Politique de Confidentialite

1. Introduction

Bat Radar s'engage a proteger et respecter votre vie privee. Cette politique explique comment nous collectons, utilisons et protegeons vos donnees personnelles conformement au RGPD.

2. Responsable du traitement

Bat Radar
Site web : https://batradar.io
Email : contact@batradar.io

3. Donnees collectees

3.1 Donnees d'inscription

• Adresse email
• Mot de passe (chiffre avec PBKDF2-SHA256)
• Nom d'utilisateur (optionnel)

3.2 Donnees d'utilisation

• Annonces consultees et analysees
• Produits crees et geres dans votre inventaire
• Historique des transactions
• Contacts et communications
• Recherches effectuees

3.3 Donnees techniques

• Adresse IP
• Type de navigateur et OS
• Donnees de navigation
• Cookies de session

3.4 Donnees de paiement

Les paiements sont traites par Stripe. Nous ne stockons JAMAIS vos informations bancaires completes.

4. Base legale et finalites

Email et mot de passe : Creation de compte (Contrat). Annonces, produits, transactions : Fourniture du service (Contrat). Adresse IP : Securite (Interet legitime). Paiement : Gestion abonnements (Contrat). Utilisation : Amelioration du service (Interet legitime).

5. Partage des donnees

Prestataires : Supabase (BDD, UE), Hostinger (serveur, UE), Stripe (paiements, Irlande), Google Gemini (IA, donnees anonymisees).

Nous ne vendons, ne louons et ne partageons jamais vos donnees a des fins commerciales.

6. Conservation des donnees

• Compte actif : Tant que votre compte existe
• Apres suppression : 30 jours
• Facturation : 10 ans (obligation legale)
• Logs de securite : 12 mois maximum

7. Vos droits (RGPD)

• Droit d'acces : Obtenir une copie de vos donnees
• Droit de rectification : Corriger des donnees inexactes
• Droit a l'effacement : Supprimer vos donnees
• Droit a la limitation : Limiter le traitement
• Droit a la portabilite : Recuperer vos donnees
• Droit d'opposition : S'opposer au traitement

Contact : privacy@batradar.io - Delai : 30 jours maximum

8. Cookies

Essentiels : session_token (7 jours), lang (1 an). Optionnels : Aucun cookie de tracking ou analytics.

9. Securite

• Chiffrement HTTPS (TLS 1.3)
• PBKDF2-SHA256 (200 000 iterations)
• Protection CSRF
• Rate limiting
• 2FA optionnel

10. Transferts internationaux

Toutes vos donnees sont hebergees dans l'Union Europeenne : Supabase (Irlande), Hostinger (Lituanie), Stripe (Irlande). L'API Google Gemini ne recoit que des donnees anonymisees.

11. Contact et reclamations

Email : privacy@batradar.io

Reclamation CNIL : https://www.cnil.fr