Politique de confidentialité

Le responsable du traitement est Charles d'Hueppe (Entrepreneur individuel, SIREN 525 263 901), 13 rue du Transvaal, 92250 La Garenne-Colombes, France. Contact : contact@nofiiz.com.

Nous collectons les données suivantes :

• données de compte : e-mail, nom, image de profil ;
• données d'annonce : informations sur le bien, photographies, documents de conformité ;
• données de contact : messages et coordonnées laissés par les acheteurs ;
• données de paiement : traitées uniquement par Stripe ; nous ne stockons aucun numéro de carte ;
• données techniques : journaux de connexion, adresse IP, informations transmises par le navigateur (pour la sécurité du service).

Nous traitons ces données pour :

• exécuter le contrat qui nous lie (accès au service, abonnement) — base : exécution contractuelle ;
• vous envoyer des notifications transactionnelles (message d'un acheteur, rappels liés au suivi de votre annonce) — base : intérêt légitime ;
• respecter nos obligations légales (comptabilité, fiscalité, conservation des reçus) — base : obligation légale ;
• sécuriser la plateforme (prévention de fraude, lutte contre les abus) — base : intérêt légitime.

Vos données sont partagées uniquement avec les sous-traitants nécessaires au fonctionnement du service :

• OVHcloud (hébergement, messagerie) — Union Européenne ;
• Stripe (paiement) — traitements encadrés par un contrat et des clauses-types ;
• Cloudflare R2 (stockage photos/documents) — chiffrement au repos, accès privé.

Les données de compte sont conservées tant que le compte est actif, puis 3 ans après la dernière utilisation. Les annonces et photos sont purgées 90 jours après l'archivage d'une annonce. Les factures sont conservées 10 ans conformément à nos obligations légales.

Vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité sur vos données. Pour les exercer, écrivez à contact@nofiiz.com. En cas de désaccord, vous pouvez saisir la CNIL (www.cnil.fr).

Les transmissions sont chiffrées (TLS), l'authentification se fait par lien à usage unique (sans mot de passe), et les documents de conformité sont conservés dans un espace de stockage privé ; l'accès s'effectue par des liens temporaires sécurisés.