1. Identité du Responsable de traitement

Le responsable du traitement de vos données personnelles est :

Délégué à la Protection des Données (DPO)

Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter notre DPO :

Email : dpo@kozapartaz.re

2. Données personnelles collectées

Nous collectons différentes catégories de données selon votre utilisation de la plateforme :

2.1. Données d'inscription

Donnée	Obligatoire	Finalité
Nom d'utilisateur	✅ Oui	Identification du compte
Adresse email	✅ Oui	Communication, connexion
Mot de passe (chiffré)	✅ Oui	Sécurité du compte
Nom et prénom	❌ Non	Personnalisation
Téléphone	❌ Non	Contact entre utilisateurs

2.2. Données de profil

• Photo de profil (facultative)
• Description (facultative)
• Villes d'activité à La Réunion
• Type d'utilisateur (particulier/professionnel)

2.3. Données des annonces

• Titre et description de l'offre ou demande
• Photos des biens ou services
• Prix et conditions
• Localisation (ville, pas d'adresse exacte)
• Catégorie d'activité

2.4. Données d'utilisation

• Historique de navigation sur la plateforme
• Annonces consultées
• Recherches effectuées
• Messages échangés (si messagerie active)
• Évaluations données et reçues

2.5. Données techniques

• Adresse IP
• Type de navigateur
• Système d'exploitation
• Pages visitées
• Date et heure de connexion
• Cookies (voir section 9)

2.6. Données professionnelles (pour les pros)

• Numéro SIRET/SIREN
• Raison sociale
• Numéro de TVA intracommunautaire
• Attestation d'assurance (si requis)
• Diplômes/certifications (si requis)

3. Finalités du traitement

Vos données personnelles sont traitées pour les finalités suivantes :

3.1. Gestion de la plateforme

• Création et gestion de votre compte utilisateur
• Authentification et sécurisation de l'accès
• Personnalisation de votre expérience
• Support technique et assistance

3.2. Mise en relation

• Publication de vos annonces et demandes
• Affichage de votre profil public
• Mise en relation avec d'autres utilisateurs
• Système de messagerie (si applicable)

3.3. Communication

• Envoi d'emails de notification (nouvelles offres, messages)
• Newsletters (si consentement donné)
• Alertes de sécurité
• Mise à jour des CGU

3.4. Amélioration du service

• Analyses statistiques anonymisées
• Études de satisfaction
• Développement de nouvelles fonctionnalités
• Optimisation de l'expérience utilisateur

3.5. Sécurité et prévention

• Prévention de la fraude
• Détection d'activités suspectes
• Modération des contenus
• Respect des obligations légales

3.6. Obligations légales

• Conservation des données de connexion (1 an)
• Coopération avec les autorités judiciaires
• Respect du RGPD et des lois applicables

4. Base légale du traitement

Conformément au RGPD, chaque traitement repose sur une base légale :

Traitement	Base légale
Création et gestion du compte	Exécution du contrat (CGU)
Publication d'annonces	Exécution du contrat
Mise en relation	Exécution du contrat
Newsletters	Consentement (opt-in)
Statistiques anonymisées	Intérêt légitime
Sécurité et fraude	Intérêt légitime
Conservation logs connexion	Obligation légale
Réponse aux autorités	Obligation légale

5. Destinataires des données

5.1. Utilisateurs de la plateforme

Certaines données sont publiquement visibles sur votre profil :

• Nom d'utilisateur
• Photo de profil (si ajoutée)
• Description (si ajoutée)
• Villes d'activité
• Note moyenne et évaluations reçues
• Date d'inscription

5.2. Personnel autorisé de KozaPartaz

Nos équipes accèdent à vos données uniquement pour :

• Support technique
• Modération des contenus
• Traitement des réclamations
• Amélioration du service

5.3. Prestataires techniques

Nous faisons appel à des sous-traitants pour :

• Hébergement web (serveurs en France/UE)
• Service d'emailing (newsletters, notifications)
• Outils d'analyse (Google Analytics, si activé)
• Service de paiement (si fonctionnalité activée)

5.4. Autorités légales

En cas de demande légale (réquisition judiciaire), nous pouvons communiquer vos données aux :

• Forces de l'ordre
• Autorités judiciaires
• CNIL (Commission Nationale Informatique et Libertés)

5.5. Partage entre utilisateurs

6. Transferts de données hors Union Européenne

Vos données sont principalement hébergées en France ou dans l'Union Européenne.

