Politique de confidentialité
Applicable à compter du 3. 10. 2026. Remplace la version du 12. 5. 2024.
1. Responsable du traitement
Le responsable du traitement des données à caractère personnel collectées sur le site bajk.si et dans l’application mobile BAJK.SI est PTECH, Luka Pleško s.p., Celovška cesta 136, 1000 Ljubljana, numéro d’immatriculation 8024634000, numéro fiscal 79269885. Pour toute question ou demande relative aux données à caractère personnel : info@bajk.si ou par courrier à l’adresse indiquée ci-dessus. Nous ne sommes pas tenus de désigner un délégué à la protection des données et n’en avons pas désigné.
2. Quelles données traitons-nous, pourquoi et sur quelle base juridique
Le tableau ci-dessous indique, pour chaque finalité, les données que nous utilisons et la base juridique correspondante au titre du règlement général sur la protection des données (RGPD).
Pour l’inscription, le nom d’affichage, l’adresse électronique et la localité sont obligatoires ; sans ces informations, aucun compte ne peut être créé. Pour un compte professionnel, les informations relatives à l’entreprise et à la personne de contact sont également obligatoires. Toutes les autres données (téléphone, site internet, description, avatar) sont facultatives ; leur absence ne modifie pas l’utilisation du service, seule la fonctionnalité correspondante (par exemple, l’affichage du numéro de téléphone) n’est pas disponible. Les données nécessaires à l’achat d’un service payant ne peuvent être omises, car elles sont exigées par la réglementation fiscale.
| Finalité | Données | Base juridique |
|---|---|---|
| Compte utilisateur et connexion | nom d’affichage, adresse électronique, localité (région et pays), langue, date d’inscription, mot de passe système aléatoire, codes de connexion à usage unique, jeton « rester connecté » (avec l’adresse IP et le navigateur), journal des connexions (adresse électronique, adresse IP, navigateur, heure) | exécution du contrat (conditions d’utilisation) ; sécurité du compte au titre de l’intérêt légitime |
| Profil (facultatif) | téléphone, site internet, description, avatar, paramètres d’affichage du téléphone et de l’adresse électronique | exécution du contrat ; publication au choix de l’utilisateur |
| Publication d’annonces | titre, description, prix, catégorie, caractéristiques, photographies (sans métadonnées EXIF), localisation, coordonnées, brouillon de l’annonce, adresse IP lors de la publication, historique des modifications de l’annonce | exécution du contrat ; intérêt légitime (prévention des fraudes, administration de la preuve) |
| Traductions automatiques des annonces | titre et description de l’annonce | intérêt légitime (accessibilité des annonces aux visiteurs parlant une langue étrangère) |
| Messages entre utilisateurs | contenu des messages, pièces jointes, heure, participants, statut de lecture, signalements de conversations | exécution du contrat |
| Prévention des fraudes et des abus | adresse IP, pays et organisation associés à l’adresse IP, indicateur VPN/proxy/hébergement, données techniques relatives au navigateur et à la connexion (empreinte numérique du navigateur), domaine de l’adresse électronique, score de confiance, décisions de contrôle, liste des adresses électroniques, domaines et empreintes numériques bloqués | intérêt légitime (sécurité des utilisateurs et de la plateforme) |
| Paiements et factures | données de la commande (service, montant, annonce), statut du paiement, identifiant de transaction auprès de Mollie, facture au format PDF ; pour les entreprises, dénomination, adresse, numéro fiscal et adresse électronique ; pour les forfaits renouvelables, nom et adresse électronique pour le client Mollie | exécution du contrat ; obligation légale (réglementation fiscale et comptable) |
| Inscription professionnelle | dénomination, numéro fiscal et numéro d’immatriculation, adresse, personne de contact, téléphone, adresse électronique, adresse électronique de connexion, données issues du registre public des contribuables, journal des modifications, données relatives à la boutique en ligne associée | exécution du contrat ; intérêt légitime (vérification des entreprises) |
