Politique de confidentialité

Dispositions générales

next2u S.à r.l. - S. (« Société » ou « nous ») traite et protège les données personnelles des utilisateurs enregistrés et non enregistrés de next2u : toute personne qui accède à notre site web, ainsi que celles qui contactent la Société par tous les moyens répertoriés sur le site web (« utilisateurs » ou « vous »).

Cette Politique de confidentialité est conçue pour se conformer au Règlement Général sur la Protection des Données (RGPD - Règlement UE 2016/679) et aux lois du Grand-Duché de Luxembourg. Nous nous engageons à protéger votre vie privée et à garantir que vos données personnelles sont traitées de manière licite, loyale et transparente conformément aux principes du RGPD.

En nous fournissant des données personnelles, vous consentez à leur traitement conformément à cette politique et aux exigences applicables du RGPD.

Quelles données nous traitons

Vous nous fournissez des données personnelles lorsque vous :

• vous inscrivez sur next2u ;
• utilisez les services de next2u (c'est-à-dire publiez des annonces, etc.) ;
• activez les notifications push ;
• participez à des événements, des études et des enquêtes ;
• nous écrivez ou nous appelez (par exemple, contactez le support ou utilisez le formulaire de réclamation d'un titulaire de droits) ;
• communiquez avec d'autres utilisateurs ;
• exercez des droits ou remplissez des obligations en vertu de nos conditions générales.

Votre appareil transmet automatiquement des données techniques : informations stockées dans les cookies, informations sur le navigateur, paramètres, dates et heures d'accès, adresses des pages demandées, activités sur le site web ou l'application, caractéristiques de l'appareil et adresse IP.

Nous collectons également les données suivantes dans le cadre de nos services :

• Analyses de liens (lors de l'utilisation de liens raccourcis pour le partage) : adresse IP (utilisée pour des statistiques géographiques, non conservée à long terme), agent utilisateur du navigateur, site web référent
• Annonces et préférences enregistrées (vos favoris)
• Abonnements aux notifications push (si vous y consentez, les informations d'abonnement du navigateur nécessaires à la livraison des notifications push web)
• Avis que vous rédigez et recevez
• Références de transactions de paiement (traitées par Stripe ; nous ne voyons ni ne stockons jamais vos coordonnées bancaires)
• Rapports d'erreurs (les erreurs techniques sont envoyées à notre service de suivi des erreurs pour nous aider à corriger les bugs)
• Contenu traité par les fonctionnalités IA (le texte et les photos d'annonces, votre nom d'utilisateur et votre photo de profil, ainsi que les requêtes de recherche peuvent être traités par un fournisseur IA pour la modération de contenu, la traduction automatique, la pertinence des résultats de recherche et l'assistance à la création d'annonces ; voir Partage et transferts internationaux et notre page Sous-traitants)

Autres liens utiles : Conditions d'utilisation · Accord de services · Politique de cookies · Sous-traitants

Pourquoi nous traitons vos données

Nous traitons les données personnelles des utilisateurs aux fins suivantes :

