Politique de confidentialité

1. Responsable du traitement

Timothée Bosquet, entrepreneur individuel, exerçant sous le nom commercial BosquetLab, SIREN 795 124 387.

Contact relatif à la protection des données : contact@coloopy.com

2. Objet

Cette politique explique comment Coloopy traite les données personnelles dans le cadre de l'application mobile Coloopy, du site coloopy.com, des demandes de contact, et de l'administration et de la modération du service. Elle peut être complétée par des informations affichées directement dans l'application au moment où certaines données ou autorisations sont demandées.

3. Données traitées

3.1 Données de compte

• Prénom et nom, obligatoires pour utiliser Coloopy
• Adresse email
• Identifiant technique de compte
• Méthode d'authentification utilisée : email et mot de passe, Apple ou Google
• Photographie de profil lorsqu'elle est ajoutée

Le prénom et le nom proviennent, selon le cas, de la saisie de l'utilisateur lors de l'inscription ou dans son profil, des informations transmises par Apple ou par Google lorsque l'utilisateur se connecte avec l'un de ces services, ou du compte de la première version de Coloopy lorsque ce compte a été repris dans la version actuelle. S'ils manquent, l'application les demande avant de donner accès aux groupes.

Les autres membres des groupes de l'utilisateur voient son prénom et l'initiale de son nom, sous la forme « Prénom N. ». Le nom complet n'est ni transmis ni affiché aux membres ordinaires.

Le ou la Responsable et les Administrateurs d'un groupe voient le prénom et le nom complets des membres de ce groupe, et uniquement de ce groupe, pour gérer les adhésions et modérer. Dans un groupe où ils sont simples membres, la règle ordinaire s'applique à eux.

Les membres habilités de l'équipe Coloopy peuvent accéder au nom complet lorsque le support, la modération ou la sécurité du service le nécessitent. Chaque utilisateur voit son propre nom complet dans son profil et peut le corriger à tout moment.

3.2 Données relatives aux groupes

• Groupes auxquels l'utilisateur appartient
• Rôle dans le groupe (membre, administrateur ou responsable)
• Demandes d'adhésion, réponses aux éventuelles questions d'adhésion, et invitations
• Pour une demande de création de groupe : les informations du groupe proposé et le lien déclaré avec la communauté, par exemple parent, résident ou membre du club
• Adresse ou lieu du groupe, renseigné par la personne qui le crée ou le gère
• Informations d'administration lorsque l'utilisateur dispose de droits particuliers

3.3 Publications

• Type de publication (don, vente, besoin, proposition, information)
• Titre, description, prix éventuel pour une vente
• Photos, statut de l'annonce (en ligne, réservée ou en cours, aboutie ou clôturée), auteur, date de publication
• Réponses aux annonces : intérêt manifesté ou proposition d'aide

3.4 Messages

Lorsque deux membres utilisent la messagerie liée à une annonce, Coloopy traite les messages nécessaires à cette fonctionnalité. Ces conversations ne sont pas visibles par les autres membres du groupe.

Coloopy traite également les échanges entre un membre et l'équipe d'un groupe, c'est à dire le ou la Responsable et les Administrateurs, ainsi que la conversation de l'équipe du groupe. Ces conversations ne sont visibles que par leurs participants.

Si l'un des deux membres supprime son compte, ses messages restent visibles par l'autre membre de la conversation, l'identité de l'auteur étant alors retirée. Les messages peuvent également être accessibles dans le cadre d'un signalement, d'une modération, de la sécurité du service ou d'une obligation légale.

3.5 Signalements, blocages et modération

Contenu signalé, motif, identifiant des comptes concernés, décisions prises, et liste des membres qu'un utilisateur a bloqués.

3.6 Données techniques

Identifiants techniques, version de l'application, système d'exploitation, jeton de notification push, informations techniques relatives aux erreurs. La configuration de l'outil de diagnostic technique utilisé, Sentry, est volontairement limitée : l'adresse IP et les autres données ambiantes ne sont pas transmises automatiquement, aucune identité d'utilisateur n'est associée aux événements envoyés, et les paramètres de recherche pouvant apparaître dans une adresse technique sont retirés avant tout envoi.