| Messages de service et communications relatives aux nouveautés | adresse électronique, nom, langue | exécution du contrat (codes de connexion, notifications relatives aux annonces, aux messages, aux paiements et aux modifications des conditions) ; consentement donné lors de l’inscription ou dans les paramètres (communications relatives aux nouveautés), que vous pouvez retirer à tout moment au moyen du lien figurant dans chaque message ; vous pouvez vous opposer à tout moment à la prospection directe |
| Notifications | recherches enregistrées, annonces favorites, paramètre de notification de baisse de prix, notifications envoyées, jeton de l’appareil pour les notifications push dans l’application | exécution du contrat ; consentement (notifications push sur l’appareil) |
| Statistiques et publicités | statistiques agrégées de fréquentation, consultations des annonces, clics ; données Google Analytics et Google AdSense après consentement | consentement (cookies) ; intérêt légitime (statistiques agrégées ne permettant pas l’identification) |
| Satisfaction des visiteurs | note, commentaire, hachage salé de l’adresse IP, identifiant de l’utilisateur, page, navigateur, langue | intérêt légitime (amélioration du service) |
| Assistance et signalements | contenu des messages adressés à info@bajk.si, des signalements d’annonces et des signalements de conversations | intérêt légitime ; obligation légale (suppression des contenus illicites) |
3. Ce qui est public
Le site internet est un site public de petites annonces. Les éléments suivants sont visibles par tous les visiteurs et les moteurs de recherche : le contenu des annonces avec les photographies, le nom d’affichage, la localité, l’année d’inscription, l’avatar, la description et le site internet figurant sur le profil, ainsi que les listes d’annonces favorites partagées publiquement. Le téléphone et l’adresse électronique d’un utilisateur particulier ne sont visibles que s’il active cette option dans les paramètres. Pour les utilisateurs professionnels, la dénomination de l’entreprise, l’adresse et l’adresse électronique de contact sont toujours publiques ; un numéro de téléphone n’est public que si l’entreprise l’indique dans son profil public, le numéro de téléphone de contact fourni lors de l’inscription professionnelle n’étant pas public.
Promotion des annonces sur les réseaux sociaux. Aux fins de la sélection, de la préparation et de la publication d’annonces sélectionnées sur les profils BAJK.SI sur Facebook et Instagram, nous traitons les photographies, le titre, la marque, l’année-modèle, la taille, le prix et le lien vers l’annonce, sans le nom ni les coordonnées du vendeur. La base juridique est l’intérêt légitime du responsable du traitement à promouvoir les annonces et le site internet ; la sélection et la préparation sont effectuées pour notre compte par Anthropic Ireland, Limited, en qualité de sous-traitant. Vous pouvez vous opposer à tout moment à ce traitement en écrivant à info@bajk.si ; à la suite de votre opposition, nous n’inclurons pas vos annonces dans de nouvelles publications et supprimerons la publication existante des profils que nous gérons, sauf si nous démontrons l’existence de motifs légitimes impérieux.
4. Sous-traitants et destinataires des données
Dans le cadre de la fourniture du service, nous collaborons avec les prestataires ci-dessous qui, selon le service concerné, agissent en qualité de sous-traitants pour notre compte (ils agissent selon nos instructions sur la base d’un contrat de sous-traitance des données) ou en qualité de responsables du traitement autonomes ou de destinataires des données (ils déterminent eux-mêmes les finalités et les modalités du traitement conformément à leurs propres règles). Pour chacun d’eux sont indiqués l’usage que nous en faisons, les données qu’il reçoit, le lieu où il les traite et la qualité en laquelle il intervient.