6.1. Principe

Nous nous efforçons de limiter les transferts hors UE. Toutefois, certains outils peuvent être hébergés hors UE :

• Google Analytics (USA) - Si utilisé, avec anonymisation IP
• Services Cloud (selon configuration)

6.2. Garanties

En cas de transfert hors UE, nous nous assurons que :

• Le pays bénéficie d'une décision d'adéquation de la Commission Européenne
• Ou des Clauses Contractuelles Types (CCT) sont en place
• Ou d'autres mécanismes appropriés sont utilisés

7. Durée de conservation des données

Nous conservons vos données uniquement le temps nécessaire aux finalités pour lesquelles elles ont été collectées :

Type de données	Durée de conservation
Compte actif	Pendant toute la durée d'utilisation du compte
Compte inactif	3 ans après dernière connexion, puis suppression
Compte fermé	Suppression immédiate des données personnelles
Logs de connexion	1 an (obligation légale)
Données de facturation	10 ans (obligation comptable)
Évaluations	Anonymisées après suppression du compte
Cookies	13 mois maximum
Newsletter	Jusqu'à désinscription

Archivage intermédiaire

Certaines données peuvent être archivées avec un accès restreint pour :

• Obligations légales (comptabilité, litiges)
• Preuve de conformité (RGPD, CNIL)
• Défense de nos droits en cas de litige

Suppression définitive

Au-delà des durées indiquées, vos données sont supprimées définitivement de manière sécurisée et irréversible.

8. Vos droits RGPD

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

8.1. Comment exercer vos droits ?

8.2. Délai de réponse

Nous nous engageons à répondre à votre demande dans un délai de 1 mois à compter de sa réception. Ce délai peut être prolongé de 2 mois en cas de complexité.

8.3. Droit de réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

9. Cookies et traceurs

9.1. Qu'est-ce qu'un cookie ?

Un cookie est un petit fichier texte déposé sur votre appareil lors de votre visite sur notre site. Il permet de mémoriser des informations sur votre navigation.

9.2. Types de cookies utilisés

🍪 Cookies essentiels (obligatoires)

Nécessaires au fonctionnement du site :

• Session - Maintien de la connexion
• Sécurité - Protection CSRF
• Préférences - Langue, affichage

Durée : Session ou 1 an maximum

📊 Cookies analytiques (consentement)

Mesure d'audience et statistiques :

• Google Analytics (si activé) - Analyse du trafic
• Pages visitées - Optimisation du contenu

Durée : 13 mois maximum

📢 Cookies marketing (consentement)

Publicité ciblée (si activé) :

• Facebook Pixel - Remarketing
• Google Ads - Publicité

Durée : 13 mois maximum

9.3. Gestion des cookies

Paramétrage du navigateur

Vous pouvez également configurer votre navigateur :

• Chrome : Paramètres → Confidentialité et sécurité → Cookies
• Firefox : Options → Vie privée et sécurité
• Safari : Préférences → Confidentialité
• Edge : Paramètres → Confidentialité

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

10.1. Mesures techniques

• Chiffrement HTTPS - Toutes les pages sont sécurisées (SSL/TLS)
• Mots de passe chiffrés - Algorithme bcrypt sécurisé
• Pare-feu (Firewall) - Protection contre les intrusions
• Sauvegardes régulières - Restauration en cas de problème
• Mises à jour de sécurité - Patches réguliers
• Authentification renforcée - Protection des comptes

10.2. Mesures organisationnelles

• Accès restreint - Uniquement le personnel autorisé
• Formation du personnel - Sensibilisation RGPD
• Audits de sécurité - Contrôles réguliers
• Politique de confidentialité interne - Procédures strictes
• Gestion des incidents - Plan de réponse défini

10.3. Vos bonnes pratiques

Pour garantir la sécurité de votre compte :

• ✅ Utilisez un mot de passe unique et robuste (12+ caractères)
• ✅ Ne partagez jamais votre mot de passe
• ✅ Déconnectez-vous sur les ordinateurs partagés
• ✅ Vérifiez l'URL du site (https://kozapartaz.re)
• ✅ Méfiez-vous des emails suspects (phishing)

10.4. Notification de violation

En cas de violation de données susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informerons dans les 72 heures et vous indiquerons les mesures à prendre.

11. Protection des mineurs

La plateforme KozaPartaz est destinée aux personnes de 18 ans et plus.

11.1. Inscription d'un mineur

Si vous êtes parent ou tuteur légal et que vous découvrez que votre enfant nous a fourni des données personnelles, contactez-nous immédiatement à privacy@kozapartaz.re.

11.2. Suppression des données

Si nous apprenons qu'un mineur de moins de 18 ans a créé un compte, nous le supprimerons immédiatement et effacerons toutes les données associées.

12. Modifications de la politique

Nous pouvons être amenés à modifier la présente Politique de Confidentialité pour refléter :

• L'évolution de nos services
• Les changements législatifs ou réglementaires
• Les recommandations de la CNIL
• L'amélioration de la protection des données

12.1. Notification des modifications

En cas de modification substantielle, nous vous en informerons par :

• Email à l'adresse enregistrée
• Notification sur la plateforme
• Bannière en haut du site

Délai de préavis : 30 jours avant l'entrée en vigueur.

12.2. Acceptation

En continuant à utiliser la plateforme après l'entrée en vigueur des modifications, vous acceptez la nouvelle politique.

Version actuelle : 1.0 - Janvier 2025

13. Contact - Délégué à la Protection des Données

📌 En Résumé