3.7 Images

Les images ajoutées par l'utilisateur sont stockées et diffusées par l'intermédiaire de Cloudinary.

3.8 Autorisations du terminal

Selon les fonctionnalités utilisées, Coloopy peut demander l'accès aux photos, à l'appareil photo pour illustrer une annonce ou scanner le QR code d'une invitation, à la position de l'appareil pour trouver des groupes proches, ou aux notifications. Le refus d'une autorisation limite uniquement la fonctionnalité concernée.

3.9 Données du site

Lorsqu'une personne contacte Coloopy depuis le site, les informations transmises peuvent comprendre nom, prénom, rôle, organisation, adresse email, type et taille approximative de la communauté, et le contenu du message.

3.10 Continuité commerciale des groupes

Lorsqu'un groupe dépasse cinquante membres pour la première fois, il reçoit douze mois offerts, sauf s'il bénéficie déjà d'un accord avec Coloopy, gratuité accordée ou abonnement, dont les conditions s'appliquent. Cette période est accordée une seule fois à une communauté, et non une fois à chaque nouveau groupe créé. Pour appliquer cette règle, Coloopy conserve, au moment où le groupe dépasse cinquante membres, un identifiant technique de continuité, la liste des identifiants techniques des comptes alors membres du groupe, ainsi que le nom, la catégorie et la commune du groupe, les dates de début et de fin de la période et le nombre de membres à cet instant. Pendant la période offerte, les identifiants des comptes qui rejoignent ensuite le groupe y sont ajoutés.

Ces éléments ne comportent aucune copie des publications, des messages, des noms, des rôles, ni des dates détaillées d'adhésion. Ils servent uniquement à mesurer le recouvrement entre les membres d'un nouveau groupe et ceux d'une communauté ayant déjà bénéficié de sa période offerte.

3.11 Lieux et position

Pour se voir proposer des groupes proches, l'utilisateur peut enregistrer des lieux, par exemple son domicile, son lieu de travail ou une école, sous la forme d'une adresse et de ses coordonnées. Ces lieux ne sont visibles par aucun autre membre.

La recherche d'une adresse, pour un lieu ou pour l'adresse d'un groupe, est transmise au service public Base Adresse Nationale, qui renvoie les adresses correspondantes.

Lorsque l'utilisateur choisit de chercher des groupes autour de lui, la position approximative de son appareil est lue à ce moment-là, utilisée pour trier les groupes par distance, puis n'est pas conservée. La position d'un membre n'est jamais montrée à d'autres personnes.

3.12 Mesure d'usage

Coloopy enregistre des événements d'usage rattachés au compte, par exemple l'adhésion à un groupe, la publication d'une annonce, l'ouverture d'une notification ou l'envoi d'un message, ainsi que le moyen par lequel un nouveau compte est arrivé, par exemple un lien d'invitation, un code de groupe ou un QR code. Ces événements ne contiennent ni le texte des annonces ni le contenu des messages, et ne sont consultés que par l'équipe Coloopy.

Sur les pages d'invitation à un groupe (join.coloopy.com), Coloopy compte trois gestes : l'affichage de la page, le clic vers un magasin d'applications et le clic « Ouvrir dans Coloopy ». Chaque compteur enregistre le groupe concerné, la nature du geste, sa date et son heure et, pour un clic vers un magasin, lequel. Il n'enregistre ni compte, ni adresse IP, ni identifiant de navigateur ou d'appareil, ni le lien d'invitation lui-même, et aucun cookie ni autre traceur n'est déposé ou lu sur l'appareil. Ces compteurs ne sont rattachés à aucune personne, et Coloopy ne peut pas retrouver celle qui a consulté une page. Ils servent à s'assurer que les invitations fonctionnent et à repérer l'étape où elles n'aboutissent pas ; ils ne sont consultés que par l'équipe Coloopy, groupe par groupe. Rien n'est compté lorsque le navigateur signale un refus de suivi (« Do Not Track » ou « Global Privacy Control »).

