Politique de confidentialité.
Dernière mise à jour : 23 août 2026
MaStreet est conçue avec le respect de votre vie privée comme principe directeur. Nous collectons le minimum, nous ne revendons rien, et nous chiffrons tout ce qui peut l'être.
Données collectées
Identité : nom, prénom, date de naissance, adresse, e-mail, téléphone et résultat de vérification d'identité. Lors du parcours KYC, Didit collecte directement la pièce d'identité et une photo faciale ; MaStreet ne conserve pas les images de la pièce d'identité.
Localisation : adresse de résidence, géolocalisation approximative (rayon 200 m) pour le matching d'annonces.
Activité : annonces publiées, transactions, messages, signalements, notations et état du paiement sécurisé (confirmation de réception, retenue, versement, remboursement ou litige).
Technique : adresse IP, type d'appareil, journaux de connexion, données de paiement (tokenisées via Stripe).
Finalités
Permettre l'usage de la Plateforme : matching géographique, messagerie, paiement protégé.
Vérifier l'identité des Utilisateurs via Didit (KYC) et lutter contre la fraude.
Améliorer le produit, sur la base de statistiques anonymisées.
Vous informer des nouveautés et opérations de service (vous pouvez vous désinscrire à tout moment).
Bases légales
Exécution du contrat (CGU) pour les fonctionnalités essentielles.
Consentement explicite pour la vérification faciale réalisée par Didit ; intérêt légitime pour la prévention de la fraude.
Obligations légales et réglementaires applicables aux paiements, aux versements Stripe et à la conservation des données de transaction.
Intérêt légitime pour la prévention de la fraude et l'amélioration du produit.
Consentement pour les communications marketing et les cookies non strictement nécessaires.
Durée de conservation
Données de compte : pendant la durée d'inscription, puis trois ans en archive en cas de réactivation.
Données de transaction : dix ans (obligation comptable et anti-blanchiment).
Données de session KYC traitées par Didit : la configuration actuelle ne prévoit pas d'effacement automatique après une durée déterminée (conservation illimitée). Vous pouvez demander leur effacement à tout moment ; elles sont également supprimées lors de la suppression de votre compte, sauf obligation légale ou litige en cours. MaStreet conserve l'identifiant de session et le résultat détaillé pendant la durée du compte selon les mêmes exceptions.
Données de connexion : un an (LCEN).
Cookies : treize mois maximum.
Partage de données
Aucune revente, jamais. Pas de pub ciblée, pas de cession à des courtiers de données.
Sous-traitants strictement nécessaires : Stripe (paiements, coordonnées bancaires et versements via Stripe Connect, avec les vérifications réglementaires propres au compte de paiement), Didit (vérification d'identité KYC — pièce d'identité et comparaison faciale, données hébergées dans l'Union européenne par défaut), Supabase (base de données, authentification et stockage des fichiers dans l'Union européenne), Vercel (hébergement du site web) et Expo (notifications push sur l'application mobile). Ces traitements sont encadrés par les conditions contractuelles et accords de traitement des données applicables.
Vos droits (RGPD)
Accès, rectification, effacement, opposition, limitation, portabilité.
Vous pouvez exercer ces droits à tout moment depuis votre compte ou par e-mail à dpo@mystreet.fr.
Vous disposez du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).
Contact DPO
Notre Délégué à la Protection des Données est joignable à dpo@mystreet.fr. La structure juridique d'exploitation et son siège seront publiés dans les mentions légales avant l'ouverture du service en septembre 2026.