Politique de confidentialité

Dernière mise à jour : 15 septembre 2026 — Version 3.0

La présente Politique de confidentialité décrit la manière dont ALLEASYWAY (« AllEasyWay », « nous », « notre »), en sa qualité de responsable de traitement, collecte, utilise, partage et protège vos données personnelles lorsque vous utilisez l'application mobile AllEasyWay, le site alleasyway.com et l'ensemble des services associés (ensemble, les « Services »). Elle est établie conformément au Règlement (UE) 2016/679 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).

1. Responsable du traitement

Le responsable du traitement des données personnelles est : ALLEASYWAY, Société par actions simplifiée (SAS) au capital de 1 000 €, immatriculée sous le numéro 999 771 926 R.C.S. Créteil (SIREN 999 771 926), dont le siège social est situé 22 Chemin des Closeaux, 94440 Villecresnes, France. Directeur de la publication : PREMANANTHAN Abinash.

Pour toute question relative à vos données : contact@alleasyway.com. Délégué à la protection des données (DPO), le cas échéant : contact@alleasyway.com.

2. Champ d'application et acceptation

La présente politique s'applique à toute personne utilisant les Services (« vous », « utilisateur »), qu'elle soit un particulier ou un professionnel. En créant un compte et en utilisant les Services, vous reconnaissez avoir pris connaissance de la présente politique. Elle complète nos Conditions Générales d'Utilisation et nos Conditions Générales de Vente. AllEasyWay est une place de marché (marketplace) permettant de publier des annonces, de vendre, d'acheter, de proposer des services, de publier des vidéos courtes (« reels ») et d'échanger au sein d'une communauté locale.

3. Définitions

• Donnée personnelle : toute information se rapportant à une personne physique identifiée ou identifiable.
• Traitement : toute opération portant sur des données personnelles (collecte, enregistrement, conservation, consultation, communication, effacement…).
• Responsable du traitement : la personne qui détermine les finalités et les moyens du traitement.
• Sous-traitant : la personne qui traite des données pour le compte du responsable du traitement.
• Utilisateur : toute personne utilisant les Services.

4. Données que nous collectons

Nous collectons les catégories de données suivantes :

4.1. Données de compte et d'identité

• Nom, prénom ou nom d'usage ;
• Adresse e-mail ;
• Nom d'utilisateur (pseudonyme) et photo de profil ;
• Identifiant de compte fourni par Google ou Apple lors de la connexion (identifiant unique, e-mail, nom, photo).

4.2. Contenus que vous publiez

• Annonces : titre, description, prix, devise, catégorie, marque, modèle, état, caractéristiques ;
• Photos et vidéos (reels) associées à vos annonces et à votre profil ;
• Publications communautaires (messages de quartier) ;
• Interactions : favoris, « j'aime », commentaires, abonnements (suivis).

4.3. Données de localisation

• Position approximative de l'appareil (coordonnées GPS), lorsque vous y consentez, pour afficher les offres à proximité et situer vos annonces ;
• Ville et code postal associés à une annonce ou à une publication. Nous n'affichons jamais votre adresse exacte publiquement — seuls la commune et le code postal sont visibles des autres utilisateurs.

4.4. Données de messagerie

• Contenu des conversations échangées via la messagerie (texte et photos) ;
• Métadonnées associées (horodatage, identifiants des participants).

4.5. Données de transaction

• Achats intégrés (promotion d'annonces / mise en avant) : statut de la transaction, produit acheté. Les données de paiement (carte bancaire) sont traitées directement par Apple (App Store) ou Google (Play Store) et ne nous sont jamais transmises.
• Informations de facturation que vous saisissez volontairement (nom, adresse, numéro de TVA) pour l'émission d'une facture.

4.6. Données techniques et d'usage

• Type et modèle d'appareil, système d'exploitation, version de l'application, langue ;
• Jeton de notification push (identifiant technique de l'appareil pour l'envoi de notifications) ;
• Journaux techniques nécessaires au fonctionnement, à la sécurité et à la prévention de la fraude ;
• Rapports de plantage (crash) anonymisés, le cas échéant.

5. Comment nous collectons vos données

• Directement : lorsque vous créez un compte, publiez une annonce, envoyez un message ou remplissez un formulaire.
• Automatiquement : certaines données techniques et d'usage sont collectées automatiquement lors de l'utilisation des Services.
• Via des tiers : lorsque vous vous connectez avec Google ou Apple, ces fournisseurs nous transmettent les informations de base de votre compte (identifiant, e-mail, nom, photo).

