Vos données

Okordo organise la vie de groupes qui comptent souvent des enfants. Nous avons donc pris, dès la conception, des décisions plus strictes que ce que la loi exige. Cette page les expose sans détour.

Ce que nous ne collectons pas

Aucune donnée de santé. Ni allergie, ni régime médical, ni traitement, ni certificat. Aucun champ de l'application n'est prévu pour les recevoir.

Une politique de confidentialité décrit ce que nous faisons ; elle n'interdit rien à personne. La règle, elle, est posée dans les conditions d'utilisation : publier une information de santé est interdit, y compris dans un texte libre — une description de besoin, un message. L'application détecte ces mentions au moment de la publication et en avertit l'auteur, et nous retirons ces contenus dès que nous en avons connaissance.

Nous ne revendons aucune donnée. Ni à un courtier, ni à un annonceur, ni à qui que ce soit — c'est un engagement, pas un état de fait provisoire.

L'application n'affiche aucune publicité à ce jour. Si cela devait changer, votre consentement serait recueilli au préalable, et quatre règles s'appliqueraient dans tous les cas :

• aucune publicité ne serait affichée aux personnes de moins de 18 ans ;
• les espaces d'un groupe ou d'une communauté disposant d'un abonnement resteraient sans publicité ;
• aucun annonceur n'apprendrait quoi que ce soit de vos groupes : ni leur nom, ni vos événements, ni vos messages, ni ce que vous cherchez dans l'application ;
• le refus n'enlèverait aucune fonctionnalité, et resterait révocable à tout moment.

Responsable du traitement

Fabulous Lab, 22, rue de la Bourboule, 78150 Le Chesnay-Rocquencourt, France. Pour toute question ou pour exercer vos droits : contact@okordo.com.

Ce que nous traitons, et pourquoi

Compte et identité

Nom, prénom, adresse e-mail, téléphone, date de naissance, photo de profil. Pour vous identifier dans vos groupes et permettre aux organisateurs de savoir qui participe. Base légale : exécution du contrat.

Participation aux événements

Réponses aux convocations, présences, rôles tenus. Pour organiser les rassemblements. Base légale : exécution du contrat.

Covoiturage et trajets

Points de rendez-vous, itinéraires, et — si vous l'activez — position pendant un trajet. Le suivi de position est facultatif, limité à la durée du trajet, et visible des seuls participants concernés. Base légale : consentement, révocable à tout moment.

Contacts d'urgence

Nom et téléphone d'une personne à joindre, saisis par vos soins. Visibles des seuls encadrants d'un événement. Base légale : intérêt légitime à la sécurité des participants.

Photos et messages

Les contenus que vous publiez dans vos groupes. Ils restent les vôtres. Base légale : exécution du contrat.

Facturation

Pour les communautés abonnées : montants, dates, périodes. Nous ne détenons aucune coordonnée bancaire. Base légale : obligation légale et exécution du contrat.

Signalements graves

Lorsqu'un contenu est signalé pour un motif grave — harcèlement, contenu sexuel, mise en danger d'un mineur, haine ou violence, biens illicites — une copie de ce contenu, de son auteur et de sa date nous est transmise. Sans elle, nous devrions statuer sans avoir lu ce que nous jugeons. Elle est réservée aux personnes qui traitent la file de modération et effacée un an après notre décision. Base légale : obligation légale (loi du 21 juin 2004) et intérêt légitime à la sécurité des utilisateurs.

Audience du site

Mesure interne, sans cookie, à partir d'un identifiant anonyme renouvelé chaque jour. Ce dispositif ne conserve pas votre adresse IP ; elle sert uniquement à calculer l'identifiant du jour, qui ne permet aucun rapprochement d'une journée sur l'autre. Base légale : intérêt légitime.

Les e-mails que nous vous envoyons

Ils ne sont pas tous de même nature, et le droit ne les traite pas de la même façon. Nous en distinguons trois familles, réglables séparément dans l'application, Profil › Confidentialité.

E-mails liés à votre activité

Convocations, réponses attendues, récapitulatifs de vos groupes. Ce sont les messages qui font marcher le service : ils ne relèvent pas de la prospection et ne vous sont donc pas proposés à l'inscription. Vous pouvez les couper à tout moment depuis votre profil. Base légale : exécution du contrat.

Nouveautés Okordo

Les fonctionnalités qui arrivent et les améliorations. Vous ne les recevez que si vous les avez demandés, à l'inscription ou depuis votre profil ; la case n'est jamais pré-cochée. Base légale : consentement, révocable à tout moment.

Offres de nos partenaires

Des offres choisies, envoyées par nous : votre adresse n'est transmise à aucun partenaire, et aucun d'eux n'apprend que vous êtes inscrit. Même règle : rien sans demande explicite de votre part, case jamais pré-cochée. Base légale : consentement, révocable à tout moment.

Refuser les deux dernières familles, ou les couper ensuite, n'enlève aucune fonctionnalité. Chaque envoi porte par ailleurs un lien de désabonnement. Nous conservons la trace de vos choix — la date, et la version de cette politique alors en vigueur — parce que la loi nous demande de pouvoir démontrer votre accord.

Les enfants

Les fiches d'enfants sont créées et gérées par un parent ou un responsable : un enfant n'a pas de compte propre. Les informations saisies sont visibles des encadrants de ses groupes et du parent responsable, de personne d'autre. Un parent peut à tout moment corriger ou supprimer la fiche de son enfant depuis l'application.

Où sont hébergées vos données

Dans l'Union européenne, chez Supabase, en région eu-central-1 (Francfort, Allemagne). Cela vaut pour la base de données, les comptes et les fichiers que vous déposez.

Qui d'autre y accède

Uniquement des prestataires techniques, chacun pour une tâche précise, tous liés par contrat et sans droit d'usage à d'autres fins :

• Supabase — hébergement de la base et des fichiers (UE).
• Vercel — diffusion du site public (États-Unis, clauses contractuelles types).
• Mollie B.V. — paiements et mandats bancaires (Pays-Bas).
• Expo — envoi des notifications push (États-Unis, clauses contractuelles types).
• Sentry — détection des erreurs de l'application.
• Google Maps — cartes et recherche d'adresses.
• Resend — envoi des e-mails du service.

Combien de temps

• Compte actif : tant que vous l'utilisez.
• Après suppression du compte : effacement sous trente jours.
• Compte inactif depuis trois ans : nous vous prévenons avant suppression.
• Positions de trajet : supprimées peu après la fin du trajet.
• Factures : dix ans, comme l'impose la loi comptable.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'application permet déjà, sans nous écrire, d'exporter toutes vos données et de supprimer votre compte depuis les réglages.

Pour le reste : contact@okordo.com. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés, l'accès aux données est cloisonné groupe par groupe au niveau de la base elle-même, et chaque requête vérifie que la personne a bien le droit de voir ce qu'elle demande. Nous ne consultons pas vos contenus, sauf signalement d'un contenu illicite.