’audience ou de marketing.
4. Qui a accès aux données
Les annonces sont publiques : tout le monde, y compris les moteurs de recherche, peut voir ce que vous publiez. Les autres données ne sont accessibles qu’au responsable et aux sous-traitants suivants, qui agissent pour notre compte :
- Cloudflare : réseau de diffusion, sécurité et routage des e-mails ;
- Stripe : traitement des paiements ;
- Google : envoi des e-mails du site.
Le site est hébergé sur notre propre serveur au Portugal. Certains de ces sous-traitants peuvent traiter des données aux États-Unis, dans le cadre du cadre de protection des données UE-États-Unis (Data Privacy Framework) et des clauses contractuelles types de la Commission européenne.
5. Durée de conservation
| Données | Durée |
|---|---|
| Compte | Tant que le compte existe. Vous pouvez le supprimer à tout moment. |
| Annonces en brouillon, expirées, vendues ou retirées | Supprimées avec leurs photos 365 jours après la dernière modification |
| Messages aux vendeurs | 365 jours |
| Messages du formulaire de contact | 730 jours |
| Adresses IP des messages | 90 jours |
| Données de paiement | 10 ans, comme l’exige la loi fiscale portugaise, même après la suppression du compte |
| Journaux du serveur web | 30 jours |
La suppression est effectuée automatiquement chaque jour. Les sauvegardes du serveur sont remplacées périodiquement.
6. Cookies et stockage sur votre appareil
| Nom | Finalité | Durée |
|---|---|---|
| hl_session | Maintenir la connexion | 30 jours |
| hl_csrf | Protéger les formulaires contre les requêtes falsifiées | 1 an |
| hl_flash | Afficher un message de confirmation après une action | 1 minute |
| hl_lang | Retenir la langue choisie | 1 an |
| hl.saved (stockage local) | Les annonces que vous avez enregistrées, conservées uniquement dans votre navigateur | Jusqu’à leur suppression |
Tous sont strictement nécessaires au fonctionnement du site ; c’est pourquoi nous ne demandons pas de consentement.
7. Vos droits
Vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation du traitement et la portabilité, et vous opposer aux traitements fondés sur l’intérêt légitime. Vous pouvez corriger vos données et supprimer votre compte directement sur le site ; pour le reste, contactez-nous. Nous répondons dans un délai d’un mois.
Vous pouvez aussi introduire une réclamation auprès de l’autorité portugaise de protection des données, la CNPD (www.cnpd.pt), ou auprès de l’autorité de votre pays (en France, la CNIL).
8. Sécurité
Le site utilise des connexions chiffrées (HTTPS), les mots de passe sont stockés chiffrés, l’accès au serveur est restreint et des limites empêchent les tentatives abusives. En cas de violation de données présentant un risque, nous informerons la CNPD et, si nécessaire, les personnes concernées, dans les délais légaux.
9. Mineurs
TaxiwayMarket n’est pas destiné aux personnes de moins de 16 ans.
10. Modifications
Si cette politique change de manière importante, nous l’indiquerons sur le site. La date de dernière mise à jour figure en haut de la page.