6. Finalités et bases légales

Chaque traitement repose sur l'une des bases légales prévues par l'article 6 du RGPD :

Lorsque le traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements effectués antérieurement.

7. Destinataires et sous-traitants

Vos données ne sont accessibles qu'aux personnes habilitées et à nos sous-traitants, uniquement dans la mesure nécessaire à la fourniture des Services. Nous ne vendons pas vos données personnelles. Nos principaux sous-traitants et prestataires sont :

Nous pouvons également divulguer des données lorsque la loi l'exige, sur réquisition d'une autorité judiciaire ou administrative, ou pour protéger nos droits, notre sécurité ou celle des utilisateurs.

8. Transferts hors Union européenne

Certains de nos prestataires (notamment Google, Apple, Bunny.net, Vercel Inc., Expo/EAS, Sentry) sont établis ou traitent des données aux États-Unis. Ces transferts sont encadrés soit par la décision d'adéquation « EU-US Data Privacy Framework » lorsque le prestataire y est certifié, soit par les clauses contractuelles types de la Commission européenne (au sens des articles 44 et suivants du RGPD), complétées de mesures supplémentaires. Vous pouvez obtenir une copie de ces garanties en écrivant à contact@alleasyway.com.

9. Durées de conservation

Nous ne conservons vos données que pour la durée strictement nécessaire aux finalités poursuivies (article 5.1.e du RGPD), puis nous les supprimons ou les anonymisons. Certaines données sont conservées plus longtemps, en base d'archivage à accès restreint, lorsque la loi l'impose (obligations comptables et fiscales ; obligation faite aux hébergeurs de conserver les données permettant d'identifier les auteurs de contenus, LCEN et décret n° 2021-1362 du 20 octobre 2021) ou pour constater, exercer ou défendre un droit en justice, dans la limite des délais de prescription applicables. Le tableau ci-dessous indique, pour chaque catégorie, la durée (ou les critères de détermination), le point de départ et la base de cette durée.

Lorsqu'une durée précise ne peut être fixée à l'avance, elle est déterminée en fonction des critères suivants : nature et sensibilité des données, finalités poursuivies, existence d'une obligation légale de conservation, délais de prescription applicables, et nécessité de gérer notre relation, de prévenir la fraude et les abus et de faire valoir nos droits.

9 bis. Suppression, anonymisation et comptes inactifs

À l'expiration des durées ci-dessus, vos données sont soit définitivement supprimées de nos systèmes actifs et de nos sauvegardes selon leur cycle de rotation, soit anonymisées de manière irréversible ; les données anonymisées ne sont plus des données personnelles et peuvent être conservées à des fins de statistiques agrégées. Lorsque vous supprimez votre compte, vos informations de profil, annonces, reels, publications, messages, favoris et abonnements sont supprimés ou anonymisés dans les délais indiqués, sous réserve des données conservées en archivage à accès restreint pour la seule durée légale (factures, données d'identification des auteurs de contenus, éléments de preuve, enregistrements de modération). Vos contributions aux fils publics d'autres utilisateurs peuvent être conservées de façon dissociée ou anonymisée (par exemple « Utilisateur supprimé ») afin de préserver la cohérence des échanges d'autrui. Un compte resté inactif pendant 24 mois est supprimé, après un e-mail d'avertissement préalable vous permettant de le conserver en vous reconnectant.

10. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, altération, divulgation ou destruction : chiffrement des échanges (HTTPS), contrôle des accès, authentification sécurisée, hébergement chez des prestataires reconnus. Aucun système n'étant totalement inviolable, nous ne pouvons garantir une sécurité absolue ; nous vous invitons à protéger vos identifiants de connexion.

10 bis. Violations de données

Une violation de données à caractère personnel désigne une violation de la sécurité entraînant, de manière accidentelle ou illicite, la destruction, la perte, l'altération, la divulgation non autorisée de données personnelles ou l'accès non autorisé à celles-ci (article 4-12 du RGPD).

Nous disposons d'une procédure interne de gestion des incidents de sécurité. Toute violation détectée ou signalée est documentée dans un registre interne des violations(article 33.5 du RGPD), qualifiée quant à sa nature, aux catégories et au volume de données et de personnes concernées, à ses conséquences probables et aux mesures prises pour y remédier.

