Dernière mise à jour : 29/09/2026
Préambule
La présente politique de confidentialité décrit la manière dont Je Vends La Boutique (ci-après « jevendslaboutique.com ») collecte, utilise et protège les données personnelles des internautes utilisant le site accessible à l'adresse https://jevendslaboutique.com.
Cette politique est susceptible d'être modifiée pour se conformer à toute évolution légale. La date de dernière mise à jour figure en tête du document.
1. Responsable du traitement
Le responsable de traitement est :
JR AGENCY LTDA
Comunidade Barrinha de Baixo, S/N, Zona Rural, 62580-000 Acaraú — Ceará, Brésil
CNPJ : 35.694.196/0001-46
Email : [email protected]
JR AGENCY LTDA étant établie hors Union européenne, elle traite les données personnelles des utilisateurs situés dans l'UE en conformité avec le Règlement (UE) 2016/679 (RGPD) ainsi qu'avec la loi brésilienne n° 13.709/2018 (LGPD). Compte tenu de la taille de la structure, aucun délégué à la protection des données (DPO) n'est désigné. Toute demande relative aux données personnelles peut être adressée à [email protected].
Représentant dans l'Union européenne (art. 27 RGPD) :
Johann ROCHE — Rue du bois fleuri, 69220 Belleville-en-Beaujolais, France
Email : [email protected]
Transferts hors UE : les données personnelles des utilisateurs résidant dans l'Union européenne font l'objet d'un transfert vers le Brésil (pays tiers ne bénéficiant pas d'une décision d'adéquation de la Commission européenne). Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne (Décision 2021/914).
2. Données collectées et finalités
2.1. Lors de la simple navigation
Les données techniques (adresse IP, user-agent, horodatage, pages consultées) sont collectées à des fins de sécurité (protection contre le spam et les abus, via reCAPTCHA et limitation de requêtes) et de mesure d'audience si le visiteur y a consenti via la bannière cookies.
Base légale : intérêt légitime (sécurité) et consentement (mesure d'audience).
2.2. Inscription et gestion de compte
Lors de la création d'un compte sont collectés : nom, prénom, email, mot de passe (stocké sous forme de hachage bcrypt), téléphone (optionnel), rôle (propriétaire, agent, acquéreur), société (si professionnel).
Finalité : création et gestion du compte, authentification, communication liée au service.
Base légale : exécution du contrat d'utilisation du service.
Durée de conservation : jusqu'à la suppression du compte par l'utilisateur, puis archivage pendant 3 ans au titre de la prescription commerciale, sauf obligation légale contraire.
2.3. Dépôt d'annonce
Lors du dépôt d'une annonce sont collectés : titre, description, prix, localisation (département et commune), secteur d'activité, informations sur le fonds (chiffre d'affaires, surface, loyer, etc.), jusqu'à 5 photos. Ces données sont publiées sur le Site et rendues accessibles à tous les visiteurs.
Finalité : publication de l'annonce, mise en relation avec des acquéreurs potentiels.
Base légale : exécution du contrat.
Durée : durée de publication de l'annonce, puis archivage pendant 3 ans.
2.4. Formulaire de contact et contact vendeur
Sont collectés : nom, email, téléphone (optionnel), message. Le message est transmis à l'annonceur (pour le formulaire « contact vendeur ») ou à l'éditeur (pour le formulaire de contact général).
Base légale : consentement (case à cocher RGPD explicite).
Durée : 12 mois maximum.
2.5. Alertes email
Sont collectés : email, critères de recherche (secteur, département). Les alertes sont envoyées périodiquement par email.
Base légale : consentement.
Durée : jusqu'au retrait du consentement (désabonnement depuis l'email ou depuis l'espace personnel).
2.6. Signalement d'annonce
Le signalement d'une annonce litigieuse par un utilisateur entraîne la collecte du motif de signalement et d'identifiants de session. Ces données servent à la modération.
Base légale : intérêt légitime (modération et respect de la loi).
2.7. Questionnaire « comment nous avez-vous connu »
Une question facultative est posée une seule fois aux vendeurs (après un premier dépôt d'annonce, dans l'espace personnel ou par lien dans l'email de mise en ligne) et aux acquéreurs (après l'envoi d'un message à un vendeur ou la création d'une alerte) : la source par laquelle l'utilisateur a connu le Site (moteur de recherche, assistant IA, réseau social, bouche-à-oreille, etc.), avec le cas échéant une précision (quel assistant IA, recherche classique ou encart IA) et un texte libre limité à 200 caractères. La réponse est enregistrée avec l'origine technique de la visite : site référent, page d'entrée et paramètres de campagne (UTM), conservés dans le navigateur le temps de la session puis transmis uniquement avec la réponse ou lors de l'inscription. Aucune adresse IP n'est associée à ces réponses. Pour les visiteurs sans compte, la réponse n'est rattachée à aucune identité.
