Politique de confidentialité

KeenFind est un agrégateur européen de plateformes de petites annonces d’occasion, mené comme un projet indépendant depuis la Belgique. Son exploitant est le responsable du traitement des données à caractère personnel traitées via KeenFind et peut être joint à l’adresse ci-dessus pour toute demande relevant de la présente politique.

En utilisant KeenFind à l’adresse keenfind.io, vous reconnaissez avoir pris connaissance de la présente politique de confidentialité. Si vous n’êtes pas d’accord avec nos pratiques, n’utilisez pas le service.

La présente politique explique quelles données à caractère personnel nous collectons, pourquoi nous les collectons, comment nous les traitons et quels sont vos droits au titre du Règlement général sur la protection des données (RGPD) et du droit belge applicable.

2.1 Données de compte

Lorsque vous créez un compte, nous collectons votre adresse e-mail, votre prénom, votre nom et, pour une inscription par e-mail, un mot de passe. Les mots de passe sont hachés avec scrypt avant stockage ; nous ne stockons jamais de mot de passe en clair. Si vous vous connectez avec Google, nous recevons votre nom et votre e-mail via Google OAuth, mais nous ne stockons pas votre mot de passe Google.

2.2 Données de recherche

Nous journalisons les requêtes de recherche, leur horodatage et les plateformes sélectionnées. Les adresses IP sont masquées au moment de la collecte (IPv4 en /24, IPv6 en /48) et ne sont jamais conservées en entier. Pour les utilisateurs connectés, les recherches sont associées à votre identifiant utilisateur afin de suivre les quotas.

Les termes de recherche servent aussi, de manière agrégée, à afficher une liste des « recherches les plus fréquentes » et un compteur total d’annonces parcourues sur notre page d’accueil. Un terme n’y apparaît qu’après avoir été utilisé par plusieurs recherches distinctes : une recherche isolée n’est donc jamais exposée, et la liste ne contient aucune information sur qui a cherché quoi.

2.3 Données d’alerte

Les alertes produits enregistrent le nom du produit que vous recherchez, votre code postal, des coordonnées géographiques approximatives (latitude/longitude), le rayon de recherche, vos préférences de fourchette de prix et les plateformes sélectionnées. Ces données sont nécessaires pour exécuter des recherches automatisées pour votre compte.

2.4 Données Telegram

Si vous choisissez de relier votre compte Telegram pour recevoir les notifications d’alerte, nous conservons votre identifiant de conversation (chat ID) Telegram. Il sert uniquement à vous délivrer les notifications auxquelles vous avez consenti.

2.5 Données de paiement

Les abonnements payants sont intégralement gérés par Stripe. Nous ne conservons que votre identifiant client et votre identifiant d’abonnement Stripe, à titre de référence. Nous ne traitons ni ne stockons de numéros de carte, de coordonnées bancaires ou d’autres justificatifs de paiement. La politique de confidentialité de Stripe régit la manière dont ils traitent vos informations de paiement.

2.6 Cookies

Nous utilisons trois cookies :

• bh_session (utilisateurs connectés) : cookie de session d’une durée de 30 jours, qui vous maintient connecté. Il est strictement nécessaire au fonctionnement du service pour les utilisateurs inscrits.
• bh_anon (visiteurs anonymes) : cookie de suivi d’une durée de 30 jours, utilisé pour appliquer les quotas de recherche quotidiens aux utilisateurs non connectés. Ce cookie n’est déposé qu’avec votre consentement.
• bh_locale : enregistre la langue que vous avez choisie, afin que le site et vos e-mails vous parviennent dans cette langue. Strictement nécessaire au service que vous avez demandé.

Nous n’utilisons aucun cookie publicitaire ni de mesure d’audience de tiers.

2.7 Stockage local

Nous enregistrons votre préférence de thème et votre mode d’affichage dans le localStorage de votre navigateur. Ces éléments sont strictement fonctionnels et ne contiennent aucune donnée à caractère personnel.

Nous traitons vos données à caractère personnel sur les bases légales suivantes du RGPD :

3.1 Exécution du contrat (article 6, § 1, b)

Traitements nécessaires à la fourniture du service auquel vous avez souscrit : gestion du compte, exécution des recherches, traitement des alertes et gestion des abonnements.

