Qui est responsable de vos données ?
Studio Cassette, 13 rue Cassette, 75006 Paris, France, RCS Paris 502 676 398, détermine les finalités et les moyens des traitements d’Objoco. Pour toute question ou demande relative à vos données : info@objoco.com, en précisant « Objoco — données personnelles ». Ce contact n’implique pas la désignation formelle d’un délégué à la protection des données.
Données, usages et bases légales
L’e-mail et les informations signalées comme obligatoires sont nécessaires à la fonction demandée. Leur absence peut empêcher la création du compte ou l’échange concerné. La photo, l’analyse par IA et la localisation de l’appareil sont facultatives. Objoco ne demande pas de mot de passe pour la connexion par code et ne reçoit pas les coordonnées bancaires pour les ventes entre membres.
- Créer le compte et se connecter
Données concernéesE-mail, identifiant, prénom ou pseudo ; profil transmis par le fournisseur de connexion choisi, le cas échéant ; sessions et vérification de connexion.
Base légale proposéeExécution du service demandé (article 6.1.b du RGPD).
- Publier et rechercher des objets
Données concernéesDescriptions, prix, état, photos, zone de remise, lieu public approximatif et préférences de recherche enregistrées à votre demande.
Base légale proposéeExécution du service demandé (article 6.1.b).
- Organiser et suivre les échanges
Données concernéesParticipants, messages, rendez-vous, dates de prêt, remises et retours, évaluations et notifications transactionnelles.
Base légale proposéeExécution du service demandé (article 6.1.b).
- Proposer une description par IA
Données concernéesPhotos sélectionnées pour l’analyse, éléments de description, proposition et suivi de l’exécution.
Base légale proposéeBase contractuelle envisagée pour l’aide à la rédaction (article 6.1.b), à valider au regard de sa nécessité. Le premier ajout de photos déclenche l’analyse lorsqu’elle est disponible ; la fiche peut être rédigée sans photo.
- Utiliser la position de l’appareil
Données concernéesPosition ponctuelle permettant de rechercher une commune proche ; pas de suivi continu.
Base légale proposéeConsentement pour cette option facultative (article 6.1.a). Un lieu peut être saisi manuellement.
- Protéger les membres et le service
Données concernéesSignalements, litiges, notes réservées aux administrateurs, événements de sécurité et journaux techniques.
Base légale proposéeIntérêt légitime à prévenir les abus et résoudre les incidents (article 6.1.f) ; obligation légale pour les notifications ou demandes imposées par un texte (article 6.1.c).
- Répondre à vos droits
Données concernéesCoordonnées, contenu de la demande et éléments d’identification strictement nécessaires.
Base légale proposéeObligation légale (article 6.1.c).
Ce qui est public et ce qui est partagé
- Les annonces disponibles rendent publics leur texte, leurs photos, leur prix et leur localisation d’affichage. Le catalogue public ne présente pas votre e-mail ni les coordonnées GPS de votre profil. Un texte ou une photo que vous publiez peut néanmoins révéler une information personnelle : vérifiez-les avant publication.
- Votre prénom ou pseudo identifie votre profil auprès des membres concernés. Les messages et les détails de rendez-vous sont accessibles aux participants et aux administrateurs habilités. Les détails d’un problème déclaré sur un échange sont également visibles par l’autre participant.
- Les administrateurs habilités accèdent aux données nécessaires à l’assistance et à la modération. Les notes internes de modération ne sont pas publiques.
- Des données peuvent aussi provenir de l’autre participant, d’une personne qui signale un contenu, d’une évaluation ou du fournisseur de connexion que vous choisissez.
Localisation et photos
Le navigateur ne fournit votre position qu’après votre action et son autorisation. Objoco l’utilise pour trouver une commune ; les coordonnées transmises à l’API géographique pour cette recherche sont arrondies à deux décimales. Vous pouvez retirer l’autorisation dans votre navigateur ou saisir un lieu à la place.
Les lieux publics peuvent désigner une commune, un quartier, une rue ou un repère. Ils ne sont donc pas anonymes par nature. Un lieu préféré n’est enregistré dans le profil que si vous le demandez. Les services geo.api.gouv.fr et la Géoplateforme de l’IGN traitent les recherches de lieux via le serveur.
Les photos sont converties pour l’affichage, avec suppression des métadonnées par le traitement d’image de l’application. Cette suppression ne masque pas un visage, une plaque, une adresse ou un document visible dans l’image. Les photos de brouillons ne sont pas affichées dans le catalogue public.
Prestataires et transferts internationaux
Teable fournit la plateforme, la base de données, le stockage associé et une partie des services techniques. La connexion par code peut être traitée par MojoAuth lorsqu’il est configuré, ou par le service natif Teable. Les e-mails passent par le fournisseur de messagerie configuré par Studio Cassette. Si une connexion Google ou Teable est proposée et choisie, son fournisseur intervient pour authentifier votre compte.
