Politique de Confidentialité

Nous ne collectons que ce qui est nécessaire pour faire fonctionner la marketplace, la sécuriser et respecter nos obligations légales.

• Compte et authentification : e-mail, nom d'utilisateur et mot de passe (stocké uniquement sous forme de hachage argon2id, jamais en clair), ainsi que l'historique de connexion, les sessions actives et les paramètres de double authentification.
• Profil : avatar, biographie, pays, langue, devise et préférences d'interface.
• Vérification (KYC) : pièces d'identité et données personnelles requises pour vendre ou retirer des fonds, stockées chiffrées et consultées uniquement en cas de stricte nécessité.
• Financières : commandes, solde du portefeuille, retraits et historique des transactions. Les données de carte et de paiement sont gérées par nos partenaires de paiement, et non stockées sur nos serveurs.
• Communications : messages de chat entre acheteur et vendeur, tickets de support et litiges.
• Techniques et d'usage : adresse IP, données du navigateur et de l'appareil, identifiants d'appareil utilisés pour prévenir la fraude et le contournement de bannissement, et présence (votre dernière connexion).
• Signaux de comportement : les annonces et les pages que vous consultez, le temps que vous y passez et les résultats de recherche sur lesquels vous cliquez — détaillé dans « Données d’usage et recommandations ».

Vos données font fonctionner le service et protègent tout le monde sur la plateforme.

• Faire fonctionner la marketplace : traiter les commandes, paiements, retraits et livraisons.
• Vous authentifier et sécuriser votre compte.
• Prévenir la fraude, les abus, le blanchiment d'argent et les tentatives de comptes multiples ou de contournement de bannissement.
• Arbitrer les litiges et fournir un support client.
• Respecter les obligations légales telles que la vérification d'identité (KYC/AML) et les règles fiscales.
• Améliorer et personnaliser la plateforme — votre langue, votre devise et vos préférences.
• Envoyer des messages transactionnels et des notifications ; le marketing uniquement avec votre consentement.

Nous traitons les données personnelles sur des bases légales reconnues (LGPD / RGPD).

• Exécution d'un contrat : pour fournir les services de la marketplace que vous demandez.
• Obligation légale : pour répondre aux exigences KYC/AML, fiscales et comptables.
• Intérêt légitime : pour sécuriser la plateforme et prévenir la fraude et les abus.
• Consentement : pour les fonctionnalités optionnelles telles que les communications marketing, que vous pouvez retirer à tout moment.

Nous ne vendons jamais vos données personnelles. Nous ne les partageons qu'avec des partenaires de confiance nécessaires au fonctionnement du service ou lorsque la loi l'exige.

• Processeurs et passerelles de paiement pour débiter les acheteurs et payer les vendeurs.
• Prestataires de vérification d'identité et de lutte contre la fraude utilisés lors du KYC et des contrôles de risque.
• Fournisseurs d'infrastructure (hébergement, e-mail, stockage) soumis à des clauses de protection des données.
• Autorités et tribunaux lorsque la loi l'exige, ou pour protéger les droits et la sécurité des utilisateurs et de la plateforme.

Nous utilisons des cookies et un stockage similaire pour vous garder connecté, mémoriser vos choix, protéger votre compte et mesurer l’utilisation de la marketplace.

• Essentiels : jetons de session et de rafraîchissement (m9_rt, httpOnly), protection CSRF et cookies de sécurité — nécessaires au fonctionnement du site et au maintien de votre connexion.
• Préférences : cookies de langue (m9_locale) et de devise (m9_currency), ainsi que le stockage local du navigateur pour le thème (m9_theme), le mode performance réduite (m9_perf) et les recherches récentes (m9_recent_searches).
• Mesure d’usage : un identifiant de visiteur anonyme (m9_anon_id) — une valeur aléatoire créée lors de votre première visite, conservée un an et utilisée uniquement pour ne pas compter deux fois la même visite. Il ne contient ni nom, ni e-mail, ni données d’appareil, et n’autorise rien.
• Nous n’utilisons pas de cookies publicitaires tiers ni de suivi intersites.
• Les cookies de préférence et le stockage local ne sont jamais utilisés pour autoriser des actions sensibles — cela est toujours vérifié par notre backend.
• Vous pouvez effacer ou bloquer ce stockage dans votre navigateur à tout moment. Effacer l’identifiant de visiteur en crée simplement un nouveau, également anonyme ; effacer les cookies essentiels vous déconnecte.