3.2 Intérêt légitime (article 6, § 1, f)

Nous nous fondons sur l’intérêt légitime pour l’application des quotas anonymes (prévention des abus des limites de recherche gratuites), la limitation de débit destinée à protéger le service, le masquage des adresses IP dans les journaux de sécurité et les statistiques agrégées visant à améliorer le service. Nous avons évalué que ces intérêts ne prévalent pas sur vos droits, compte tenu notamment des mesures protectrices mises en place (masquage des IP, collecte minimale).

3.3 Consentement (article 6, § 1, a)

Le cookie de suivi bh_anon (utilisé pour appliquer les quotas anonymes) n’est déposé qu’avec votre consentement, que vous pouvez retirer à tout moment via les paramètres de cookies de votre navigateur ou notre mécanisme de consentement.

Nous partageons des données à caractère personnel avec les tiers suivants, chacun agissant comme sous-traitant ou comme responsable de traitement indépendant, ainsi qu’indiqué :

Lorsque des données sont transférées en dehors de l’Espace économique européen, nous nous appuyons sur les clauses contractuelles types (CCT) ou sur d’autres garanties appropriées, comme l’exige le chapitre V du RGPD.

• Données de compte : conservées jusqu’à la suppression de votre compte.
• Journaux de recherche : les adresses IP sont masquées dès la collecte. À la suppression du compte, l’identifiant utilisateur est effacé des journaux de recherche, qui sont ensuite conservés sous forme anonymisée à des fins de statistiques agrégées.
• Sessions : elles expirent après 30 jours et sont purgées à la suppression du compte.
• Données d’alerte : toutes les alertes, les annonces déjà vues et l’historique des notifications sont purgés à la suppression de votre compte.
• Données d’abonnement : les identifiants client et abonnement Stripe sont anonymisés à la suppression du compte. Stripe conserve ses propres enregistrements conformément à sa politique de conservation.

Au titre du RGPD, vous disposez des droits suivants sur vos données à caractère personnel :

• Accès et portabilité : vous pouvez exporter vos données depuis la page des paramètres de votre compte.
• Effacement : vous pouvez supprimer votre compte et toutes les données à caractère personnel associées depuis les paramètres de votre compte. La suppression est immédiate et irréversible.
• Rectification : vous pouvez modifier votre adresse e-mail et votre nom dans les paramètres de votre compte.
• Opposition ou limitation du traitement : vous pouvez mettre en pause ou supprimer chaque alerte individuellement. Pour toute opposition plus large, contactez-nous à l’adresse ci-dessus.
• Retrait du consentement : vous pouvez retirer votre consentement aux cookies à tout moment. Ce retrait ne remet pas en cause la licéité du traitement effectué avant celui-ci.
• Introduction d’une réclamation : vous avez le droit d’introduire une réclamation auprès de l’Autorité de protection des données belge (Autorité de protection des données / Gegevensbeschermingsautoriteit) ou de l’autorité de contrôle de votre pays.

Pour exercer l’un de ces droits, écrivez à hello@keenfind.io. Nous répondons dans un délai de 30 jours.

Nous mettons en œuvre les mesures techniques suivantes pour protéger vos données :

• Chiffrement TLS de toutes les données en transit
• Hachage des mots de passe avec scrypt
• Jetons de session hachés en SHA-256 avant stockage
• Limitation de débit sur les points d’accès d’authentification, de recherche et de compte
• Attributs httpOnly, Secure et SameSite sur tous les cookies
• Masquage des adresses IP dès la collecte (jamais conservées en entier)

KeenFind ne s’adresse pas aux enfants de moins de 16 ans. Nous ne collectons pas sciemment de données à caractère personnel les concernant. Si vous pensez qu’un enfant nous a communiqué de telles données, contactez-nous et nous les supprimerons sans délai.

Nous pouvons mettre à jour la présente politique de confidentialité de temps à autre. Les modifications importantes sont communiquées par e-mail aux utilisateurs inscrits. La date de « dernière mise à jour » en haut de cette page indique quand la politique a été révisée pour la dernière fois.