| Prestataire | Finalité | Données | Lieu | Rôle |
|---|---|---|---|---|
| Neoserv d.o.o. | hébergement du site internet, de la base de données et de la messagerie électronique | toutes les données | Slovénie | sous-traitant |
| Cloudflare, Inc. | stockage et hébergement des photographies des annonces (img.bajk.si) | photographies des annonces | EU (serveurs), États-Unis (Data Privacy Framework) | sous-traitant |
| Mollie B.V. | paiements | montant, description comprenant le titre de l’annonce, identifiant de la commande ; pour les forfaits renouvelables, nom et adresse électronique ; les données de paiement sont saisies directement par l’utilisateur auprès de Mollie | Pays-Bas | responsable du traitement autonome (établissement de paiement) |
| Čebelca.biz (Refaktor d.o.o.) | émission et validation fiscale des factures | données de l’acheteur figurant sur la facture ; acheteurs particuliers désignés comme « client final », avec leur adresse électronique | Slovénie ; FURS | sous-traitant ; FURS est un responsable du traitement autonome |
| OpenAI Ireland Ltd. (groupe OpenAI) | traductions automatiques des annonces ; importation de produits à partir des boutiques en ligne des utilisateurs professionnels | titre et description de l’annonce ; contenu des pages publiques de la boutique | Irlande / États-Unis (Data Privacy Framework, clauses contractuelles types) | sous-traitant |
| Anthropic Ireland, Limited (groupe Anthropic) | sélection et préparation des annonces en vue de leur publication sur les réseaux sociaux (évaluation des photographies, correction du titre) | photographies et titre de l’annonce | Irlande / États-Unis (Data Privacy Framework, clauses contractuelles types) | sous-traitant |
| Meta Platforms Ireland Ltd. | publications sur Facebook et Instagram | contenu des annonces sélectionnées | Irlande / États-Unis | responsable du traitement autonome |
| Google Ireland Ltd. | Google Analytics 4 et Google AdSense (uniquement après consentement) ; reCAPTCHA sur les formulaires d’inscription et de contact (intérêt légitime : protection des formulaires contre les abus automatisés). Les polices de caractères sont hébergées sur notre propre serveur ; aucune donnée n’est donc transmise à Google à ce titre. | Analytics et AdSense : identifiants des cookies et du navigateur, consultation des pages ; reCAPTCHA : adresse IP, données relatives au navigateur, heure et comportement sur le formulaire | Irlande / États-Unis (Data Privacy Framework) | sous-traitant (Analytics) ; responsable du traitement autonome (AdSense, reCAPTCHA) |
| Google LLC (Firebase Cloud Messaging) | notifications push dans l’application mobile | jeton de l’appareil, contenu de la notification | États-Unis (Data Privacy Framework) | sous-traitant |
| proxycheck.io (Pro Alpha Ltd., Royaume-Uni) | vérification de l’adresse IP (pays, VPN/proxy, hébergement) | adresse IP | Royaume-Uni (décision d’adéquation de la Commission européenne) | responsable du traitement autonome |
| StopForumSpam | vérification, lors de l’inscription, des expéditeurs connus de courriers indésirables | valeur de hachage (MD5) de l’adresse électronique et adresse IP | EU (serveur européen europe.stopforumspam.org ; la requête n’est pas enregistrée par le prestataire) | responsable du traitement autonome |
| FlexyConsent | gestion des consentements relatifs aux cookies | état du consentement | EU | sous-traitant |
| crm.bajk.si (système propre du responsable du traitement) | traitement des inscriptions professionnelles et registre public des assujettis fiscaux de FURS | données issues du formulaire d’inscription professionnelle | Slovénie | partie intégrante du responsable du traitement (et non un tiers) |
| Boutiques en ligne des utilisateurs professionnels | importation de produits dans le catalogue synchronisé | importation des données publiques relatives aux produits ; aucune donnée à caractère personnel n’est transmise | selon le commerçant | responsable du traitement autonome |
Transferts vers des pays tiers : le transfert de données aux sociétés Cloudflare, OpenAI, Anthropic, Meta et Google ou à leurs sociétés américaines repose sur la décision d’adéquation de la Commission européenne concernant le cadre EU-États-Unis relatif à la protection des données (Data Privacy Framework), lorsque le destinataire est certifié au titre de ce cadre, ou, à défaut, sur les clauses contractuelles types de la Commission européenne, assorties d’une évaluation des mesures de protection supplémentaires. Le transfert à Pro Alpha Ltd. repose sur la décision d’adéquation concernant le Royaume-Uni. Vous pouvez demander une copie des mesures de protection à l’adresse info@bajk.si. Nous ne vendons pas les données et ne les transmettons pas à des tiers à des fins de prospection commerciale propres. Nous ne les transmettons aux autorités chargées de l’application de la loi et aux juridictions que sur la base d’une demande légale.