Nous enregistrons la façon dont la marketplace est utilisée afin de classer les annonces, d’améliorer la recherche et de comprendre le trafic global.

• Ce que nous enregistrons : les pages que vous ouvrez, les annonces que vous consultez et le temps que vous y passez, ainsi que le résultat de recherche sur lequel vous cliquez — y compris le terme recherché et la position du résultat.
• Chaque événement est rattaché à votre compte lorsque vous êtes connecté, ou à l’identifiant de visiteur anonyme décrit dans la section cookies lorsque vous ne l’êtes pas.
• Pourquoi : classer le catalogue (« tendances » et tri par pertinence), améliorer les résultats de recherche et produire des rapports de trafic agrégés pour notre équipe.
• Les événements bruts d’usage sont supprimés au bout de 30 jours par un nettoyage automatique quotidien. Seuls les classements agrégés qui en découlent sont conservés plus longtemps, et ils ne contiennent aucune donnée personnelle.
• Votre adresse IP n’est pas conservée avec ces événements, et ceux-ci ne servent pas à créer des profils publicitaires ni ne sont partagés avec des tiers à des fins publicitaires.
• La suppression de votre compte supprime également les événements d’usage qui y sont rattachés.

Nous appliquons de solides mesures techniques et organisationnelles pour protéger vos données.

• Les mots de passe sont hachés avec argon2id et ne sont jamais stockés ni journalisés en clair.
• Les données sensibles, telles que les documents KYC et les identifiants, sont chiffrées au repos.
• Les journaux sont nettoyés des données personnelles (CPF, adresse, téléphone, jetons) avant d'être stockés.
• Les données sont transmises via TLS, et l'accès est restreint par rôle et vérification de propriété.
• Aucun système n'est parfaitement sûr, mais nous révisons et améliorons en permanence nos protections.

Nous ne conservons vos données que le temps nécessaire.

• Tant que votre compte est actif, nous conservons les données nécessaires à la fourniture du service.
• Après la suppression du compte, nous supprimons ou anonymisons vos données, sauf lorsque la loi impose leur conservation (registres financiers, fiscaux et anti-fraude).
• Les sauvegardes sont conservées pour une durée limitée puis définitivement supprimées.
• Les événements d’usage sont supprimés au bout de 30 jours ; les classements agrégés qui en découlent ne contiennent aucune donnée personnelle.

Vous contrôlez vos données personnelles et pouvez exercer vos droits à tout moment.

• Accéder à vos données personnelles, les corriger ou les mettre à jour.
• Demander la suppression de vos données, sous réserve des obligations légales de conservation.
• Demander une copie portable des données que vous avez fournies.
• Vous opposer à certains traitements ou les limiter, et retirer votre consentement le cas échéant.
• Pour exercer l'un de ces droits, contactez-nous via un ticket de support.

M9 est une marketplace mondiale et multidevise, vos données peuvent donc être traitées dans d'autres pays.

• Les données peuvent être traitées par des prestataires situés hors de votre pays de résidence.
• Chaque fois que nous transférons des données à l'international, nous appliquons des garanties et des protections contractuelles appropriées.
• Nous exigeons le même niveau de protection de nos partenaires, où qu'ils opèrent.

M9 n'est pas destinée aux personnes de moins de 18 ans.

• Nous ne collectons pas sciemment de données personnelles de personnes de moins de 18 ans.
• Si nous apprenons qu'un mineur a créé un compte, nous le supprimerons et effacerons les données associées.
• Si vous pensez qu'un mineur utilise la plateforme, veuillez le signaler à notre équipe de support.

Cette politique peut évoluer à mesure que la plateforme grandit et que de nouvelles fonctionnalités arrivent — et vous serez toujours averti lorsque cela se produit.

• Nous pouvons mettre à jour cette Politique de Confidentialité pour refléter de nouvelles fonctionnalités, des exigences légales ou des améliorations.
• Lorsque nous apportons des changements importants, nous vous en informons à l'avance — par e-mail et/ou par un avis dans l'application — avant leur entrée en vigueur.
• La date de « Dernière mise à jour » en haut de cette page reflète toujours la version en vigueur.
• Continuer à utiliser M9 après l'entrée en vigueur d'un changement signifie que vous acceptez la politique mise à jour ; si vous n'êtes pas d'accord, vous pouvez cesser d'utiliser le service et demander la suppression de votre compte.