Notification à la CNIL (article 33). Lorsqu'une violation est susceptible d'engendrer un risque pour vos droits et libertés, nous la notifions à la Commission Nationale de l'Informatique et des Libertés dans les meilleurs délais et, dans la mesure du possible, au plus tard 72 heures après en avoir pris connaissance ; à défaut, la notification est accompagnée de l'exposé des motifs du retard.

Information des personnes concernées (article 34). Lorsqu'une violation est susceptible d'engendrer un risque élevé pour vos droits et libertés, nous vous en informons dans les meilleurs délais, par un moyen approprié (notification dans l'application, e-mail ou avis sur cette page), en des termes clairs précisant la nature de la violation, ses conséquences probables, les mesures prises ou proposées et un point de contact. Conformément à l'article 34.3 du RGPD, cette information individuelle peut ne pas être requise notamment lorsque les données étaient rendues incompréhensibles (par exemple par chiffrement), lorsque nous avons pris des mesures écartant le risque élevé, ou lorsqu'elle exigerait des efforts disproportionnés, auquel cas nous procédons à une communication publique.

Nos sous-traitants sont contractuellement tenus de nous notifier sans délai injustifié toute violation affectant vos données. Si vous découvrez une faille de sécurité, nous vous remercions de nous en informer de manière responsable à contact@alleasyway.com, sans l'exploiter ni la divulguer.

11. Vos droits

Conformément aux articles 15 à 22 du RGPD et à la loi « Informatique et Libertés », vous disposez, à tout moment et gratuitement, des droits suivants :

• Droit d'accès (art. 15). Obtenir la confirmation que vos données sont traitées, en obtenir une copie ainsi que les informations sur les finalités, catégories, destinataires, durées et origine. Une première copie est gratuite.
• Droit de rectification (art. 16). Corriger des données inexactes ou incomplètes. La plupart des informations de profil et d'annonces sont directement modifiables dans l'application.
• Droit à l'effacement — « droit à l'oubli » (art. 17). Obtenir la suppression de vos données. Vous pouvez supprimer vous-même votre compte dans l'application (Paramètres → Compte → Supprimer mon compte). Ce droit n'est pas absolu : nous pouvons conserver certaines données lorsque la loi l'impose (obligations comptables et fiscales, conservation des données d'identification par l'hébergeur), pour constater, exercer ou défendre un droit en justice, ou pour des motifs de sécurité et de prévention des abus. Les contenus que vous avez rendus publics et qui auraient été repartagés, cités ou mis en cache par des tiers ou des moteurs de recherche échappent à notre maîtrise directe ; nous supprimons de nos systèmes ceux que nous hébergeons.
• Droit à la limitation (art. 18). Demander le « gel » de vos données, notamment le temps que nous vérifiions l'exactitude d'une donnée contestée ou le bien-fondé d'une opposition.
• Droit à la portabilité (art. 20). Recevoir les données que vous nous avez fournies dans un format structuré, couramment utilisé et lisible par machine (par exemple JSON ou CSV) et, lorsque c'est techniquement possible, en demander la transmission directe à un autre responsable de traitement.
• Droit d'opposition (art. 21). Vous opposer à tout moment et sans motif au traitement à des fins de prospection ; vous opposer, pour des raisons tenant à votre situation particulière, à un traitement fondé sur notre intérêt légitime.
• Droit de retirer votre consentement (art. 7.3). Lorsqu'un traitement repose sur votre consentement (géolocalisation, notifications, assistant photo par IA), le retirer à tout moment, sans effet rétroactif.
• Décisions automatisées (art. 22). Ne pas faire l'objet d'une décision produisant des effets juridiques ou vous affectant de manière significative sur le seul fondement d'un traitement automatisé (voir la section 16 bis).
• Directives post-mortem (art. 85 loi Informatique et Libertés). Définir des directives relatives à la conservation, à l'effacement et à la communication de vos données après votre décès.

Si nous prenons une mesure à l'égard d'un de vos contenus ou de votre compte (retrait, restriction de visibilité, suspension, bannissement), nous vous communiquons, conformément au Règlement (UE) 2022/2065 (DSA), un exposé des motifs et les voies de contestation disponibles (réclamation interne, règlement extrajudiciaire, recours juridictionnel). Ces voies sont indépendantes de vos droits en matière de protection des données et de votre faculté de saisir la CNIL.