Certains e-mails de Coloopy, par exemple un message qui attend une réponse, une demande d'adhésion à traiter ou un conseil pour un groupe, contiennent un bouton qui mène à une page de join.coloopy.com, laquelle ouvre l'écran concerné dans l'application. L'adresse de cette page contient l'identifiant de l'e-mail : il sert uniquement à savoir quel écran ouvrir et de quel type d'e-mail il s'agit. Coloopy compte deux gestes sur cette page, son affichage et le bouton « Ouvrir dans Coloopy » touché, en ajoutant une unité au total du jour pour ce type d'e-mail. Rien n'est inscrit sur l'e-mail ni rattaché au compte : Coloopy n'enregistre ni l'identifiant de l'e-mail, ni la personne qui l'a reçu, ni adresse IP, ni identifiant de navigateur ou d'appareil, et aucun cookie ni autre traceur n'est déposé ou lu. Comme pour toute page de ses sites, l'hébergeur peut conserver des journaux techniques de connexion selon ses propres règles. Ces totaux servent à savoir si chaque type d'e-mail est utile, pour l'améliorer ou cesser de l'envoyer, et ne sont consultés que par l'équipe Coloopy. Rien n'est compté lorsque le navigateur signale un refus de suivi (« Do Not Track » ou « Global Privacy Control »). Chacun de ces e-mails, à l'exception de ceux nécessaires au fonctionnement d'un groupe, comporte un lien pour ne plus les recevoir.

3.13 Prise de contact avec des organisations

BosquetLab peut écrire par e-mail à une organisation, par exemple une association, un club, une association de parents d'élèves ou une association d'habitants, pour lui présenter Coloopy. Chaque message est adressé individuellement à une organisation dont l'activité, telle qu'elle la publie, laisse penser que le service peut lui être utile.

Seules sont utilisées les adresses de contact générales que l'organisation publie elle-même sur son site, du type « contact@ » suivi de son nom. BosquetLab conserve le nom de l'organisation, cette adresse, la page où elle a été relevée, la date du relevé et les messages échangés. Ces adresses désignent une organisation et non une personne. BosquetLab ne relève ni adresse nominative, ni adresse personnelle, ni numéro de téléphone, et n'utilise aucune liste achetée ou louée.

Lorsqu'une réponse fait apparaître le nom ou l'adresse d'une personne, ces informations sont des données personnelles. Elles servent uniquement à répondre à cette personne et sont conservées dans les mêmes limites.

Cette prise de contact repose sur l'intérêt légitime de BosquetLab à faire connaître son service à des organisations qu'il peut concerner. Chaque message indique qui écrit, la page où l'adresse a été relevée et la façon de s'y opposer. Un seul rappel peut suivre un message resté sans réponse.

Pour ne plus rien recevoir, il suffit de répondre au message ou d'écrire à contact@coloopy.com : la demande est prise en compte sans frais et sans justification. Sans réponse, les informations relevées sont effacées douze mois après le relevé. En cas d'opposition, seule l'adresse est gardée, pendant trois ans, dans une liste qui ne sert qu'à ne plus lui écrire. Les droits décrits dans cette politique, dont celui de saisir la CNIL, s'appliquent à ces informations.

3.14 Demandes sur une fiche de lieu

Toute personne peut demander la correction ou le retrait d'une fiche de lieu présentée par Coloopy, sur join.coloopy.com/fiche ou en écrivant à contact@coloopy.com. Coloopy enregistre alors l'adresse e-mail indiquée, le message, la qualité déclarée par la personne (par exemple représentant du lieu, parent ou membre) et les éléments qui désignent la fiche. Une qualité ou une adresse déclarée n'est pas tenue pour prouvée. Une demande reçue par e-mail peut être reportée par l'équipe Coloopy dans le même outil de suivi. L'adresse IP de la personne qui utilise le formulaire n'est pas conservée : une empreinte calculée à partir de cette adresse, qui ne la contient pas, sert seulement à limiter les envois abusifs et est effacée sous 48 heures. Ces données servent uniquement à traiter la demande et à répondre à la personne, et ne sont consultées que par l'équipe Coloopy.

3.15 La gazette des groupes

Le dimanche soir, Coloopy peut envoyer aux membres d'un groupe un e-mail, « la gazette », qui rassemble les annonces publiées dans leurs groupes au cours de la semaine, ou de la semaine précédente pour une demande d'aide, et encore disponibles. Elle ne montre que des annonces que le membre peut déjà voir dans l'application : leur type, leur titre, une courte description sans coordonnées, leur photo et, le cas échéant, leur prix, sans le nom de leur auteur. Elle ne contient aucune offre commerciale de BosquetLab.