5. Décisions automatisées
Lors de l’inscription et de la publication, le système calcule un score de confiance (données relatives à la connexion, au navigateur et à l’adresse électronique). Sur la base de ce score, la première annonce peut être suspendue jusqu’à son examen manuel ; la décision de publication est prise par une personne. Le score peut également entraîner la suspension des premières conversations d’un nouvel utilisateur. Le contenu des messages entre utilisateurs ne fait pas l’objet d’un contrôle systématique. Une personne habilitée n’accède au contenu que dans le cas des conversations suspendues par le système de sécurité en raison d’un soupçon d’abus ou signalées par un utilisateur. L’inscription n’est automatiquement refusée que pour les adresses électroniques et les adresses IP qui sont signalées dans la base StopForumSpam, avec un degré de confiance élevé, comme étant une source de courriers indésirables ; un faible score de confiance a uniquement pour effet de soumettre la première annonce et les premières conversations du nouveau compte à un examen manuel. L’utilisateur qui estime qu’une décision est erronée peut la contester, présenter son point de vue et demander un examen manuel à l’adresse info@bajk.si ; la décision à l’issue de l’examen est prise par une personne.
6. Durée de conservation des données
Nous ne conservons les données que pendant la durée nécessaire à la finalité pour laquelle nous les avons collectées, ou pendant la durée imposée par la loi.
| Données | Durée de conservation |
|---|---|
| Compte et profil | jusqu’à la suppression du compte (effectuée par l’utilisateur lui-même dans les paramètres ou sur demande) |
| Annonces | publiées pendant 90 jours, puis conservées comme expirées dans le compte de l’utilisateur jusqu’à leur suppression ; supprimées avec le compte |
| Brouillon d’annonce | 60 jours |
| Messages et pièces jointes | jusqu’à ce que les deux participants suppriment la conversation, puis pendant 60 jours supplémentaires ; après la suppression du compte, la copie du correspondant est conservée avec le nom d’affichage figé |
| Signalements de conversations et d’annonces | jusqu’à la fin de leur traitement, pendant 12 mois au maximum |
| Journal des connexions (OTP) et jetons « rester connecté » | jetons pendant 90 jours au maximum ; journal des connexions pendant 12 mois |
| Données de sécurité (évaluation de confiance, empreinte numérique) | jusqu’à la suppression du compte ; données relatives aux adresses IP pendant 30 jours ; file des contrôles pendant 90 jours après la décision ; listes de blocage (adresse électronique, empreinte numérique) pendant une durée maximale de 5 ans à compter du dernier abus constaté, ou plus longtemps en cas de risque de sécurité récurrent ; nous vérifions périodiquement si leur conservation demeure justifiée |
| Historique des inscriptions et des modifications d’annonces (archive de sécurité) | 24 mois, y compris après la suppression du compte, afin d’établir et de prévenir les abus |
| Commandes, factures | 10 ans à compter de la fin de l’année d’émission (réglementation fiscale) |
| Enregistrement professionnel et journal des modifications de l’entreprise | pendant la durée de la relation commerciale ; journal pendant 365 jours |
| Recherches enregistrées, favoris, jetons d’appareils | jusqu’à la suppression du compte ; journal des notifications envoyées pendant 60 jours, journal d’activité pendant 365 jours ; favoris des visiteurs pendant 30 jours à compter de la dernière activité |
| Évaluations de satisfaction | 24 mois |
| Journaux du serveur (IP, requêtes) | jusqu’à 30 jours auprès du prestataire d’hébergement |
| Messages adressés à l’assistance et autre correspondance | jusqu’à la clôture du dossier et pendant 24 mois au maximum ; plus longtemps uniquement en cas de recours juridique, jusqu’à sa clôture |
| Publications promotionnelles d’annonces sur Facebook et Instagram | tant que l’annonce reste pertinente pour la promotion du site internet ; en cas d’opposition justifiée, nous les supprimons sans délai |
| Copies de sauvegarde | les données supprimées sont retirées des copies de sauvegarde cycliques du prestataire d’hébergement lors de l’écrasement de celles-ci, généralement dans un délai de 30 jours |
Nous pouvons conserver plus longtemps les données nécessaires à l’exercice ou à la défense de droits en justice, jusqu’à la clôture de la procédure.