11 bis. Comment exercer vos droits

Où nous saisir. Vous pouvez exercer vos droits :

• Dans l'application ou sur le site, de manière autonome : modifier votre profil et vos annonces, gérer la géolocalisation et les notifications, gérer favoris et abonnements, et supprimer votre compte (Paramètres → Compte → Supprimer mon compte) ;
• Par e-mail à contact@alleasyway.com (objet conseillé : « RGPD — [droit exercé] ») ;
• Par courrier à : ALLEASYWAY — Protection des données — 22 Chemin des Closeaux, 94440 Villecresnes, France.

Vérification de votre identité — proportionnée. En principe, nous ne vous demandons pas de copie de pièce d'identité : lorsque la demande émane de l'adresse e-mail associée à votre compte, ou depuis votre compte authentifié, cette authentification suffit. Ce n'est qu'en cas de doute raisonnable que nous pourrons solliciter des informations complémentaires strictement nécessaires ; toute pièce justificative éventuellement transmise est utilisée uniquement pour cette vérification, puis supprimée sans délai.

Délais. Nous répondons dans un délai d'un (1) mois à compter de la réception de votre demande. Ce délai peut être prolongé de deux (2) mois en raison de la complexité ou du nombre de demandes ; nous vous en informons alors, avec les motifs, dans le mois. Si nous ne donnons pas suite, nous vous en indiquons les raisons et les voies de recours au plus tard dans le mois.

Gratuité. L'exercice de vos droits est gratuit. En cas de demande manifestement infondée ou excessive, notamment répétitive, nous pouvons exiger des frais raisonnables ou refuser d'y donner suite, en le motivant. Vous pouvez mandater un tiers pour exercer vos droits ; nous pourrons alors vérifier le mandat et l'identité des personnes concernées. Lorsque nous rectifions, effaçons ou limitons vos données, nous en informons, dans la mesure du possible, les destinataires auxquels elles ont été communiquées (art. 19 RGPD).

12. Contenus publics et messagerie

AllEasyWay est une place de marché : par nature, vos annonces, votre nom d'utilisateur, votre photo de profil et vos publications communautaires sont visibles publiquement par les autres utilisateurs et peuvent être indexés. Ne publiez que des informations que vous acceptez de rendre publiques. Les échanges via la messagerie sont privés entre participants, mais peuvent être consultés en cas de signalement, de litige ou d'obligation légale.

13. Communauté et géolocalisation

AllEasyWay propose une Communauté de quartier permettant de publier, à l'échelle locale, des messages et des photos, de « liker », de commenter et de répondre, et de filtrer les publications par proximité (« Près de moi », rayon). Vos publications communautaires, votre nom d'utilisateur, votre photo de profil et la commune associée sont visibles publiquementpar les autres utilisateurs situés à proximité. Les publications communautaires ne sont pas mélangées aux fils d'achat, mais elles n'en demeurent pas moins publiques : ne publiez que ce que vous acceptez de rendre public à l'échelle de votre voisinage. Les règles de la vie communautaire figurent dans notre Charte de la Communauté.

13.1. Comment votre position est déterminée

La géolocalisation est facultative. Selon votre choix, votre position provient soit de la localisation de votre appareil (GPS/réseau), après autorisation du système d'exploitation, soit d'une commune que vous saisissez manuellement. Pour convertir une position en nom de commune et code postal, nous faisons appel à des services de géocodage : la Base Adresse Nationale et l'API Géo de l'État (api-adresse.data.gouv.fr, geo.api.gouv.fr) et, le cas échéant, OpenStreetMap / Nominatim. L'affichage cartographique s'appuie sur des fonds de carte fournis par Esri (ArcGIS) et OpenStreetMap et, sur Android, par Google Maps.

13.2. Ce qui est affiché aux autres utilisateurs — et la précision que nous minimisons

• Nous n'enregistrons pas d'historique de vos déplacements et ne suivons pas votre position en arrière-plan : la position n'est lue qu'au moment d'une action que vous initiez (publier, filtrer par proximité).
• La localisation rendue visible aux autres utilisateurs est limitée à une zone approximative à l'échelle de la commune (commune + code postal). Les autres utilisateurs ne voient ni votre adresse, ni votre rue, ni votre numéro, ni une épingle GPS exacte pointant sur un lieu précis.
• Pour rattacher un contenu à une commune, un traitement technique peut faire intervenir une position plus précise transmise par votre appareil ; nous minimisons la précision publiquement affichée et ne diffusons publiquement que cette zone approximative de commune.
• Sur la carte, votre zone est représentée par un contour de commune, sans épingle pointant sur un lieu précis.
• La localisation associée à un contenu n'est conservée que le temps où l'annonce ou la publication reste en ligne, puis supprimée avec elle.

