Confidentialité et cookies

Dernière mise à jour : octobre 2026.

Qui sommes-nous ?

De Bromfietsbeurs est une place de marché en ligne pour cyclomoteurs, scooters, motos, pièces et accessoires. Nous sommes responsables du traitement de vos données personnelles tel que décrit dans cette politique (le RGPD parle de « responsable du traitement »). De Bromfietsbeurs est géré par R. van Milligen à Spakenburg (Pays-Bas). Vous pouvez nous joindre à l'adresse info@debromfietsbeurs.nl.

Quelles données utilisons-nous ?

• Compte : votre nom, votre adresse e-mail, votre mot de passe (chiffré), votre ville si vous l'indiquez, et si vous avez activé la validation en deux étapes.
• Annonces : tout ce que vous mettez dans une annonce, comme le texte, le prix, les photos et la ville. Pour la ville, nous enregistrons une position arrondie (pas d'adresse) afin d'afficher les distances. Une plaque d'immatriculation n'est pas obligatoire ; si vous l'indiquez, seuls vous et l'administrateur la voient.
• Messages et offres : les messages et photos que vous envoyez via le site, et vos offres. Les autres visiteurs ne voient que votre prénom à côté d'une offre.
• Garage, recherches enregistrées et favoris : ce que vous y saisissez ou enregistrez vous-même.
• Signalements et contact : les signalements que vous faites ou qui vous concernent, et les messages envoyés via le formulaire de contact.
• Utilisation : combien de fois une annonce a été consultée (seulement un nombre, pas qui l'a vue), et quand vous avez été actif pour la dernière fois (par grandes étapes comme « cette semaine »).
• Sécurité : en cas d'échec de connexion, nous enregistrons une empreinte illisible (hash) de votre adresse IP et de votre adresse e-mail, pour bloquer les robots et les tentatives de deviner des mots de passe. Nous l'effaçons au bout d'un jour.

À quoi servent-elles ?

• À faire fonctionner la place de marché : votre compte, vos annonces, messages, offres et notifications.
• À garder le site sûr : vérifier les annonces, traiter les signalements et lutter contre les abus.
• À vous envoyer les e-mails liés à votre compte, comme la confirmation, le mot de passe oublié ou la suppression du compte.

Le RGPD appelle cela la « base légale » : la raison pour laquelle nous pouvons utiliser vos données.

• Exécution du contrat : votre compte, vos annonces, messages, offres, favoris, garage et recherches enregistrées. Sans ces données, la place de marché ne peut pas fonctionner.
• Intérêt légitime : garder le site sûr, comme vérifier les annonces, traiter les signalements, limiter les tentatives de connexion et lutter contre les abus, et répondre à vos questions via le formulaire de contact.
• Obligation légale : lorsque la police ou une autre autorité demande des données en vertu de la loi, par exemple en cas d'escroquerie.

Nous ne vendons jamais vos données, ne les utilisons pas à des fins publicitaires et ne créons pas de profil à votre sujet. Aucune décision vous concernant n'est prise uniquement par un ordinateur : les annonces et les signalements sont évalués par une personne.

Qui peut voir vos données ?

• Les autres utilisateurs voient votre nom sur vos annonces et dans les messages, votre prénom à côté d'une offre, et sur votre carte de visite : depuis quand vous êtes membre, si votre adresse e-mail est confirmée, combien d'annonces vous avez en ligne et votre garage. Votre adresse e-mail n'est jamais visible.
• L'administrateur peut consulter les annonces et les signalements. Il ne lit une conversation que si elle a fait l'objet d'un signalement, afin de pouvoir l'évaluer.

Avec qui travaillons-nous ?

Nous utilisons quelques services d'autres entreprises. Des accords concernant vos données ont été (ou sont) conclus avec elles.

• Supabase – base de données, connexion et stockage des photos. Nos données sont hébergées sur des serveurs à Francfort (Allemagne, UE).
• Brevo – l'envoi des e-mails du site.
• ImprovMX – le transfert des e-mails envoyés à info@debromfietsbeurs.nl.
• PDOK (cadastre néerlandais) – la recherche d'une ville ; seul le nom de la localité est transmis.
• Open-Meteo – la météo sur Mon compte ; seule la position arrondie de votre ville est transmise, sans nom ni autre donnée.
• Google (Gmail) – les e-mails que vous envoyez à info@debromfietsbeurs.nl arrivent dans notre boîte Gmail.
• Vercel – l'hébergement du site. Le site fonctionne sur des serveurs à Francfort (Allemagne, UE).
• Cloudflare Turnstile – la vérification anti-robot lors de la connexion, de l'inscription, de la réinitialisation du mot de passe et de la suppression du compte. Pour cela, Cloudflare examine des informations techniques de votre navigateur et votre adresse IP ; aucun cookie publicitaire n'est déposé et vous n'avez pas à cliquer sur des images.

