Cette politique explique quelles données personnelles Roota collecte, pourquoi, et quels sont vos droits. Le responsable du traitement est l'opérateur nommé dans les Mentions légales (« nous »). Nous traitons les données personnelles conformément à la loi serbe sur la protection des données personnelles (Zakon o zaštiti podataka o ličnosti) et, lorsqu'il s'applique, au Règlement général sur la protection des données de l'UE.
1. Ce que nous collectons
- Données de compte – nom, adresse e-mail, mot de passe (stocké uniquement sous forme de hachage), rôle choisi (acheteur ou vendeur), langue de l'interface.
- Profil vendeur – nom de l'exploitation ou de l'entreprise, forme juridique, numéros d'enregistrement exigés par la loi serbe (par ex. numéro d'exploitation agricole), adresse, téléphone, position sur la carte, annonces et photos que vous téléversez.
- Position de l'acheteur – une ville choisie ou les coordonnées de la géolocalisation du navigateur (uniquement après votre autorisation), plus le rayon de recherche. Enregistrée dans le profil des utilisateurs connectés, dans un cookie sur leur propre appareil pour les visiteurs. Nous ne déduisons jamais la position de l'adresse IP.
- Messages – le contenu des conversations entre acheteurs et vendeurs sur la plateforme. Les numéros de téléphone et adresses e-mail dans les messages sont automatiquement masqués jusqu'à ce qu'une commande soit passée.
- Commandes – articles, quantités, choix livraison ou retrait, adresse de livraison, factures et historique des statuts (vendeurs sur la formule Pro uniquement).
- Paiements d'abonnement – pour les vendeurs achetant la formule Pro : montant, référence de paiement, moyen (virement par QR IPS ou PayPal) et identifiant de transaction du prestataire. Nous ne voyons ni ne stockons jamais de numéros de carte ou d'identifiants bancaires.
- Données techniques – journaux serveur avec adresse IP, horodatage, page demandée et type de navigateur, conservés pour la sécurité et le dépannage.
2. Pourquoi nous les traitons
- Pour fournir le service auquel vous vous êtes inscrit : compte, annonces, messagerie, commandes et abonnement (exécution d'un contrat).
- Pour la sécurité de la plateforme : prévention des abus, application des conditions, limitation de débit, enquête sur les incidents (intérêt légitime).
- Pour respecter nos obligations légales, comme la comptabilité des paiements d'abonnement et les informations sur l'opérateur exigées par le droit du commerce électronique.
- Pour vous envoyer les e-mails de service nécessaires : vérification d'e-mail, réinitialisation de mot de passe, rappels d'abonnement. Nous n'envoyons pas d'e-mails marketing.
3. Qui voit vos données
Les autres utilisateurs. Le nom, la position, les annonces et les photos d'un vendeur sont publics. Le nom d'un acheteur est montré au vendeur qu'il contacte. Les numéros de téléphone et adresses e-mail restent masqués dans la messagerie jusqu'à ce qu'une commande soit passée entre vous deux.
Nos sous-traitants. Hetzner Online GmbH (Allemagne) héberge le service ; Cloudflare, Inc. (États-Unis, centres de données dans l'UE) le diffuse et le protège des attaques ; Brevo (Sendinblue SAS, France) envoie nos e-mails transactionnels ; PayPal (Europe) S.à r.l. traite les paiements PayPal d'abonnement des vendeurs hors Serbie. Chacun agit sur nos instructions dans le cadre d'un accord de traitement des données. Nous ne vendons pas de données personnelles et n'utilisons ni réseaux publicitaires ni traceurs analytiques.
4. Cookies
Nous ne déposons que des cookies nécessaires au fonctionnement du site :
| Cookie | Finalité | Durée |
|---|---|---|
| session, XSRF-TOKEN | Vous garde connecté pendant la visite et protège les formulaires contre la falsification de requêtes | Session / 2 heures |
| remember_web | Connexion « Se souvenir de moi » | Jusqu'à 5 ans, uniquement si vous cochez la case |
| ff2u_location | Ville ou coordonnées choisies et rayon, pour les visiteurs | 1 an |
| locale (session) | Langue choisie | Session |
Le stockage local de votre navigateur retient en outre que vous avez fermé l'avis sur les cookies et l'invite de localisation. Rien de tout cela ne sert au suivi ou à la publicité.
5. Durée de conservation
- Données de compte et de profil : tant que votre compte existe. Vous pouvez supprimer votre compte vous-même depuis la page de profil ; annonces, messages et profil sont alors supprimés.
- Commandes et factures : tant que le vendeur en a besoin pour ses propres registres ; pour les factures d'abonnement de l'opérateur, la durée imposée par le droit comptable (actuellement 10 ans).
- Journaux serveur : jusqu'à 30 jours.
6. Vos droits
Vous pouvez demander l'accès, la rectification, la suppression ou l'export de vos données, la limitation du traitement ou vous y opposer, et retirer votre consentement (par exemple à la géolocalisation du navigateur) à tout moment. Écrivez à l'adresse e-mail des Mentions légales ; nous répondons sous 30 jours. Vous avez aussi le droit d'introduire une réclamation auprès du Commissaire à l'information d'importance publique et à la protection des données personnelles de la République de Serbie (Poverenik), ou de votre autorité de contrôle locale si vous êtes dans l'UE.
7. Transferts internationaux
Les données sont stockées en Allemagne. Cloudflare et PayPal peuvent traiter des données dans d'autres pays sur la base des clauses contractuelles types de l'UE et de garanties équivalentes reconnues par le droit serbe.
8. Modifications
En cas de modification substantielle de cette politique, nous afficherons un avis sur le site et mettrons à jour la date ci-dessus.