L'ancienne application Coloopy était déjà exploitée par BosquetLab. Lors du lancement de la nouvelle application, en septembre 2026, les comptes de ses membres, avec leur adresse e-mail et leurs groupes, y ont été repris pour assurer la continuité du service. Les membres qui ne se sont pas encore connectés à la nouvelle application ne reçoivent la gazette que dans les groupes où Coloopy l'a décidé ; elle leur explique alors comment retrouver leur compte.

Cet envoi repose sur l'intérêt légitime de BosquetLab à faire vivre les groupes au bénéfice de leurs membres. La gazette n'est pas envoyée aux personnes qui ont refusé ces e-mails. Chaque gazette permet de ne plus la recevoir, en un clic et sans avoir à se connecter ; ce choix est enregistré, respecté pour les envois suivants, et ne change rien aux notifications de l'application. Il est aussi possible de s'y opposer en écrivant à contact@coloopy.com.

Le contenu de la gazette est effacé des systèmes de Coloopy sept jours après l'envoi, au plus tard le lendemain. La trace de l'envoi (notamment la semaine, le membre, les groupes concernés, les identifiants des annonces présentées sans leur texte et, le cas échéant, le motif pour lequel elle n'a pas été envoyée) est conservée tant que le compte existe.

4. Finalités

Les données sont utilisées pour créer et sécuriser un compte, authentifier l'utilisateur, gérer son profil, identifier chaque membre auprès des autres membres de ses groupes, permettre de rejoindre et gérer des groupes, permettre aux Responsables et Administrateurs de gérer les adhésions et de modérer, proposer des groupes proches, permettre la publication d'annonces et les réponses à ces annonces, fournir la messagerie liée aux annonces, gérer les notifications et les invitations, permettre la modération et le traitement des signalements, prévenir les abus, assurer la sécurité du service, diagnostiquer les erreurs techniques, mesurer l'usage du service afin de l'améliorer, répondre aux demandes adressées à BosquetLab, et respecter les obligations légales applicables.

Les données de continuité commerciale décrites au 3.10 sont utilisées à une seule fin : empêcher qu'une même communauté bénéficie plusieurs fois des douze mois offerts en créant un nouveau groupe. Elles ne servent ni à la modération, ni à la mesure d'audience, ni à aucune autre finalité.

Coloopy ne vend pas les données de ses membres à des annonceurs et n'intègre aujourd'hui aucune publicité ciblée.

5. Bases légales

La création de compte et la fourniture des fonctionnalités principales de Coloopy reposent sur l'exécution du contrat formé par l'acceptation des conditions générales d'utilisation, dans la limite de ce qui est objectivement nécessaire à la fourniture du service. Il en va ainsi du prénom et du nom : un groupe réunit des personnes qui se connaissent, et sa gestion suppose de savoir qui en fait partie. Les lieux enregistrés et la lecture ponctuelle de la position ne sont utilisés qu'à la demande de l'utilisateur, qui peut les supprimer ou refuser l'autorisation à tout moment.

La sécurité du service, la prévention des abus et la lutte contre la fraude reposent sur l'intérêt légitime de BosquetLab à maintenir un service sûr, ainsi que sur le respect d'obligations légales lorsqu'elles s'appliquent.

Le traitement d'une demande de contact adressée depuis le site repose sur des mesures prises à la demande de la personne avant une éventuelle relation contractuelle.

Le traitement des demandes sur une fiche de lieu décrites au 3.14 repose sur l'intérêt légitime de BosquetLab à tenir exactes les fiches qu'il présente et à répondre aux demandes de correction ou de retrait, ainsi qu'à prévenir les abus.

Le diagnostic technique et la surveillance des erreurs reposent sur l'intérêt légitime de BosquetLab à assurer le bon fonctionnement et la sécurité du service.

La mesure d'usage repose sur l'intérêt légitime de BosquetLab à comprendre l'utilisation du service et à l'améliorer. Elle se limite à des événements sans contenu. Le comptage des pages d'invitation décrit au 3.12 repose sur le même intérêt légitime, de même que le comptage des gestes sur les liens des e-mails décrit au même paragraphe.

