1. Responsable du traitement
Le responsable du traitement de vos données personnelles est OumaDeals, auto-entrepreneur immatriculé sous le numéro SIRET 883 014 961 00022, dont le siège est à Marseille, France. Contact : contact@oumadeals.fr
2. Données collectées
Selon votre utilisation, nous collectons :
Inscription par email
- Adresse e-mail
- Pseudonyme choisi
- Mot de passe (haché avec bcrypt — jamais stocké en clair)
- Date et heure de création du compte
Connexion via Google
- Adresse e-mail Google
- Nom d'affichage Google (utilisé pour générer un pseudonyme)
- Identifiant Google (token OAuth)
Utilisation de la plateforme
- Annonces et bons plans publiés
- Commentaires et votes
- Images téléversées (stockées sur Cloudinary)
- Alertes deals configurées
3. Finalités et bases légales
| Finalité | Base légale (RGPD) |
|---|---|
| Gestion du compte et authentification | Exécution du contrat (Art. 6.1.b) |
| Affichage des annonces et contributions | Exécution du contrat (Art. 6.1.b) |
| Modération et sécurité de la plateforme | Intérêt légitime (Art. 6.1.f) |
| Envoi de notifications email | Consentement (Art. 6.1.a) |
| Traitement des paiements (Stripe) | Exécution du contrat (Art. 6.1.b) |
| Obligations légales et comptables | Obligation légale (Art. 6.1.c) |
4. Destinataires des données
Vos données peuvent être transmises aux sous-traitants suivants :
- OVH SAS (hébergement) — serveurs en France
- Google Ireland Ltd (authentification OAuth) — peut impliquer un transfert hors UE encadré par des clauses contractuelles types
- Cloudinary Inc. (stockage d'images) — États-Unis, encadré par des garanties appropriées
- Stripe Inc. (paiements) — États-Unis, encadré par des garanties appropriées
- Hostinger UAB (envoi d'emails transactionnels) — UE
Nous ne vendons, ne louons ni ne partageons jamais vos données à des fins publicitaires.
5. Durée de conservation
- Données de compte : conservées jusqu'à la suppression du compte, puis effacées sous 30 jours
- Contenus publiés : peuvent être anonymisés (dissociation du compte) pour préserver la cohérence des discussions
- Données de paiement : 10 ans conformément aux obligations comptables légales
- Logs de connexion : 12 mois maximum
6. Vos droits (RGPD)
Conformément au Règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :
- Droit d'accès (Art. 15) : obtenir une copie de vos données
- Droit de rectification (Art. 16) : corriger des données inexactes
- Droit à l'effacement (Art. 17) : demander la suppression de vos données
- Droit à la limitation (Art. 18) : suspendre temporairement le traitement
- Droit à la portabilité (Art. 20) : recevoir vos données dans un format lisible
- Droit d'opposition (Art. 21) : vous opposer à un traitement basé sur l'intérêt légitime
Pour exercer ces droits, contactez-nous à : contact@oumadeals.fr. Nous répondons dans un délai de 30 jours.
Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).
7. Sécurité
Nous appliquons des mesures techniques et organisationnelles adaptées : chiffrement HTTPS (TLS), hachage des mots de passe (bcrypt, facteur 12), accès restreint aux données, hébergement sécurisé en Europe.
8. Cookies
Consultez notre politique cookies pour le détail des cookies utilisés.