Politique de confidentialité

Responsable du traitement

MyLister traite vos données conformément au RGPD et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Données collectées

Données que vous nous fournissez

• Compte : email, mot de passe (haché, jamais en clair) ;
• Connexion Google/Facebook : nom, email et éventuellement photo, transmis avec votre accord ;
• Profil : photo d'avatar si vous en téléversez une ;
• Annonces : photos de vos articles (jusqu'à 3 par annonce) et descriptions saisies.

Données générées par l'usage du service

• Annonces générées et historique ;
• Compteur de quota mensuel, crédits, abonnements ;
• Espace de stockage utilisé ;
• Journaux techniques de connexion/sécurité.

MyLister ne collecte aucune donnée sensible et ne pratique aucun profilage publicitaire.

Finalités et bases légales

Traitement par intelligence artificielle

Pour générer vos annonces, vos photos et informations sont transmises de façon sécurisée à notre prestataire d'IA, Anthropic (modèle Claude), sous-traitant agissant pour le compte de MyLister.

Conformément à ses conditions commerciales, Anthropic n'utilise pas les données soumises via l'API pour entraîner ses modèles. Ce transfert vers les États-Unis est encadré par des garanties appropriées au sens du RGPD.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni louées. Elles sont accessibles uniquement à l'éditeur et aux prestataires suivants :

Durées de conservation

• Compte, annonces, photos : pendant toute la durée de vie du compte ;
• Suppression du compte : effacement immédiat et définitif de vos annonces, photos, profil et de tout le contenu associé à votre compte. Par mesure de sécurité et pour prévenir les abus (création de comptes multiples pour contourner les quotas gratuits), nous conservons uniquement votre nom, votre email et la date de suppression dans un journal d'administration interne, pendant 12 mois maximum, puis ces informations sont effacées ;
• Jetons de reset mot de passe : usage unique, durée limitée ;
• Factures : 10 ans (obligation comptable) ;
• Journaux techniques : 12 mois maximum.

Cookies et stockage local

MyLister n'utilise aucun cookie publicitaire ni traceur tiers.

Le site utilise uniquement le stockage local du navigateur (localStorage) pour conserver votre jeton d'authentification (JWT), strictement nécessaire au fonctionnement du service — exempté de consentement au sens des lignes directrices de la CNIL. Il est supprimé à la déconnexion. En tant que PWA, l'application peut aussi mettre en cache des ressources techniques via un service worker.

Sécurité

Mesures mises en œuvre : chiffrement HTTPS, mots de passe hachés, authentification par jetons signés (JWT), flux OAuth entièrement côté serveur, cloisonnement des accès BDD, suppression en cascade des données à la suppression d'un compte.

En cas de violation de données susceptible d'engendrer un risque pour vos droits, vous en serez informé conformément aux articles 33 et 34 du RGPD.

Vos droits

• Accès à vos données ;
• Rectification des données inexactes ;
• Effacement (aussi possible directement via la suppression du compte) ;
• Limitation du traitement ;
• Portabilité dans un format structuré ;
• Opposition, notamment à la prospection commerciale ;
• Directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez à contact@mylister.fr. Réponse sous un mois ; un justificatif d'identité peut être demandé en cas de doute raisonnable.

Réclamation possible auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Mineurs

Le service est destiné aux personnes âgées d'au moins 15 ans. En dessous, l'accord du représentant légal est requis.

Modification de la politique

Cette politique peut être mise à jour à tout moment ; la date en haut de page fait foi. En cas de modification substantielle, vous serez informé par email ou à votre prochaine connexion.