La prévention du renouvellement répété de la période offerte repose sur l'intérêt légitime de BosquetLab à appliquer ses conditions commerciales de façon équitable entre les communautés. Les données mobilisées sont réduites à des identifiants techniques, leur durée de conservation est limitée, et une vérification humaine intervient avant toute décision dans les situations qui ne sont pas nettes.

6. Destinataires

Les données sont accessibles dans la mesure nécessaire à leur finalité, notamment à :

• BosquetLab
• Les prestataires techniques intervenant pour fournir Coloopy
• Les membres du groupe, lorsque la fonctionnalité implique un partage d'information, avec le prénom et l'initiale du nom
• Les responsables et administrateurs de groupe, pour les membres de leur groupe, lorsqu'une fonction de gestion ou de modération le nécessite, avec le nom complet
• Les autorités légalement habilitées, lorsqu'une obligation l'impose
• Les membres habilités de l'équipe Coloopy disposant du niveau d'administration le plus élevé, pour les seules données de continuité commerciale décrites au 3.10, lorsqu'une vérification humaine est nécessaire

7. Prestataires techniques

• Supabase, pour l'authentification, la base de données et le fonctionnement du service
• Cloudinary, pour l'hébergement et la diffusion des images
• Sentry, pour le diagnostic des erreurs techniques
• Expo, pour l'infrastructure technique de l'application et des notifications
• Apple, pour l'authentification lorsqu'elle est choisie et la distribution de l'application
• Google, pour l'authentification lorsqu'elle est choisie et la distribution Android
• Resend, pour l'envoi des e-mails de Coloopy : e-mails de connexion et de réinitialisation du mot de passe, e-mails liés à l'activité des groupes et des annonces, et e-mails adressés aux Responsables au sujet de leur groupe
• Base Adresse Nationale, service public de l'État, pour la recherche d'adresses
• Netlify, pour l'hébergement des sites internet coloopy.com et join.coloopy.com

8. Transferts hors de l'Espace économique européen

Certains de ces prestataires peuvent traiter des données en dehors de l'Espace économique européen. Lorsque le RGPD l'exige, ce transfert est encadré par un mécanisme reconnu par la réglementation applicable, tel qu'une décision d'adéquation de la Commission européenne ou les clauses contractuelles types de la Commission européenne.

9. Durées de conservation

• Données de continuité commerciale décrites au 3.10 : six mois à compter de la fin de la période offerte concernée, soit au plus dix-huit mois après le passage à cinquante et un membres ; lorsqu'aucune période n'est accordée parce qu'un accord avec Coloopy s'applique, six mois à compter de ce passage. Une purge automatique s'exécute chaque jour et efface les éléments dont la durée est écoulée, y compris les identifiants de comptes et la fiche de la communauté elle-même.
• Données de compte et profil : pendant toute la durée d'existence du compte, puis supprimées, sous réserve des éléments strictement nécessaires à la sécurité ou à une obligation légale.
• Appartenance aux groupes : pendant la durée de l'appartenance au groupe.
• Publications et photos : pendant la durée de vie de l'annonce et du compte de son auteur, sauf annonce sous signalement en cours au moment de la suppression du compte, alors conservée sans indication de son auteur le temps du traitement.
• Messages : conservés tant que la conversation existe. Si l'un des participants supprime son compte, ses messages restent visibles par l'autre participant, sans indication de son identité.
• Signalements et décisions de modération : conservés pendant douze à trente six mois à compter de leur traitement, selon les besoins de preuve et de sécurité.
• Jetons de notification : supprimés à la déconnexion, à la suppression du compte, ou lorsqu'ils deviennent invalides.
• Lieux enregistrés : jusqu'à leur suppression par l'utilisateur ou la suppression du compte.
• Position de l'appareil : aucune conservation.
• Événements d'usage : rattachés au compte tant qu'il existe, puis détachés de toute identité à sa suppression. Les étapes de croissance des groupes, y compris les compteurs des pages d'invitation, sont conservées vingt-cinq mois, puis effacées par une purge mensuelle.
• E-mails envoyés par Coloopy : une purge exécutée le premier jour de chaque mois efface les e-mails créés depuis plus de quatre-vingt-dix jours. Un e-mail est donc conservé quatre-vingt-dix jours au moins, et au plus jusqu'à la purge suivante, soit environ quatre mois.
• Totaux des gestes sur les liens des e-mails décrits au 3.12, par type d'e-mail et par jour : vingt-cinq mois, puis effacés par la même purge mensuelle.
• Bilans mensuels adressés aux Responsables : vingt-cinq mois, puis effacés par la même purge mensuelle, et supprimés plus tôt avec le groupe s'il disparaît. Si le compte du Responsable est supprimé, ce bilan n'est plus rattaché à son compte.
• Diagnostics techniques Sentry : conservés quatre-vingt-dix jours au plus, puis supprimés par Sentry.
• Demandes adressées depuis le site : conservées vingt quatre à trente six mois à compter du dernier contact en l'absence de relation contractuelle ultérieure.
• Demandes sur une fiche de lieu décrites au 3.14 : l'empreinte calculée à partir de l'adresse IP est effacée sous 48 heures. L'adresse e-mail, le message et les éléments saisis sont conservés jusqu'au traitement de la demande, puis effacés douze mois après ce traitement ; seule reste la trace de la décision (référence, fiche concernée, nature de la demande, qualité déclarée, décision et dates). Une purge automatique s'exécute chaque nuit.

