Politique de confidentialité
Version 2.0 du 13 octobre 2026 — remplace la version du 20 mars 2026, qui ne couvrait que la lettre d'information.
En bref
- Le site ne dépose aucun cookie et n'utilise aucun outil de mesure d'audience ni de publicité.
- Aucune donnée n'est vendue, louée ou cédée.
- La base de données est hébergée en France, à Paris.
- La consultation du catalogue ne demande aucun compte et ne crée aucun profil.
Responsable du traitement
Le responsable du traitement est la société Management et ingénierie informatique Trivis, EURL au capital de 1 500 €, 313 avenue Marcel Mérieux, chez Arthésis, 69530 Brignais, France, RCS Lyon 107 681 975, qui exploite le site sous le nom commercial AcheterMaForêt.
Contact : contact@achetermaforet.fr
Aucun délégué à la protection des données n'est désigné : la taille et la nature des traitements ne l'imposent pas. Les demandes sont traitées à l'adresse ci-dessus.
Ce que nous traitons, et pourquoi
| Traitement | Données | Base légale | Conservation |
|---|---|---|---|
| Compte et authentification | adresse e-mail, mot de passe chiffré, dates de création et de connexion | exécution du contrat (CGU) | durée du compte, puis effacement sous 30 jours |
| Profil vendeur | nom, prénom, téléphone, e-mail, société | exécution du contrat | durée du compte, puis effacement sous 30 jours |
| Autorisation d'être contacté | indicateur de consentement et sa date | consentement | jusqu'au retrait |
| Dépôt d'une annonce | contenu de l'annonce, photographies, brouillons en cours | exécution du contrat | durée de publication ; brouillon supprimé avec le compte |
| Lettre d'information | adresse e-mail, prénom, preuve et date du consentement, statut | consentement | jusqu'au retrait, puis conservation de l'adresse en liste d'exclusion |
| Journaux techniques | adresse IP, type de navigateur, pages demandées | intérêt légitime : sécurité et diagnostic | 12 mois au plus |
Lettre d'information. Les abonnements sont enregistrés, mais aucun envoi n'a encore lieu. Le prestataire d'envoi sera nommé ici avant le premier message.
Aucune décision automatisée n'est prise à partir de vos données, et aucun profilage n'est effectué.
Les annonces collectées sur des sites tiers
Une partie du catalogue provient d'annonces publiées par des tiers sur leurs propres sites, reprises en priorité avec leur accord (article 7 des conditions générales d'utilisation). Ces annonces peuvent contenir des données personnelles — le nom ou les coordonnées d'un vendeur, par exemple — lorsque leur auteur les a lui-même publiées.
La base légale est l'intérêt légitime : donner au public une vue comparable d'un marché dispersé. Chaque annonce indique sa source et renvoie à l'annonce d'origine.
Vous pouvez vous y opposer. Si des données vous concernant apparaissent dans une annonce du site, écrivez à contact@achetermaforet.fr : le contenu est retiré sous cinq jours ouvrés au plus, sans que nous en discutions le bien-fondé. La procédure complète figure à l'article 8 des conditions générales d'utilisation.
Qui a accès aux données
Nos sous-traitants, strictement pour les besoins du service :
| Sous-traitant | Rôle | Localisation des données |
|---|---|---|
| Supabase Pte. Ltd. | base de données, comptes, authentification | Amazon Web Services, région Paris (eu-west-3), France |
| Netlify, Inc. | hébergement du site et journaux de connexion | États-Unis |
Transferts hors Union européenne. La base de données ne quitte pas la France. Les journaux de connexion au site sont traités par Netlify aux États-Unis, et l'administration du service par Supabase peut impliquer un accès depuis Singapour. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.
Aucune donnée n'est transmise à des tiers à des fins commerciales, ni vendue, ni louée.
Cookies et stockage local
Le site ne dépose aucun cookie. Ni de mesure d'audience, ni publicitaire, ni de réseau social — il n'y a aucun script tiers sur le site.
Trois informations sont enregistrées dans la mémoire locale de votre navigateur, et n'en sortent jamais :
- votre session de connexion, si vous avez un compte, pour ne pas vous redemander votre mot de passe à chaque page ;
- le brouillon d'annonce en cours de saisie, pour ne pas le perdre ;
- une graine d'affichage qui fixe le dessin du fond, pour qu'il reste stable d'une page à l'autre.
Ces trois usages sont strictement nécessaires au service que vous demandez : ils ne requièrent pas votre consentement préalable. Vider les données de site dans votre navigateur les efface.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur lui, et du droit de définir des directives sur le sort de vos données après votre décès.
Pour les exercer : contact@achetermaforet.fr. Nous répondons dans un délai d'un mois. Nous pouvons demander un justificatif d'identité en cas de doute raisonnable sur l'identité du demandeur.
Vous pouvez également introduire une réclamation auprès de la CNIL — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, cnil.fr.
Sécurité
Les échanges avec le site sont chiffrés (HTTPS). L'accès aux données en base est contrôlé ligne par ligne par des politiques de sécurité : un compte ne peut lire que ses propres données, et les annonces publiques ne sont lisibles que dans leur version publiée. Les mots de passe ne sont jamais stockés en clair.
Modification de cette politique
Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. La version applicable est celle publiée sur cette page, dont le numéro et la date figurent en tête. Une modification substantielle est portée à la connaissance des titulaires d'un compte avant son entrée en vigueur.
Historique : version 1.0 du 20 mars 2026 (lettre d'information seule) · version 2.0 du 13 octobre 2026 (ensemble des traitements du site).