Politique cookies

A. Cookies strictement nécessaires : indispensables au fonctionnement du Site. Ne requièrent pas de consentement.

• Maintien de session et authentification (Supabase Auth)
• Token de gate password (accès beta privée)
• Préférences de sécurité du navigateur
• Choix de consentement cookies (clé tradge_cookie_consent_v1 pour mémoriser votre décision et ne pas vous redemander à chaque visite)

B. Stockage local UX (préférences d'interface): données locales dans votre navigateur, jamais transmises au serveur. Permettent de mémoriser des préférences d'affichage entre les sessions. Ne requièrent pas de consentement.

• tradge_sticky_dismissed_until : date jusqu'à laquelle vous avez fermé l'invitation à créer un compte
• tradge_email_capture_seen : flag pour ne pas réafficher la modale de capture d'email
• tradge_push_optin_shown : flag pour ne pas réafficher l'invitation aux notifications push
• tradge_lastread_cycle_* et tradge_lastread_dm_* : horodatages de lecture des messages, pour calculer l'indicateur « non lu »
• tradge_anon_session : identifiant anonyme de session (uniquement utilisé si vous acceptez le tracking, voir catégorie C)
• tradge_feed_tutorial_seen : flag pour ne pas réafficher le tutoriel du feed

C. Tracking comportemental et personnalisation: ces données permettent à l'intelligence artificielle Tradge AI d'apprendre vos préférences et de vous proposer des annonces pertinentes. Désactivées par défaut. Activées uniquement si vous cliquez « Tout accepter » dans le bandeau de consentement.

• Signaux de swipe : likes, dislikes, durée de lecture (« dwell ») et taps sur les annonces du feed
• Vues d'annonces et de catégories : pour comprendre quels types d'échanges vous intéressent
• Recherches : mots-clés tapés dans la barre de recherche
• Ces signaux sont stockés dans la table anon_signals (avant inscription) ou user_signals (après inscription) sur nos serveurs Supabase (UE)
• Durée de conservation : 90 jours pour les signaux anonymes ; durée de votre compte pour les signaux liés à un compte (suppression sur demande)

Si vous choisissez « Cookies essentiels uniquement », aucun de ces signaux n'est collecté ni transmis. Tradge AI ne pourra alors pas personnaliser votre feed, mais l'application reste fonctionnelle.

C bis. Mesure d'audience anonyme (Umami): statistiques de fréquentation (pages vues, durée, pays et ville, navigateur, type d'appareil, nom de domaine du site d'origine, actions génériques) produites par Umami, hébergé sur notre propre serveur en France. Sans cookie ; l'adresse IP sert seulement à déduire le pays et la ville puis n'est pas conservée ; l'identifiant de visite est propre à Tradge et renouvelé chaque mois ; pas de suivi sur d'autres sites, ni croisement avec d'autres données, ni transmission à des tiers. Les adresses contenant un identifiant (annonce, membre, échange) sont remplacées par une adresse générique, les paramètres de campagne ne sont collectés qu'avec votre accord et aucune donnée personnelle n'est envoyée. Conformément aux recommandations de la CNIL, cette mesure est exemptée de consentement et active par défaut. Avec votre accord (« Tout accepter »), les paramètres de campagne du lien qui vous a amené (utm_source, utm_medium, utm_campaign, utm_term, utm_content, ref) sont aussi enregistrés, pour savoir quelles publications fonctionnent ; si vous arrivez par un tel lien, votre première page vue attend votre réponse au bandeau (30 secondes au plus). Refuser le bandeau n'arrête pas la mesure anonyme : pour vous y opposer, utilisez le bouton ci-dessous. Votre opposition est mémorisée dans votre navigateur, sans date d'expiration.

D. Notifications push (opt-in séparé): si vous acceptez de recevoir des notifications push, votre navigateur génère un identifiant d'abonnement (endpoint, clés p256dh et auth) que nous stockons côté serveur pour vous envoyer les alertes (nouvelles propositions de troc, messages). Cet opt-in est indépendant du choix cookies et peut être révoqué à tout moment depuis les paramètres de votre navigateur ou votre profil Tradge.

E. Géolocalisation (opt-in séparé) : si vous acceptez de partager votre position pour rechercher des annonces près de chez vous, votre navigateur transmet latitude et longitude approximative. Ces données sont utilisées au moment de la recherche et ne sont pas conservées sans votre choix explicite. Révocable depuis les paramètres de votre navigateur.