Politique de confidentialité

TrocAdo s'engage à protéger la vie privée de ses utilisateurs, en particulier celle des mineurs. Cette politique explique quelles données nous collectons, pourquoi, et comment vous pouvez exercer vos droits.

1. Responsable du traitement

2. Données collectées

Site vitrine Formulaire de contact uniquement :

Donnée	Finalité	Base légale
Prénom, Nom	Identifier l'interlocuteur	Consentement
Email professionnel	Répondre à la demande	Consentement
Établissement, Fonction	Qualifier la demande	Consentement
Message	Traiter la demande	Consentement

Application mobile Données utilisateurs (collégiens) :

Donnée	Finalité	Base légale
Email enfant	Compte utilisateur	Contrat
Email parent	Validation consentement parental	Obligation légale (RGPD)
Pseudo	Identification dans l'app	Contrat
Classe, Établissement	Limiter échanges au collège	Contrat
Photos objets	Annonces d'échange	Consentement
Messages in-app	Communication entre utilisateurs	Contrat

Nous ne collectons PAS : nom/prénom complet, adresse postale, numéro de téléphone, date de naissance exacte, données bancaires, localisation GPS.

3. Mineurs — Protection renforcée

TrocAdo est destiné aux collégiens (11-15 ans). Conformément au RGPD Article 8 et à la loi française, le consentement d'un parent ou tuteur légal est obligatoire pour tout mineur de moins de 15 ans.

• Phase pilote : l'accès des élèves est encadré par l'établissement, via un code fourni par le collège. La validation parentale par email est en cours de déploiement et sera requise avant l'ouverture au grand public.
• Les données des mineurs font l'objet d'une protection renforcée
• Aucune donnée de mineur n'est transmise à des tiers à des fins commerciales
• Les contenus sont modérés : signalement avec masquage immédiat et revue humaine (un pré-filtrage automatique des images est en cours d'intégration)

4. Durée de conservation

Données	Durée
Formulaire de contact (site)	1 an après dernier contact
Compte utilisateur actif	Durée d'utilisation du service
Données après suppression compte	1 an (anonymisées, obligations légales)
Logs de sécurité	1 an (LCEN)
Facturation de la licence établissement	5 ans (Code de commerce)

5. Destinataires des données

Vos données sont traitées par THIMON Raphaël et ne sont jamais vendues à des tiers.

Sous-traitants techniques (hébergement uniquement) :

• O2switch — hébergement site vitrine (France)
• Railway / AWS Paris — hébergement backend (Union Européenne)

Ces prestataires traitent vos données uniquement sur instruction de TrocAdo et dans le respect du RGPD.

6. Transferts hors UE

TrocAdo héberge ses données sur une infrastructure située en Union Européenne (AWS, région Paris) et finalise la garantie d'une localisation 100 % UE. Aucun transfert de données vers un pays tiers n'est réalisé à des fins commerciales ; le cas échéant, un tel transfert serait encadré par les garanties prévues par le RGPD (clauses contractuelles types).

7. Cookies

Le site trocado-app.fr n'utilise pas de cookies de traçage (Google Analytics, Facebook Pixel, etc.).

Seuls des cookies techniques strictement nécessaires au fonctionnement peuvent être utilisés. Aucun consentement n'est requis pour ces cookies (Article 82 de la loi Informatique et Libertés).

8. Vos droits

Conformément au RGPD (Articles 15 à 22), vous disposez des droits suivants :

Droit	Description
Accès	Obtenir une copie de vos données
Rectification	Corriger des données inexactes
Suppression	Demander l'effacement de vos données
Portabilité	Recevoir vos données dans un format lisible
Opposition	S'opposer à un traitement
Limitation	Restreindre le traitement de vos données

Pour exercer vos droits, contactez notre DPO : dpo@trocado-app.fr

Réponse sous 30 jours maximum (délai légal RGPD).

Pour les mineurs : le parent ou tuteur exerce ces droits au nom de l'enfant.

9. Réclamation CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

10. Sécurité

TrocAdo met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données :

• Connexions chiffrées HTTPS (TLS)
• Mots de passe hashés (jamais stockés en clair)
• Accès aux données limité aux personnes habilitées
• Infrastructure hébergée en Union Européenne (localisation 100 % UE en cours de finalisation)
• Modération des contenus avant publication

11. Modifications

Cette politique peut être mise à jour. En cas de modification substantielle, vous serez informé par email ou notification in-app au moins 30 jours avant l'entrée en vigueur.

La version en vigueur est toujours accessible à l'adresse trocado-app.fr/confidentialite.html.

12. Contact