Qui est responsable de vos données ?
Philippe Lecocq détermine les finalités et les moyens des traitements d’Objoco. Pour toute question ou demande relative à vos données : info@objoco.com, en précisant « Objoco — données personnelles ». Ce contact n’implique pas la désignation formelle d’un délégué à la protection des données.
Données, usages et bases légales
L’e-mail et les informations signalées comme obligatoires sont nécessaires à la fonction demandée. Leur absence peut empêcher la création du compte ou l’échange concerné. La photo, l’analyse par IA et la localisation de l’appareil sont facultatives. Objoco ne demande pas de mot de passe pour la connexion Google ou par lien e-mail et ne reçoit pas les coordonnées bancaires pour les ventes ou locations entre membres.
- Créer le compte et se connecter
Données concernéesE-mail, identifiant, prénom ou pseudo ; profil transmis par le fournisseur de connexion choisi, le cas échéant ; sessions et vérification de connexion.
Base légale proposéeExécution du service demandé (article 6.1.b du RGPD).
- Publier et rechercher des objets
Données concernéesDescriptions, état, photos, choix de partage et cercles sélectionnés, zone de remise, lieu d’affichage approximatif et préférences de recherche, lieu du profil et tags privés d’inventaire enregistrés à votre demande.
Base légale proposéeExécution du service demandé (article 6.1.b).
- Organiser et suivre les échanges
Données concernéesParticipants, messages, rendez-vous, dates et durées de prêt ou de location, tarif et unité de location, remises et retours, évaluations et notifications transactionnelles.
Base légale proposéeExécution du service demandé (article 6.1.b).
- Traiter les contributions et abonnements
Données concernéesIdentifiants du payeur, de l’échange ou du cercle, montant, périodicité, identifiants Stripe, états du paiement, du remboursement ou de l’abonnement. Les données de carte sont saisies directement sur Stripe.
Base légale proposéeExécution de l’opération demandée (article 6.1.b) et obligations comptables applicables (article 6.1.c).
- Proposer une description par IA
Données concernéesPhotos sélectionnées pour l’analyse, éléments de description, proposition et suivi de l’exécution.
Base légale proposéeBase contractuelle envisagée pour l’aide à la rédaction (article 6.1.b), à valider au regard de sa nécessité. Le premier ajout de photos déclenche l’analyse lorsqu’elle est disponible ; la fiche peut être rédigée sans photo.
- Utiliser la position de l’appareil
Données concernéesPosition ponctuelle permettant de rechercher une commune proche ; pas de suivi continu.
Base légale proposéeConsentement pour cette option facultative (article 6.1.a). Un lieu peut être saisi manuellement.
- Protéger les membres et le service
Données concernéesSignalements, litiges, notes réservées aux administrateurs, événements de sécurité et journaux techniques.
Base légale proposéeIntérêt légitime à prévenir les abus et résoudre les incidents (article 6.1.f) ; obligation légale pour les notifications ou demandes imposées par un texte (article 6.1.c).
- Répondre à vos droits
Données concernéesCoordonnées, contenu de la demande et éléments d’identification strictement nécessaires.
Base légale proposéeObligation légale (article 6.1.c).
Ce qui est public et ce qui est partagé
- Les objets dont le propriétaire choisit le partage ouvert sont visibles par tous, même sans compte, et peuvent être référencés par les moteurs de recherche. Les objets réservés aux cercles restent privés. Un compte actif est nécessaire pour demander un objet. Le propriétaire peut choisir le partage ouvert, des cercles, ou les deux. Une adhésion active est nécessaire pour consulter les objets réservés à un cercle. Les responsables voient les pseudos, rôles et états d’adhésion de leur cercle ; ils ne voient pas les autres cercles personnels ni les conversations privées des membres. Le catalogue ne présente pas votre e-mail ni les coordonnées GPS de votre profil. Un texte ou une photo que vous publiez peut néanmoins révéler une information personnelle : vérifiez-les avant publication.
