Politique de confidentialité

1. Qui sommes-nous ?

JAMRENT est une marketplace de location d'instruments de musique entre particuliers et professionnels, éditée et exploitée par :

Responsable du traitement des données : Digital Forest Services, joignable à digitalforestservices@outlook.fr.

2. Données collectées

2.1 Données que vous nous fournissez

• Informations de compte : nom, adresse email, photo de profil (via Google OAuth)
• Annonces : titre, description, prix, photos, localisation (ville/code postal), numéro de téléphone (optionnel)
• Messages de contact envoyés via le formulaire
• Adresse email pour la newsletter (si inscription)

2.2 Données collectées automatiquement

• Données de connexion et logs Firebase (adresse IP, navigateur, appareil)
• Cookies techniques nécessaires au fonctionnement du site
• Données d'utilisation anonymisées (pages visitées, recherches effectuées)

3. Finalités et bases légales

• Exécution du contrat : gestion de votre compte, publication et consultation d'annonces
• Intérêt légitime : sécurité de la plateforme, prévention des fraudes, amélioration du service
• Consentement : newsletter, cookies non essentiels, communications marketing
• Obligation légale : conservation des données de facturation, obligations comptables

4. Cookies

Nous utilisons :

• Cookies essentiels (session Firebase, authentification) — ne peuvent pas être désactivés
• Cookies de préférence (consentement, langue) — vous pouvez les refuser via notre bannière
• Cookies analytiques (Firebase Analytics) — uniquement avec votre consentement

Vous pouvez retirer votre consentement aux cookies à tout moment en effaçant les données locales de votre navigateur ou en contactant notre équipe.

5. Partage des données

Vos données ne sont jamais vendues. Elles peuvent être partagées avec :

• Google Firebase (hébergement, authentification, base de données) — voir leur politique
• Cloudinary (stockage des images) — uniquement vos photos d'annonces
• AXA France IARD (assurance JamSafe) — uniquement les données nécessaires à la couverture
• Autorités compétentes si obligation légale

6. Durée de conservation

• Données de compte actif : durée de vie du compte + 3 ans après suppression
• Annonces : durée de publication + 1 an
• Messages de contact : 1 an
• Newsletter : jusqu'à désinscription
• Données de facturation : 10 ans (obligation légale)

7. Vos droits (RGPD)

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

• Droit d'accès : obtenir une copie de vos données
• Droit de rectification : corriger vos données inexactes
• Droit à l'effacement ("droit à l'oubli") : supprimer vos données
• Droit à la portabilité : recevoir vos données dans un format lisible
• Droit d'opposition : vous opposer à certains traitements
• Droit à la limitation : restreindre le traitement de vos données

Pour exercer ces droits, écrivez-nous à support@jamrent.fr. Réponse sous 30 jours. Vous pouvez également déposer une réclamation auprès de la CNIL.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement TLS, règles de sécurité Firestore, authentification Google OAuth, accès restreint aux données. Aucun système n'est infaillible : en cas de violation, nous vous notifierons dans les 72 heures conformément au RGPD.

9. Transferts hors UE

Google Firebase peut traiter des données aux États-Unis. Ces transferts sont encadrés par les Clauses Contractuelles Types approuvées par la Commission européenne et le cadre EU-US Data Privacy Framework.

10. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de cette page. Les changements significatifs vous seront notifiés par email.

11. Contact

Pour toute question relative à vos données personnelles :

Vous pouvez également déposer une réclamation auprès de la CNIL. Réponse sous 30 jours.