L’analyse des photos est envoyée à la passerelle IA configurée dans Teable, qui peut faire intervenir un fournisseur de modèle distinct. Le fournisseur exact, sa conservation des requêtes et ses engagements sur l’entraînement doivent être identifiés à partir de la configuration et du contrat ; le code de l’application ne permet pas de les certifier.
À compléter avant publication définitive : liste des entités sous-traitantes effectivement utilisées, pays d’hébergement et d’accès, durées chez ces prestataires et garanties contractuelles de transfert hors Espace économique européen. Teable AI, Inc. est une société américaine ; Vercel héberge le site ; les régions de stockage et les engagements propres au projet restent à confirmer. Cette version ne promet ni un hébergement exclusivement européen, ni une absence de transfert, ni une certification des prestataires.
Les contrats et garanties applicables pourront être demandés au contact données personnelles. Les liens ci-dessous décrivent les politiques générales des prestataires ; ils ne remplacent pas les engagements contractuels spécifiques à Objoco.
Conservation : politique proposée
Le calendrier ci-dessous est une proposition à valider et à mettre en œuvre par Studio Cassette. L’expiration des cookies est déjà définie dans le code ; elle ne supprime pas automatiquement les lignes enregistrées dans les bases. Aucune purge générale des comptes, historiques ou pièces jointes n’est actuellement établie par cette préparation.
- Compte et préférences
Pendant l’usage du compte. Après 24 mois d’inactivité, prévenir le membre puis clôturer après 30 jours sans réponse. Après une demande de fermeture, traiter l’effacement dans les délais applicables aux droits.
- Brouillons et annonces retirées sans échange
Suppression après 12 mois d’inactivité, avec retrait des pièces jointes devenues inutiles.
- Échanges, messages et preuves
Accès courant pendant l’échange puis 12 mois après clôture. Archivage restreint des seuls éléments nécessaires à la preuve pendant la durée de prescription pertinente, généralement jusqu’à 5 ans selon le dossier.
- Signalements et modération
Traitement du dossier puis 12 mois après clôture ; conservation restreinte des seules pièces nécessaires si un contentieux justifie une durée supérieure.
- Demandes de droits
Traitement puis conservation de la preuve de réponse pendant 3 ans. Éliminer les pièces d’identité dès la vérification achevée, sauf nécessité légale particulière.
- Journaux techniques de sécurité
Objectif de 6 mois, à ajuster aux événements réellement journalisés et aux obligations applicables. Préserver séparément une preuve nécessaire à un incident.
- Sessions et sauvegardes
Cookies : voir la page dédiée. Purge des sessions expirées et durée maximale des sauvegardes à confirmer avec les prestataires ; une sauvegarde restaurée doit réappliquer les effacements.
Vos droits et leur exercice
Selon le traitement, vous pouvez demander l’accès, la rectification, l’effacement, la limitation ou la portabilité de vos données. Vous pouvez vous opposer à un traitement fondé sur l’intérêt légitime pour des raisons tenant à votre situation et retirer un consentement pour l’avenir. Vous pouvez aussi donner des directives relatives à vos données après votre décès, dans les conditions du droit français.
Écrivez depuis l’adresse liée à votre compte en précisant votre demande. Une pièce d’identité n’est pas demandée systématiquement ; des justificatifs proportionnés peuvent être nécessaires en cas de doute raisonnable. Le délai de réponse est en principe d’un mois, avec une prolongation possible de deux mois pour une demande complexe ou nombreuse, motivée dans le premier mois. Un refus doit être expliqué.
Vous pouvez saisir la CNIL si vous estimez que vos droits ne sont pas respectés. La fermeture d’un compte ne provoque pas nécessairement l’effacement immédiat de toute preuve encore nécessaire ; ces exceptions doivent être justifiées et limitées.
Sécurité et décisions automatisées
L’application limite l’accès selon les rôles et les participants aux échanges. Les codes de connexion sont vérifiés côté serveur et les cookies de session sont protégés. Les prestataires techniques peuvent recevoir l’adresse IP et les informations nécessaires à la livraison du service et à sa sécurité.
L’IA aide à rédiger les annonces ; des règles peuvent signaler des textes à examiner. Ces fonctions ne constituent pas une expertise des objets ni une décision automatique produisant, à elles seules, des effets juridiques sur les membres. Les signalements sont examinés par les administrateurs.
L’application transmet automatiquement à Teable des informations de visite : chemin de page, page d’origine, dimensions de la fenêtre, langue et, lorsqu’il est disponible, temps de chargement. Les modalités et durées de ce traitement restent à documenter. Les fonctionnalités de communication transactionnelle ne valent pas inscription à une newsletter.