7. Cookies et technologies similaires
Lors de la première visite, une fenêtre de gestion des consentements (FlexyConsent) s’affiche. Sans consentement, seuls les cookies strictement nécessaires sont chargés ; Google Analytics et les publicités personnalisées Google AdSense ne sont chargés qu’après consentement. Vous pouvez modifier votre consentement à tout moment au moyen du lien Paramètres des cookies situé dans le pied de page.
| Cookie / stockage | Finalité | Durée | Type |
|---|---|---|---|
| oc_session | session de l’utilisateur | jusqu’à la fermeture du navigateur | nécessaire |
| motp_remember | rester connecté | 30 jours | nécessaire (facultatif) |
| ftr_lang_choice, ftr_lang_pick | langue sélectionnée | 1 an / 5 minutes | nécessaire |
| fable_theme | mode clair ou sombre | 1 an | nécessaire (paramètre) |
| ffav_token | annonces favorites du visiteur | 1 an | fonctionnel |
| fable_top_notice_dismissed, fable_fb | notification fermée, affichage de l’enquête de satisfaction | jusqu’à 1 an | fonctionnel |
| adsm_fc_* | limitation de l’affichage des annonces sponsorisées | jusqu’à minuit | fonctionnel |
| cookie FlexyConsent | consentement enregistré | jusqu’à 1 an | nécessaire |
| _ga, _ga_* | Google Analytics 4 (statistiques de fréquentation) | jusqu’à 2 ans | analytique, après consentement |
| cookies Google AdSense (par ex. __gads, IDE) | affichage et mesure des publicités | jusqu’à 13 mois | publicitaire, après consentement |
| _GRECAPTCHA | Google reCAPTCHA dans les formulaires | 6 mois | nécessaire (sécurité) |
| stockage local du navigateur (fable-theme, ffb_*, floc_last_city) | mode d’affichage, enquête, dernière localité sélectionnée | jusqu’à la suppression | fonctionnel |
Nous n’utilisons la localisation de l’appareil que si l’utilisateur appuie sur le bouton de détection de la localisation dans le sélecteur de localité ; nous utilisons les coordonnées pour déterminer la localité la plus proche et ne les conservons pas.
8. Vos droits
Vous disposez des droits suivants concernant vos données à caractère personnel :
- Accès. Vous pouvez demander des informations sur les données que nous traitons ainsi qu’une copie de celles-ci.
- Rectification. Vous pouvez rectifier les données inexactes ; vous pouvez modifier vous-même la plupart d’entre elles dans votre profil.
- Effacement. Vous pouvez supprimer vous-même votre compte dans les paramètres ; veuillez envoyer toute autre demande à info@bajk.si.
- Limitation et opposition. Vous pouvez demander la limitation du traitement et vous opposer à un traitement fondé sur un intérêt légitime.
- Portabilité. Vous pouvez recevoir les données que vous nous avez fournies dans un format lisible par machine.
- Retrait du consentement. Vous pouvez retirer votre consentement (cookies, notifications push, notifications de baisse de prix) à tout moment, sans que cela porte atteinte à la licéité du traitement antérieur.
- Réclamation. Vous pouvez introduire une réclamation auprès de l’Informacijski pooblaščenec RS, Dunajska cesta 22, 1000 Ljubljana, www.ip-rs.si.
Nous répondons aux demandes au plus tard dans un délai d’un mois. Afin de vérifier votre identité, nous pouvons demander une confirmation au moyen de l’adresse électronique associée au compte.
9. Sécurité
Connexion sans mot de passe au moyen de codes à usage unique, connexion chiffrée (HTTPS), accès limité aux données, suppression des métadonnées des photographies, accès sécurisé aux pièces jointes et aux factures, ainsi que sauvegardes auprès du prestataire d’hébergement. La sécurité absolue des transmissions sur internet ne peut être garantie ; nous prions les utilisateurs de protéger l’accès à leur messagerie électronique.
10. Enfants
Les services sont destinés aux personnes âgées d’au moins 15 ans. Si nous apprenons que nous avons collecté les données d’un enfant plus jeune sans le consentement de ses parents, nous les supprimons.
11. Modifications
Nous mettons à jour la présente politique lorsque les services sont modifiés. Nous informons les utilisateurs enregistrés de toute modification substantielle par courrier électronique ou au moyen d’une notification sur le site internet. La version en vigueur, accompagnée de sa date, est toujours publiée sur cette page.