• Vous donner accès à next2u et à ses services (créer un profil, publier des annonces, utiliser next2u et, avec votre consentement, des services partenaires). Données : e-mail, nom d'utilisateur, adresse, photos, vidéos et autres données liées aux services next2u.
• Assurer un fonctionnement stable et la sécurité (améliorer l'expérience utilisateur et la qualité, activités marketing, développer de nouvelles fonctionnalités). Données : données techniques, métriques comportementales, données de transaction.
• Prévenir et mettre fin aux violations (des lois, de nos Conditions d'utilisation et règles, et pour protéger les utilisateurs contre la fraude), notamment par des contrôles automatisés antifraude et anti-arnaque sur les annonces qui analysent des signaux techniques tels que l'adresse IP utilisée lors de la publication, la fréquence de publication, les contenus dupliqués et les empreintes d'images. Données : données techniques (dont l'adresse IP), contenu des annonces et métriques comportementales nécessaires à la prévention de la fraude et à la sécurité.
• Fournir des fonctionnalités assistées par IA et assurer la sécurité de la plateforme (modérer automatiquement les annonces, les noms d'utilisateurs et les photos de profil ; traduire les annonces ; améliorer la recherche et l'assistance à la création d'annonces). Données : texte et photos d'annonces, nom d'utilisateur, photo de profil, requêtes de recherche. Ces fonctionnalités font appel à un sous-traitant IA (voir Partage et transferts internationaux). La modération peut impliquer une analyse automatisée de votre contenu ; vous pouvez nous demander de soumettre toute décision de modération vous concernant à un réexamen humain en contactant le support client.
• Satisfaire à des obligations légales (comptabilité, déclarations fiscales, réponses aux demandes gouvernementales). Données : e-mail, adresse.
• Répondre à vos demandes. Données : e-mail, contenu de la demande.
• Vous envoyer les notifications que vous avez activées (push web et e-mail concernant votre compte, vos annonces, vos messages et vos recherches sauvegardées). Données : e-mail, abonnement aux notifications push.
• Afficher des offres personnalisées susceptibles de vous intéresser. Données : e-mail, identifiants d'appareil, données d'utilisation de next2u, données de localisation.
• Organiser votre participation à des événements, des études et des enquêtes. Données : e-mail et informations fournies volontairement.

Base juridique du traitement

Conformément à l'Article 6 du RGPD, nous traitons vos données personnelles sur les bases suivantes :

• Votre consentement (Article 6(1)(a)) : donné lors de l'inscription, de la connexion, de l'utilisation des services next2u ou de l'interaction avec nos interfaces. Vous pouvez retirer votre consentement à tout moment.
• Obligations contractuelles (Article 6(1)(b)) : traitement nécessaire à l'exécution d'accords tels que nos Conditions d'utilisation.
• Intérêts légitimes (Article 6(1)(f)) : protection de la Société ou de tiers, prévention de la fraude, sécurité et amélioration du service, dans la mesure où cela ne prime pas sur vos droits fondamentaux.
• Obligations légales (Article 6(1)(c)) : respect des obligations réglementaires en vertu du droit de l'UE et du Luxembourg.

Partage et transferts internationaux

Conformément aux Articles 44 à 49 du RGPD, nous pouvons transférer des données personnelles à des tiers lorsque cela est nécessaire pour fournir les services next2u ou avec votre consentement. Nous faisons appel aux catégories de destinataires suivantes :

• Prestataires de services (sous-traitants) qui traitent des données personnelles pour notre compte, dans le cadre d'accords de traitement de données (Article 28 du RGPD) : notre fournisseur IA (modération, traduction, recherche et assistance à la création d'annonces), analytique, suivi des erreurs, traitement des paiements, vérification par SMS et connexion sociale. La liste complète et à jour (finalité, données et localisation pour chaque prestataire) figure sur notre page Sous-traitants.
• Fournisseur d'infrastructure : OVHcloud héberge nos données principales dans l'Union européenne (France, Allemagne et Luxembourg), en tant que sous-traitant dans le cadre d'un accord de traitement de données (Article 28 du RGPD).
• Stripe (Stripe Payments Europe, Ltd.) : traitement des paiements. Les coordonnées bancaires sont saisies directement sur les systèmes de Stripe ; nous ne recevons que des références de transaction.
• Autorités gouvernementales, lorsque la loi l'exige.

Votre contenu est public

Lorsque vous publiez des annonces, des avis ou des informations de profil sur next2u, les données personnelles qu'ils contiennent deviennent accessibles à un nombre indéfini de personnes. Vous les divulguez vous-même ; la Société ne les transfère pas. Nous les traitons pour exécuter l'accord conclu à votre initiative.

L'objectif de la publication de données sur next2u est d'établir un contact avec un acheteur potentiel intéressé par une annonce. Les autres utilisateurs ne peuvent pas traiter vos données à d'autres fins. Cela signifie qu'ils ne peuvent pas :

• vous appeler ou vous envoyer des messages pour proposer leurs propres biens ou services ;
• copier vos données pour les publier sur d'autres services ;
• utiliser les informations des utilisateurs de next2u à des fins de notation.

