Nous collectons uniquement les données nécessaires au fonctionnement du service :

• Données de compte & d'identification (Annonceurs) : nom ou pseudonyme, email, mot de passe, pays/région, éléments de profil optionnels.
• Contenu (Annonceurs) : textes et médias publiés dans vos annonces.
• Achat & facturation : historique d'achats, type d'offre, montant, devise, horodatage, signaux anti-fraude. Nous ne traitons ni ne stockons les numéros complets de carte ; les données carte sont gérées par notre prestataire de paiement.
• Technique & sécurité : adresse IP, informations appareil/navigateur, journaux techniques (accès, erreurs), événements nécessaires à la sécurité.
• Communications : messages envoyés (ex. : demandes à support@escrt.fr).

Nous traitons les données pour :

• Fournir le service et votre compte (création/gestion de compte, affichage des annonces, délivrance des achats).
  Base légale : exécution du contrat (art. 6-1-b RGPD).
• Traiter les paiements et prévenir la fraude (transmission au prestataire, conservation des éléments de facturation et de litige).
  Bases : contrat (6-1-b) ; intérêt légitime en prévention de fraude (6-1-f) ; obligations légales comptables/fiscales (6-1-c).
• Modération & conformité (respect de nos règles et de la loi ; gestion des signalements ; le cas échéant, demande de preuves d'âge/consentement aux Annonceurs).
  Bases : intérêt légitime à maintenir un service sûr et conforme (6-1-f) ; obligations légales (6-1-c) si applicables.
• Sécurité & intégrité du service (détection d'abus, protection des comptes, disponibilité).
  Base : intérêt légitime (6-1-f).
• Communications (réponses aux demandes, notifications de service).
  Bases : contrat / intérêt légitime (6-1-b / 6-1-f).

Nous partageons des données uniquement avec des prestataires indispensables, sous engagements contractuels appropriés :

• Paiement : Verotel traite les paiements carte. Verotel reçoit les données nécessaires au paiement, à la lutte contre la fraude et aux litiges. Nous ne stockons pas les numéros complets de carte.
• Règlements marchands : Yoursafe reçoit les règlements agrégés de notre PSP sur notre compte professionnel.
• Hébergement & infrastructure : Hostinger (France) héberge escrt.fr et services liés ; les données sont hébergées en France/EEE.
• Emails & support : les emails adressés à support@escrt.fr transitent via notre infrastructure pour la gestion du support et de la conformité.

Vos données sont hébergées et traitées dans l'EEE. Nous ne transférons pas intentionnellement de données hors EEE. Si un transfert s'avérait nécessaire, nous mettrions en place des garanties appropriées (ex. : Clauses Contractuelles Types de l'UE) et mettrions à jour la présente Politique.

• Compte & profil : durée de vie du compte, puis jusqu'à 2 ans après clôture (questions/litiges).
• Facturation/achats : 5 ans (obligations comptables/fiscales/juridiques).
• Journaux techniques & sécurité : jusqu'à 12 mois (sécurité, diagnostic).
• Modération & signalements : jusqu'à 24 mois après résolution.
• Communications : jusqu'à 24 mois après le dernier contact.

Conformément au RGPD, vous disposez des droits d'accès, rectification, effacement, limitation, opposition (pour les traitements fondés sur l'intérêt légitime) et portabilité, dans les limites légales. Lorsque le traitement repose sur le consentement (non utilisé à ce jour), vous pouvez le retirer à tout moment.

Pour exercer vos droits : support@escrt.fr (une vérification d'identité peut être requise).

Vous pouvez également saisir l'autorité de contrôle : CNIL – cnil.fr.

Nous n'utilisons actuellement que des cookies strictement nécessaires au fonctionnement et à la sécurité du Site (session, sécurité). Ils ne requièrent pas de consentement. Nous n'utilisons pas d'analytics, de publicités ni de traqueurs sociaux. En cas d'évolution, un mécanisme de consentement sera déployé et cette Politique sera mise à jour.

Nous mettons en œuvre des mesures techniques et organisationnelles (chiffrement en transit – HTTPS, contrôles d'accès, principe du moindre privilège, supervision, maintenance régulière). Aucun système n'étant infaillible, nous travaillons à prévenir, détecter et atténuer les risques.

Nous pouvons mettre à jour la présente Politique pour refléter les évolutions légales ou de service. La date d'effet figure en tête de page et les changements importants seront communiqués sur le Site.