10. Sécurité

BosquetLab met en oeuvre des mesures techniques et organisationnelles destinées à protéger les données contre l'accès non autorisé, la perte, l'altération et la divulgation non autorisée, notamment des contrôles d'accès côté serveur et des restrictions liées aux rôles des utilisateurs.

Aucune mesure de sécurité ne permet de garantir une sécurité absolue.

11. Droits des utilisateurs

Conformément au RGPD, toute personne peut demander l'accès à ses données, leur rectification, leur effacement, la limitation de certains traitements, leur portabilité lorsqu'elle s'applique, s'opposer à certains traitements, et retirer son consentement lorsque le traitement en dépend.

Le prénom, le nom et la photo de profil se corrigent directement dans le profil de l'application. Les autres demandes peuvent être adressées à contact@coloopy.com. Une preuve d'identité pourra être demandée de manière proportionnée lorsque cela est nécessaire.

12. Suppression du compte

Coloopy permet à l'utilisateur de demander la suppression de son compte directement depuis l'application. La suppression du compte est déclenchée immédiatement et ne peut pas être annulée. Selon leur nature, certaines données sont supprimées, certaines sont anonymisées, et certaines sont conservées.

Sont supprimées : les données de profil, l'appartenance aux groupes, les interactions sur les annonces, les lieux enregistrés, les jetons de notification, et les échanges entre l'utilisateur et l'équipe d'un groupe, réponses de l'équipe comprises.

Sont également supprimés immédiatement, sans attendre la fin de leur durée de conservation : les identifiants reliant l'utilisateur à une continuité commerciale au sens du 3.10. La suppression du compte prime sur cette conservation, sans exception.

Sont supprimées, y compris les photos associées : les annonces publiées par l'utilisateur, sauf celles faisant l'objet d'un signalement en cours au moment de la suppression, qui sont conservées sans indication de leur auteur le temps nécessaire au traitement du signalement.

Restent visibles, sans indication de l'identité de l'utilisateur supprimé : les messages qu'il a envoyés à d'autres membres dans une conversation autour d'une annonce ou dans la conversation d'équipe d'un groupe, ainsi que les signalements dans lesquels il était impliqué.

Un utilisateur responsable d'un groupe actif comportant d'autres membres doit d'abord transférer cette responsabilité à un autre membre avant de pouvoir supprimer son compte.

13. Réclamation auprès de la CNIL

Toute personne peut adresser une réclamation à la Commission nationale de l'informatique et des libertés si elle estime que ses droits ne sont pas respectés. Site : cnil.fr

14. Modification de la politique

Cette politique peut évoluer pour refléter les évolutions du service, de la réglementation, des prestataires ou des traitements de données. En cas de modification substantielle, les utilisateurs en seront informés par un moyen approprié.