13.3. Bases légales et contrôle

La collecte de la position précise repose sur votre consentement (art. 6.1.a RGPD), matérialisé par l'autorisation du système d'exploitation, distinct de l'acceptation des CGU et retirable à tout moment. L'usage d'une commune saisie repose sur l'exécution du contrat (art. 6.1.b). Vous pouvez refuser ou désactiver la géolocalisation à tout moment (le Service reste utilisable, avec des fonctions de proximité limitées) et modifier la commune associée à un contenu.

13.4. Photos de la Communauté — image des tiers et des mineurs

Si vous publiez une photo, vous êtes seul responsable du respect du droit à l'image(article 9 du Code civil) et de la vie privée des personnes identifiables qui y figurent, et vous vous engagez à avoir obtenu leur autorisation. La Plateforme étant réservée aux personnes majeures, il est interdit d'y publier des images d'enfants d'une manière contraire à leur intérêt ou à la loi. Évitez de capter des tiers, des plaques d'immatriculation, des numéros de rue ou tout élément permettant d'identifier ou de localiser une personne à son insu. Si un contenu d'un autre utilisateur vous concerne et porte atteinte à votre vie privée ou à votre sécurité, vous pouvez le signaler via l'outil intégré et exercer vos droits d'opposition et d'effacement à contact@alleasyway.com ; nous traitons ces demandes en priorité.

14. Notifications

Avec votre autorisation, nous envoyons des notifications push (nouveau message, suivi, statut d'une annonce). Vous pouvez les désactiver à tout moment dans les réglages de votre appareil.

15. Achats intégrés et paiements

Les fonctionnalités payantes (mise en avant / promotion d'annonces) sont vendues via les systèmes d'achat intégré d'Apple (App Store) et de Google (Play Store). Le paiement et les données bancaires sont gérés exclusivement par ces plateformes selon leurs propres conditions et politiques de confidentialité. Nous recevons uniquement la confirmation de la transaction.

16. Intelligence artificielle, transparence et décisions automatisées

Certains Services reposent sur des systèmes automatisés ou d'intelligence artificielle : (i) l'assistant photo qui analyse une image pour préremplir les champs d'une annonce ; (ii) la recherche visuelle qui identifie une catégorie de produit à partir d'une photo ; (iii) la traduction automatique des annonces, publications et messages ; (iv) la détection des contenus illicites, des fraudes et des abus ; (v) le classement et la recommandation des contenus (voir la section 16 bis). Ces fonctions sont fournies « en l'état » ; vous restez responsable des contenus que vous publiez et êtes invité à les vérifier et corriger.

Recours à des prestataires d'IA. Les fonctions ci-dessus font appel à des modèles fournis par Google (Gemini). Les données transmises (photo ou texte) le sont uniquement pour exécuter l'opération que vous demandez et ne sont pas réutilisées par AllEasyWay à d'autres fins. Leur traitement par le prestataire est régi par les conditions applicables de Google. Ce traitement peut impliquer un transfert hors de l'Union européenne, encadré par une garantie appropriée (voir les sections 7 et 8). Nous vous invitons à ne pas inclure de données sensibles ni de données de tiers dans les contenus soumis à ces fonctions.

Recherche visuelle et personnes. N'utilisez pas la recherche visuelle sur des photographies de personnes : cette fonction n'a pas pour objet l'identification de personnes et nous n'effectuons aucune reconnaissance faciale ni traitement de données biométriques (article 9 du RGPD).

Transparence des contenus assistés par IA (article 50 du Règlement (UE) 2024/1689, « AI Act »). Lorsqu'un texte ou une suggestion est généré ou substantiellement produit par un système d'IA (par exemple un titre proposé par l'assistant photo, ou une traduction automatique), cela vous est indiqué dans l'interface et, dans la mesure requise par la réglementation applicable, ces contenus sont marqués de manière détectable. Vous conservez la faculté de les modifier, compléter ou supprimer avant publication ; vous demeurez l'auteur et le responsable du contenu publié.