Ces prestataires ne peuvent utiliser vos données que pour nous fournir leur service. Certains d'entre eux sont (également) établis aux États-Unis (Supabase, Vercel, Cloudflare, ImprovMX et Google). Les données qui sortent de l'Union européenne sont protégées par les garanties exigées par le RGPD, comme le cadre de protection des données UE–États-Unis (EU-US Data Privacy Framework) ou les clauses contractuelles types de la Commission européenne.

Combien de temps conservons-nous vos données ?

• Tant que votre compte existe. Si vous supprimez votre compte, nous effaçons votre profil, vos annonces, photos, messages, offres, garage, recherches enregistrées et favoris.
• D'un compte supprimé, nous ne conservons qu'une ligne anonyme (le mois d'inscription, le nombre d'annonces et, le cas échéant, la raison du départ), sans nom ni adresse e-mail.
• Nous conservons aussi les signalements concernant un utilisateur après son départ, afin de pouvoir prévenir les abus.
• Nous conservons les messages de contact et les signalements traités pendant deux ans au maximum.
• Les empreintes des tentatives de connexion échouées sont effacées au bout d'un jour.

Cookies et stockage dans votre navigateur

Nous utilisons uniquement des cookies strictement nécessaires : pour vous garder connecté et pour retenir la langue que vous avez choisie. Nous n'utilisons pas de cookies publicitaires ni de suivi, et aucun service d'analyse tiers.

Par ailleurs, nous enregistrons quelques éléments uniquement dans votre propre navigateur, comme les annonces que vous avez consultées récemment et le moment où vous avez vu vos notifications pour la dernière fois. Ces données ne nous parviennent pas. Vous pouvez les effacer dans les réglages de votre navigateur.

Vos droits

Vous disposez des droits suivants. Vous pouvez gérer l'essentiel vous-même sur Mon compte :

• Accès et portabilité : vous voulez savoir quelles données nous conservons sur vous, ou les recevoir dans un fichier ? Envoyez un e-mail à info@debromfietsbeurs.nl depuis l'adresse e-mail de votre compte. Ainsi, nous savons que la demande vient bien de vous. Vous recevrez une réponse dans un délai d'un mois.
• Rectification : vous modifiez votre nom et votre ville dans Profil, vos annonces dans Mes annonces.
• Effacement : vous supprimez vous-même votre compte et tout ce qui s'y rattache via Mon compte.
• Opposition et limitation : vous n'êtes pas d'accord avec une utilisation de vos données, ou vous souhaitez que nous suspendions le traitement le temps de vérifier quelque chose ? Écrivez-nous.

Pour les demandes que vous ne pouvez pas gérer vous-même, écrivez à info@debromfietsbeurs.nl. Nous répondons dans un délai d'un mois. Vous n'êtes pas d'accord avec la façon dont nous traitons vos données ? Vous pouvez alors déposer une plainte auprès de l'autorité néerlandaise de protection des données, l'Autoriteit Persoonsgegevens.

Âge

Vous pouvez créer un compte à partir de 16 ans. Si vous avez moins de 18 ans, parlez-en à vos parents ou à votre tuteur avant d'acheter ou de vendre quoi que ce soit.

Sécurité

Votre mot de passe est stocké chiffré, les connexions sont sécurisées et la base de données ne montre à chaque utilisateur que ses propres données. Les photos dans les messages sont privées. Vous pouvez protéger davantage votre compte avec la validation en deux étapes. Le compte administrateur est toujours protégé par la validation en deux étapes.

Si un incident survient malgré tout et que des données personnelles risquent de tomber entre de mauvaises mains (une violation de données), nous le signalons dans les 72 heures à l'autorité néerlandaise de protection des données. Si cela présente un risque élevé pour vous, nous vous prévenons aussi le plus vite possible.

Modifications

Si nous modifions cette politique, vous le verrez ici à la date indiquée en haut. En cas de changement important, nous vous en informerons. Des questions ? Contactez-nous.