1. Responsable du traitement
Le responsable du traitement des données est :
OCASS
Rue de Fetinne 48, 4000 Liège, Belgique
Email : dpo@ocass.be
Téléphone : +32 496 37 38 21
Politique de confidentialité
Dernière mise à jour : 5 février 2026
Chez OCASS, la protection de vos données personnelles est notre priorité. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons et protégeons vos informations conformément au Règlement Général sur la Protection des Données (RGPD) et à la législation belge applicable.
2. Données collectées
Données d'identité
- •Nom, prénom
- •Adresse email
- •Numéro de téléphone
- •Date de naissance
- •Pièce d'identité (optionnel)
Données de transaction
- •Historique d'achats
- •Historique de ventes
- •Messages échangés
- •Évaluations et avis
- •Données bancaires (cryptées par Stripe)
Données de navigation
- •Adresse IP
- •Cookies
- •Pages visitées
- •Durée de visite
- •Appareil utilisé
3. Finalités du traitement
Nous utilisons vos données pour :
- Créer et gérer votre compte utilisateur
- Permettre la publication et la gestion d'annonces
- Faciliter les transactions entre acheteurs et vendeurs
- Traiter les paiements de manière sécurisée (via Stripe)
- Assurer le service client et le support technique
- Prévenir la fraude et garantir la sécurité de la plateforme
- Vous envoyer des notifications importantes (commandes, messages, etc.)
- Améliorer nos services et personnaliser votre expérience (avec votre consentement)
- Respecter nos obligations légales et réglementaires
4. Base légale du traitement
Nous traitons vos données sur les bases légales suivantes :
- Exécution du contrat : pour fournir nos services que vous avez demandés
- Obligation légale : pour respecter nos obligations fiscales et comptables
- Intérêt légitime : pour prévenir la fraude et assurer la sécurité
- Consentement : pour les communications marketing et cookies non essentiels
5. Partage des données
Nous ne vendons jamais vos données personnelles. Nous les partageons uniquement avec :
6. Durée de conservation
Nous conservons vos données pendant :
- Données de compte : tant que votre compte est actif + 3 ans après suppression
- Données de transactions : 10 ans (obligation comptable)
- Messages : 2 ans après la dernière activité
- Données de navigation : 13 mois maximum
7. Vos droits
Droit d'accès
Obtenir une copie de toutes vos données personnelles
Droit de rectification
Corriger vos données inexactes ou incomplètes
Droit à l'effacement
Demander la suppression de vos données
Droit à la portabilité
Récupérer vos données dans un format structuré
Droit d'opposition
S'opposer au traitement de vos données
Droit à la limitation
Limiter le traitement de vos données
Pour exercer vos droits, contactez-nous à dpo@ocass.be avec une copie de votre pièce d'identité. Nous répondrons sous 1 mois.
8. Sécurité des données
Nous mettons en œuvre des mesures de sécurité techniques et organisationnelles :
- Chiffrement SSL/TLS pour toutes les communications
- Mots de passe hashés avec bcrypt
- Authentification à deux facteurs disponible
- Serveurs sécurisés et sauvegarde quotidienne
- Accès limité aux données personnelles (principe du moindre privilège)
- Audits de sécurité réguliers
9. Transfert de données hors UE
Vos données sont hébergées en Union Européenne. En cas de transfert hors UE (ex: Stripe aux USA), nous utilisons des clauses contractuelles types validées par la Commission Européenne. Vous pouvez également introduire une réclamation auprès de l' Autorité de protection des données belge (APD).
10. Modifications de la politique
Nous pouvons modifier cette politique de confidentialité. Vous serez informé par email de toute modification substantielle. La version à jour est toujours disponible sur cette page avec sa date de mise à jour.
Des questions sur vos données ?
Notre Délégué à la Protection des Données est à votre disposition.
Contacter le DPO