16.1. Décisions individuelles automatisées (art. 22 RGPD)

Certains traitements de sécurité et de modération comportent une part d'automatisation (détection de spams, de comptes frauduleux ou de comportements abusifs), pouvant conduire au retrait d'un contenu, à la restriction de sa visibilité, à la suspension ou à la clôture d'un compte. Conformément à l'article 22 du RGPD, aucune décision produisant des effets juridiques vous concernant ou vous affectant de manière significative n'est prise sur le seul fondement d'un traitement automatisé sans possibilité d'intervention humaine, sauf lorsque la loi l'autorise (notamment prévention de la fraude ou obligation légale). Vous bénéficiez alors du droit d'obtenir une intervention humaine, d'exprimer votre point de vue et de contester la décision, gratuitement, via notre système interne de réclamation (DSA, article 20), à contact@alleasyway.com.

16 bis. Systèmes de recommandation et profilage

Transparence des recommandations (article 27 du DSA). Les Services classent et suggèrent des contenus (fil de reels, page « Explorer », annonces « à proximité », suggestions d'accueil, résultats de recherche). Les paramètres principaux qui déterminent ce qui vous est présenté sont, par ordre d'importance :

• la proximité géographique entre vous (ou la zone que vous indiquez) et le lieu de l'annonce ou de la publication — critère le plus déterminant pour les fonctions locales et « Près de moi » ;
• la pertinence par rapport à votre recherche et à la catégorie consultée (mots-clés, catégorie, filtres) ;
• la fraîcheur (date de publication ou de mise à jour) ;
• la mise en avant payante éventuelle (« Spotlight » / « Premium »), toujours signalée comme telle ;
• des signaux de qualité et de sécurité (respect des règles, absence de signalements, complétude de l'annonce) ;
• de manière accessoire, des signaux d'engagement agrégés (par exemple le nombre de vues d'un reel) et vos interactions (favoris, abonnements).

Vos options. Vous pouvez influencer ces recommandations à tout moment : en ajustant le rayon et la localisation (« Près de moi »), en utilisant la recherche par mots-clés, catégories et filtres, en suivant ou en cessant de suivre des comptes, en gérant vos favoris, et en activant ou désactivant la géolocalisation dans les réglages de votre appareil. Le classement chronologique et la recherche filtrée constituent des modalités de consultation non fondées sur vos interactions passées.

Profilage. On entend par « profilage » tout traitement automatisé évaluant certains aspects d'une personne à partir de ses données. AllEasyWay ne réalise aucun profilage à des fins publicitaires et ne vend ni ne loue vos données. Le seul « profilage » mis en œuvre est limité et proportionné à deux finalités : (i) la sécurité et la lutte contre la fraude et les abus (intérêt légitime et obligation légale) ; (ii) le classement et la pertinence des contenus qui vous sont présentés (intérêt légitime). Ce profilage ne produit aucun effet juridique à votre égard et ne repose sur aucune catégorie particulière de données (article 9 du RGPD). Vous pouvez vous y opposer, pour des raisons tenant à votre situation particulière (article 21 du RGPD), à contact@alleasyway.com ; il y sera alors mis fin, sauf motif légitime impérieux, notamment de sécurité.

Absence de publicité comportementale. Nous n'utilisons aucun traceur publicitaire tiers, aucune régie ou réseau publicitaire, et ne pratiquons aucune publicité ciblée par profilage. La seule mise en avant possible est l'option payante « Spotlight » / « Premium » par laquelle un utilisateur promeut sa propre annonce par un simple classement d'affichage, clairement identifié (article 26 du DSA). Aucune publicité par profilage n'est présentée aux mineurs (article 28.2 du DSA).

17. Cookies et traceurs

Le site alleasyway.com et l'application mobile utilisent uniquement des traceurs strictement nécessaires à leur fonctionnement et à leur sécurité, ainsi que des traceurs fonctionnels mémorisant vos préférences (langue, devise, session, favoris, actions en cours). Ces traceurs sont exemptés de consentement au sens de l'article 82 de la loi « Informatique et Libertés » ; en conséquence, nous n'affichons pas de bannière de consentement, aucune n'étant légalement requise en l'état.

Ce que nous n'utilisons pas. Nous ne déposons aucun cookie publicitaire tiers, ne pratiquons aucune publicité ciblée ni aucun profilage marketing, ne recourons à aucun outil de mesure d'audience non exempté, et ne revendons pas vos données. Sur mobile, nous n'exploitons pas l'identifiant publicitaire de votre appareil (IDFA sur iOS, identifiant publicitaire Android) et ne réalisons aucun suivi entre applications. La police de caractères du site (Poppins) est auto-hébergée : aucun appel n'est adressé à un service de polices tiers, et aucun cookie n'en résulte.