- Votre prénom ou pseudo identifie votre profil auprès des membres concernés. Les messages et les détails de rendez-vous sont accessibles aux participants et aux administrateurs habilités. Les détails d’un problème déclaré sur un échange sont également visibles par l’autre participant.
- Les tags servent à classer votre inventaire personnel et ne sont pas affichés aux autres membres. Les distinctions du profil utilisent les objets réellement publiés et les échanges terminés ; les locations sont comptées séparément des prêts. Les comparaisons indiquent leur population et leur période sans divulguer les contributions individuelles des autres membres.
- Les administrateurs habilités accèdent aux données nécessaires à l’assistance et à la modération. Les notes internes de modération ne sont pas publiques.
- Des données peuvent aussi provenir de l’autre participant, d’une personne qui signale un contenu, d’une évaluation ou du fournisseur de connexion que vous choisissez.
Localisation et photos
Le navigateur ne fournit votre position qu’après votre action et son autorisation. Objoco l’utilise pour trouver une commune ; les coordonnées transmises à l’API géographique pour cette recherche sont arrondies à deux décimales. Vous pouvez retirer l’autorisation dans votre navigateur ou saisir un lieu à la place.
Les lieux publics peuvent désigner une commune, un quartier, une rue ou un repère. Ils ne sont donc pas anonymes par nature. Un lieu préféré n’est enregistré dans le profil que si vous le demandez. Les services geo.api.gouv.fr et la Géoplateforme de l’IGN traitent les recherches de lieux via le serveur.
Les photos sont converties pour l’affichage, avec suppression des métadonnées par le traitement d’image de l’application. Cette suppression ne masque pas un visage, une plaque, une adresse ou un document visible dans l’image. Les photos sont soumises aux mêmes contrôles d’accès que leur objet. Quitter un cercle ou en être retiré coupe l’accès aux objets réservés à ce cercle ; les participants conservent l’accès aux objets liés à leurs échanges existants.
Aide, problèmes techniques et idées
Le module « Aide et idées » utilise Gleap. Il se charge lorsque vous l’ouvrez. Les messages, coordonnées et pièces jointes que vous choisissez d’y transmettre servent à traiter votre demande et à en assurer le suivi avec Philippe Lecocq.
Votre profil Objoco n’est pas automatiquement transmis à Gleap. L’intégration désactive le suivi des pages et la collecte des journaux de console, des requêtes réseau et des informations d’environnement. Le contenu du site est masqué dans les relectures de session. N’incluez dans votre demande que les éléments utiles.
Les idées publiées dans l’espace de suggestions peuvent être visibles par les autres visiteurs. Pour un contenu illicite, un litige ou une demande sur vos données, utilisez les formulaires dédiés.
Prestataires et transferts internationaux
Gleap fournit le module d’aide et de recueil des idées. Ses durées de conservation et engagements contractuels doivent être confirmés dans le compte utilisé par Philippe Lecocq.
Infomaniak héberge l’application, ses bases de données et ses photos. Google ou MojoAuth intervient selon le moyen de connexion choisi ; Auth.js crée ensuite la session Objoco. Les e-mails transactionnels passent par le fournisseur de messagerie configuré par Philippe Lecocq.
Stripe traite les paiements des contributions à Objoco et des abonnements aux cercles particuliers. La page de paiement et le portail de facturation sont hébergés par Stripe. Objoco conserve les références et états nécessaires au suivi, sans stocker le numéro de carte ni son cryptogramme. Les entités Stripe et garanties contractuelles applicables au compte utilisé doivent être confirmées par Philippe Lecocq.
Lorsque l’aide à la rédaction par image est activée, les photos nécessaires sont envoyées directement au fournisseur IA configuré par Philippe Lecocq, Gemini ou Mistral. Sa conservation des requêtes et ses engagements sur l’entraînement doivent être vérifiés dans le contrat du compte utilisé.