Comment nous protégeons vos données

Conformément à l'Article 32 du RGPD, nous mettons en oeuvre des mesures techniques et organisationnelles appropriées pour garantir un niveau de sécurité adapté au risque.

Où vos données sont stockées

Notre infrastructure technique principale est fournie par OVHcloud, avec des données primaires stockées dans des centres de données situés au sein de l'Union européenne (France, Allemagne et Luxembourg), de sorte que la grande majorité du traitement s'effectue au sein de l'EEE. Un nombre limité de sous-traitants traitent certaines données hors EEE (notamment aux États-Unis) pour des fonctionnalités spécifiques telles que le traitement IA et la connexion sociale ; ces transferts sont encadrés par des Clauses Contractuelles Types, comme décrit dans la section Partage et transferts internationaux et sur notre page Sous-traitants.

Combien de temps nous conservons vos données

Nous conservons vos données personnelles uniquement le temps nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées (limitation de la conservation, Article 5(1)(e)).

Nous cessons de traiter vos données une fois la finalité atteinte, à l'expiration ou au retrait du consentement, si le traitement est reconnu illicite et ne peut être rendu licite, ou en cas de liquidation de la Société (sauf si la loi prévoit un autre fondement). À l'issue de la période de conservation, les données sont automatiquement supprimées de nos systèmes ; les enregistrements non automatisés sont détruits de manière sécurisée.

Suppression de votre compte

Pour supprimer votre compte et toutes les données qu'il contient, rendez-vous dans Paramètres > Confidentialité et données et sélectionnez la suppression du compte. Si vous avez des transactions en cours, veuillez les finaliser au préalable. Nous cesserons de traiter et supprimerons vos données conformément à la loi ; nous ne pourrons pas les restaurer par la suite. La loi nous impose de conserver certaines informations d'utilisateur pendant au moins un an après la suppression.

Vos droits

Au titre du RGPD, vous disposez des droits suivants sur vos données personnelles :

• Accès (Article 15) : demander des informations sur les données que nous détenons à votre sujet.
• Rectification (Article 16) : corriger des données inexactes ou incomplètes.
• Effacement (Article 17, « droit à l'oubli ») : demander la suppression dans certains cas.
• Limitation (Article 18) : limiter le traitement dans des situations spécifiques.
• Portabilité (Article 20) : recevoir vos données dans un format structuré et couramment utilisé et les transmettre ailleurs.
• Opposition (Article 21) : vous opposer au traitement fondé sur des intérêts légitimes ou au marketing direct.
• Retrait du consentement (Article 7(3)) : à tout moment, sans affecter la licéité du traitement antérieur.
• Dépôt d'une plainte (Article 77) : auprès de la CNPD ou de votre autorité de contrôle locale.

Responsable du traitement

next2u S.à r.l. - S.
14A Rue du Baumbusch
L-8213, Mamer, Luxembourg

Pour toute question relative à la confidentialité, contactez le support client via le site web.

Autorités de contrôle

Vous avez le droit de déposer une plainte auprès d'une autorité de protection des données. Selon votre pays de résidence, vous pouvez contacter :

Luxembourg (Autorité chef de file)
Commission Nationale pour la Protection des Données (CNPD)
15, Boulevard du Jazz, L-4370 Belvaux
Site web : cnpd.public.lu | E-mail : info@cnpd.lu

Belgique
Autorité de protection des données (APD/GBA)
Rue de la Presse 35, 1000 Bruxelles
Site web : dataprotectionauthority.be | E-mail : contact@apd-gba.be

France
Commission Nationale de l'Informatique et des Libertés (CNIL)
3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site web : cnil.fr

Allemagne
Bundesbeauftragter für den Datenschutz (BfDI)
Graurheindorfer Str. 153, 53117 Bonn
Site web : bfdi.bund.de | E-mail : poststelle@bfdi.bund.de
(Ou contactez votre autorité de protection des données régionale)