Ressources tierces fonctionnelles. Certaines fonctionnalités que vous activez chargent des ressources fournies par des tiers, strictement pour vous rendre le service demandé : le lecteur vidéo de notre prestataire de diffusion Bunny.net (Union européenne) lorsque vous regardez un reel, susceptible d'inscrire un stockage technique local sur son propre domaine (mémorisation de la qualité, reprise du flux) ; et les tuiles cartographiques (Esri / ArcGIS, OpenStreetMap) lorsque vous ouvrez une carte, ce qui expose votre adresse IP au fournisseur des tuiles, sans dépôt de cookie. Ces ressources ne sont pas utilisées à des fins publicitaires. Sur l'application mobile, un stockage local et, avec votre autorisation, un jeton de notification (Expo / Firebase Cloud Messaging) sont utilisés ; un outil de diagnostic de plantage peut être utilisé le cas échéant.

Si nous décidions à l'avenir de recourir à des traceurs soumis à consentement (mesure d'audience non exemptée, personnalisation par profilage, publicité), nous mettrions préalablement en place un outil de gestion du consentement conforme aux recommandations de la CNIL et ne les déposerions qu'après avoir recueilli votre consentement. Le détail figure dans notre Politique de cookies.

18. Autorisations de l'appareil

Les Services peuvent vous demander les autorisations suivantes, uniquement pour les fonctions concernées :

• Appareil photo : prendre des photos et vidéos pour vos annonces et reels.
• Microphone : enregistrer le son de vos vidéos (reels).
• Photothèque : sélectionner des photos et vidéos existantes.
• Localisation : afficher les offres à proximité et situer vos annonces.
• Notifications : vous informer des messages et de l'activité de vos annonces.

Chaque autorisation est facultative et peut être révoquée à tout moment dans les réglages de votre appareil.

19. Protection des mineurs

Les Services sont réservés aux personnes âgées d'au moins 18 ans. Nous ne collectons pas sciemment de données concernant des mineurs. Si nous apprenons qu'un compte a été créé par un mineur, nous le supprimerons.

20. Modifications de la présente politique

Nous pouvons faire évoluer la présente politique de confidentialité afin de l'adapter aux évolutions légales, réglementaires, jurisprudentielles, techniques ou de nos Services. La date de dernière mise à jour et le numéro de version figurent en tête de ce document, qui fait foi.

Modifications mineures. Les modifications mineures (corrections rédactionnelles, précisions, mise à jour de coordonnées ou de liens) prennent effet dès leur publication sur cette page.

Modifications substantielles. En cas de modification substantielle — notamment une nouvelle finalité de traitement, une nouvelle catégorie de destinataires ou de sous-traitants, un nouveau transfert hors de l'Union européenne, un changement de base légale ou une évolution affectant vos droits — nous vous en informons individuellement, par un moyen approprié (notification dans l'application, e-mail à l'adresse associée à votre compte, ou avis visible dans les Services), dans un délai raisonnable avant son entrée en vigueur, afin de vous laisser le temps d'en prendre connaissance et, le cas échéant, d'exercer vos droits (opposition, retrait du consentement, suppression du compte).

Traitement reposant sur une nouvelle base. Lorsqu'une modification implique de traiter vos données pour une finalité nouvelle reposant sur votre consentement, ce traitement n'est pas mis en œuvre sans avoir recueilli préalablement votre consentement. La simple poursuite de votre utilisation des Services ne vaut pas consentement à un traitement qui en requiert un ; à défaut de consentement, nous nous abstenons du traitement concerné et maintenons, dans la mesure du possible, l'accès aux fonctionnalités qui n'en dépendent pas.

Les versions antérieures de la présente politique peuvent être obtenues sur simple demande à contact@alleasyway.com.

21. Réclamation et contact

Pour toute question ou réclamation : contact@alleasyway.com. Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

22. Droit applicable

La présente politique est régie par le droit français. Tout litige relatif à son interprétation ou à son exécution relève des juridictions françaises compétentes, sous réserve des dispositions légales impératives applicables aux consommateurs.

Dernière mise à jour : 15 septembre 2026.