À compléter avant publication définitive : liste des entités sous-traitantes effectivement utilisées, pays d’hébergement et d’accès, durées chez ces prestataires et garanties contractuelles de transfert hors Espace économique européen. Google peut impliquer des traitements internationaux ; les régions et engagements propres aux comptes Infomaniak, MojoAuth et au fournisseur IA restent à confirmer.
Les contrats et garanties applicables pourront être demandés au contact données personnelles. Les liens ci-dessous décrivent les politiques générales des prestataires ; ils ne remplacent pas les engagements contractuels spécifiques à Objoco.
Conservation : politique proposée
Le calendrier ci-dessous est une proposition à valider et à mettre en œuvre par Philippe Lecocq. L’expiration des cookies est déjà définie dans le code ; elle ne supprime pas automatiquement les lignes enregistrées dans les bases. Aucune purge générale des comptes, historiques ou pièces jointes n’est actuellement établie par cette préparation.
- Compte et préférences
Pendant l’usage du compte. Après 24 mois d’inactivité, prévenir le membre puis clôturer après 30 jours sans réponse. Après une demande de fermeture, traiter l’effacement dans les délais applicables aux droits.
- Brouillons et annonces retirées sans échange
Suppression après 12 mois d’inactivité, avec retrait des pièces jointes devenues inutiles.
- Échanges, messages et preuves
Accès courant pendant l’échange puis 12 mois après clôture. Archivage restreint des seuls éléments nécessaires à la preuve pendant la durée de prescription pertinente, généralement jusqu’à 5 ans selon le dossier.
- Contributions et abonnements
Conservation des références de paiement et des pièces nécessaires aux obligations comptables et à la gestion des contestations. Le calendrier et les restrictions d’accès doivent être validés selon la nature des pièces ; aucune purge automatique n’est annoncée.
- Signalements et modération
Traitement du dossier puis 12 mois après clôture ; conservation restreinte des seules pièces nécessaires si un contentieux justifie une durée supérieure.
- Demandes de droits
Traitement puis conservation de la preuve de réponse pendant 3 ans. Éliminer les pièces d’identité dès la vérification achevée, sauf nécessité légale particulière.
- Journaux techniques de sécurité
Objectif de 6 mois, à ajuster aux événements réellement journalisés et aux obligations applicables. Préserver séparément une preuve nécessaire à un incident.
- Sessions et sauvegardes
Cookies : voir la page dédiée. Purge des sessions expirées et durée maximale des sauvegardes à confirmer avec les prestataires ; une sauvegarde restaurée doit réappliquer les effacements.
Vos droits et leur exercice
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation et retirer un consentement pour l’avenir. Vous pouvez aussi donner des directives relatives à vos données après votre décès, dans les conditions du droit français.
Écrivez depuis l’adresse liée à votre compte en précisant votre demande. Une pièce d’identité n’est pas demandée systématiquement ; des justificatifs proportionnés peuvent être nécessaires en cas de doute raisonnable. Le délai de réponse est en principe d’un mois, avec une prolongation possible de deux mois pour une demande complexe ou nombreuse, motivée dans le premier mois. Un refus doit être expliqué.
Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés. La fermeture d’un compte ne provoque pas nécessairement l’effacement immédiat de toute preuve encore nécessaire ; ces exceptions doivent être justifiées et limitées.
Sécurité et décisions automatisées
L’application limite l’accès selon les rôles et les participants aux échanges. Les preuves Google ou MojoAuth sont vérifiées côté serveur et les cookies de session sont protégés. Les prestataires techniques peuvent recevoir l’adresse IP et les informations nécessaires à la livraison du service et à sa sécurité.
L’IA aide à rédiger les annonces ; des règles peuvent signaler des textes à examiner. Ces fonctions ne constituent pas une expertise des objets ni une décision automatique produisant, à elles seules, des effets juridiques sur les membres. Les signalements sont examinés par les administrateurs.
L’application Objoco n’envoie pas de mesure d’audience à une plateforme tierce. Les fonctionnalités de communication transactionnelle ne valent pas inscription à une newsletter.