Finalité : mesurer les canaux d'acquisition du Site et orienter sa présence (référencement, réseaux sociaux, assistants IA).
Base légale : intérêt légitime (amélioration du service), la réponse étant facultative et pouvant être ignorée sans conséquence.
Durée : 3 ans à compter de la réponse, ou jusqu'à la suppression du compte pour les réponses rattachées à un compte.
2.8. Paiement (service actuellement désactivé)
L'infrastructure de paiement par abonnement via Stripe est en place mais désactivée à la date des présentes, les annonces étant gratuites. Si elle était réactivée, aucune donnée bancaire ne serait stockée par JE VENDS LA BOUTIQUE : le paiement serait intégralement géré par Stripe (voir politique Stripe).
3. Destinataires et sous-traitants
Les données collectées sont destinées à JE VENDS LA BOUTIQUE et à ses sous-traitants, chacun agissant dans la stricte mesure nécessaire à sa mission :
- Hetzner Online GmbH (Allemagne, Union européenne) — hébergement applicatif et base de données PostgreSQL — hetzner.com/legal/privacy-policy
- Cloudflare Inc. (États-Unis/UE, clauses contractuelles types) — stockage R2 des photos d'annonces — cloudflare.com/privacypolicy
- Brevo (Sendinblue SAS, France) — envoi des emails transactionnels et d'alertes — brevo.com/legal/privacypolicy
- Stripe Payments Europe Ltd (Irlande) — traitement des paiements (service actuellement désactivé) — stripe.com/privacy
- Google LLC / Google Ireland Ltd — reCAPTCHA v3 (anti-spam), Google Analytics et Google Ads (uniquement si consentement) — policies.google.com/privacy
- Meta Platforms Ireland Ltd — Meta Pixel (uniquement si consentement marketing) — facebook.com/privacy/policy
- TikTok Technology Ltd (Irlande) — TikTok Pixel (uniquement si consentement marketing) — tiktok.com/legal/privacy-policy-eea
- Make.com (Celonis / République tchèque, UE) — webhook d'automatisation pour la publication sur les réseaux sociaux officiels de l'éditeur — make.com/en/privacy-notice
Les transferts hors Union européenne sont encadrés par les clauses contractuelles types adoptées par la Commission européenne (Décision 2021/914).
Aucune donnée personnelle n'est vendue ni cédée à des tiers à des fins commerciales.
4. Cookies et traceurs
Le Site utilise :
- Cookies strictement nécessaires (exemptés de consentement) : cookie de session d'authentification (iron-session, chiffré httpOnly, durée 30 jours), cookie de consentement RGPD (jvlb_consent, durée 1 an).
- Cookies soumis à consentement : Google Analytics, Google Ads, Meta Pixel, TikTok Pixel. Ces traceurs ne sont déposés qu'après acceptation explicite via la bannière cookies. Durée maximale : 13 mois.
Le consentement peut être modifié à tout moment via le bouton « Gérer les cookies » en pied de page. Le refus des cookies non essentiels n'empêche pas la navigation sur le Site.
5. Sécurité
JE VENDS LA BOUTIQUE met en œuvre des mesures techniques et organisationnelles raisonnables pour protéger les données : chiffrement TLS des communications, hachage bcrypt des mots de passe, cookies de session chiffrés, signatures HMAC des tokens d'email (magic-link, confirmations), limitation de requêtes par IP, hachage des adresses IP dans les logs lorsque possible, accès aux données limité au strict nécessaire.
6. Vos droits
Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits suivants :
- droit d'accès et de communication de vos données ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité de vos données ;
- droit de définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès ;
- droit de retirer votre consentement à tout moment ;
- droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Ces droits s'exercent par email à [email protected] ou par courrier à l'adresse figurant dans les mentions légales. Une réponse est apportée dans un délai maximal d'un mois. Pour les utilisateurs inscrits, la plupart des droits (accès, rectification, effacement, retrait de consentement) peuvent être exercés directement depuis l'espace personnel /mon-compte.
7. Conservation des données
Les durées de conservation sont précisées à la section 2. Au-delà, les données sont supprimées ou anonymisées. Les données inactives depuis plus de 3 ans sont soumises à une routine automatisée de suppression.
8. Modifications
La présente politique peut être modifiée à tout moment. La version applicable est celle publiée sur le Site à la date de consultation.
9. Droit applicable
La présente politique est soumise au droit français et au Règlement européen 2016/679 (RGPD).