Confidentialité

Pour chaque donnée que qui a quoi conserve : ce que le site en fait, qui la voit, combien de temps elle reste, et vos droits.

Dernière mise à jour le 18 octobre 2026

Ce qui est conservé

Donnée	Finalité	Visible par	Durée
Email	connexion, notifications	la personne concernée et la modération	jusqu’à la suppression du compte
Nom et prénom réels	confiance entre voisins, modération	la modération, et l’autre partie d’un prêt accepté	jusqu’à la suppression du compte
Nom affiché (« Marie D. »)	identification au catalogue	tous les membres	jusqu’à la suppression du compte
Bâtiment	filtre du catalogue	tous les membres	jusqu’à la suppression du compte
Appartement et étage	savoir à quelle porte sonner	la modération, et l’autre partie d’un prêt accepté	jusqu’à la suppression du compte
Photo de profil, facultative	vous reconnaître entre voisins	par défaut, tous les membres ; à votre choix, seulement vous et les membres de votre foyer, ou en plus les personnes avec qui vous avez eu un prêt ou une aide acceptés ; la modération, depuis la liste des comptes ; jamais le public, ni pendant une suspension	jusqu’à son retrait, par vous ou par la modération, ou la suppression du compte ; envoyée sans sa position GPS ni ses métadonnées ; si la modération suspend l’envoi de photos en retirant la vôtre, la date de cette suspension est gardée jusqu’à ce qu’elle le rétablisse
Date d’acceptation des règles	prouver l’accord donné	la personne concernée et la modération	jusqu’à la suppression du compte
Annonces et photos	le catalogue	tous les membres, jamais le public	jusqu’au retrait de l’annonce
Saisie et photos d’une annonce en cours	retrouver votre annonce si vous quittez la page	personne : elles restent sur votre appareil et ne sont pas envoyées au serveur	jusqu’à la publication, l’enregistrement en brouillon, la déconnexion ou 7 jours ; effacées à la page suivante que vous ouvrez connecté, donc une session expirée les laisse sur l’appareil jusqu’à votre prochaine connexion
Conditions du prêt d’une annonce, facultatives (éléments inclus, lieu de récupération, disponibilités, durée conseillée)	décider d’un emprunt	tous les membres, comme la description ; le lieu « chez moi » ne dit pas votre logement	jusqu’au retrait de l’annonce ; les éléments inclus, écrits à la main, sont effacés avec la description à la suppression de l’annonce ou du compte
Objet proposé sans fiche, en réponse à un mot	prêter sans remplir de fiche	la personne qui a laissé le mot, tant qu’il est ouvert, et l’autre partie d’un prêt demandé ou accepté	effacé au bout de 60 jours s’il n’a été ni prêté, ni publié, ni proposé à un mot ouvert
Mots du tableau et leur photo	dire ce que vous cherchez	tous les membres tant que le mot est ouvert	30 jours, prolongeables ; un mot échu est fermé et ne reste visible que de vous et de la modération, jusqu’à la suppression du compte
Réponses à un mot (objet proposé, message d’aide)	répondre à quelqu’un du voisinage	la personne qui a laissé le mot, et vous ; une aide acceptée garde le mot visible pour vous	jusqu’à la suppression du compte
Ma liste : les objets que vous gardez pour plus tard (50 au plus), et la date où l’un d’eux est redevenu disponible	vous retrouver des objets et vous prévenir, par la cloche et une notification, quand l’un redevient disponible	vous ; ni la personne qui prête, ni votre foyer, ni la modération ne la voient dans le site	jusqu’au retrait de l’objet de votre liste ou la suppression du compte
Réponses aux questions de temps en temps (question, choix, page d’où vous répondez) et texte libre éventuel	améliorer le site	la modération	liées à votre compte 90 jours, puis rendues anonymes, sans texte libre ni page ; le texte libre est aussi déposé dans la boîte de contact, d’où il s’efface au bout de 90 jours ou avec votre compte, sauf si l’équipe vous a répondu : la conversation suit alors la durée des messages de contact
Photo proposée pour la fiche d’un objet emprunté	compléter la fiche de la personne qui prête	elle seule, tant qu’elle n’a pas décidé	effacée au refus, au retrait ou au bout de 30 jours sans réponse ; retenue, elle reste sur la fiche, sans votre nom après la suppression de votre compte
Prêts et leurs messages	organiser le prêt, tenir l’historique	les deux parties, les membres du foyer de la personne qui prête tant que le prêt est en cours, et la modération sur signalement	conservés après la clôture, y compris si l’une des parties part ; deux ans après la fin du prêt (pour un objet perdu, après la fermeture de son fil), le texte des messages et de la demande est effacé, le prêt reste dans l’historique
Appartenance à un foyer	répondre ensemble aux demandes de prêt	les membres du foyer, par leur nom affiché	jusqu’au départ du foyer
Lien d’invitation dans un foyer	rejoindre un foyer, ou créer un compte au logement du foyer quand on n’en a pas, si la personne qui invite a une adresse vérifiée par la modération et a fait entrer moins de 5 comptes	personne	7 jours, inutilisable dès qu’il sert ou qu’un autre le remplace
Personne qui vous a invité par son foyer	savoir qui a fait entrer un compte sans passer par la modération	la modération, depuis la liste des comptes	jusqu’à la suppression de votre compte ou du sien
Signalements d’une annonce ou d’un mot (motif, commentaire, auteur)	modération	la modération seule	jusqu’à la suppression du compte de l’auteur
Journal de modération	traçabilité des décisions	la modération	conservé
Mesure d’audience : nombre de pages vues par jour ; par semaine, pages vues par page, par type d’appareil, système, navigateur, langue (français ou autre), moment de la journée, provenance, selon que la personne est connectée ou non, et arrivées depuis le lien d’un email, par type d’email	savoir quelles pages servent et sur quels écrans	la modération, en totaux, jamais par personne ; ses propres visites sont comptées à part	25 mois
Totaux de l’administration (comptes, prêts, mots, envois)	piloter la résidence	la modération voit des totaux anonymes, jamais un nom ni une adresse	rien n’est conservé
Abonnement aux notifications (adresse technique, navigateur)	envoyer les notifications	personne	jusqu’à la désinscription
Session ouverte	vous garder connecté	personne	30 jours, effacée à l’expiration
Service lié pour vous connecter (Google, Discord, Microsoft ou Facebook), facultatif : son nom, l’identifiant qu’il donne à votre compte, la date de la liaison et de la dernière connexion	vous connecter sans mot de passe	vous, depuis `/mon-compte/securite`	jusqu’à ce que vous le retiriez, que vous choisissiez un nouveau mot de passe par « Mot de passe oublié », ou la suppression du compte
Connexion en cours chez l’un de ces services	vérifier que sa réponse revient au navigateur qui l’a demandée	personne	10 minutes, effacée dès qu’elle sert
Inscription commencée avec l’un de ces services : adresse email, prénom et nom transmis	préremplir le formulaire d’inscription	personne	30 minutes, effacée à la création du compte ou à l’expiration
Lien de mot de passe oublié	réinitialiser	personne	1 heure, effacé dès qu’il sert
Lien de confirmation d’adresse	vérifier l’adresse	personne	24 heures, effacé dès qu’il sert
Compteur de tentatives de connexion, d’inscription, de mot de passe oublié et de contact : l’adresse IP et, pour les trois premiers, l’adresse email essayée	limiter les abus	personne	1 jour
File d’envoi des emails	envoyer, puis réessayer en cas de panne	personne	7 jours après l’envoi
Message du formulaire de contact : vous êtes (une question, une personne qui habite le lieu, un bailleur, une association, autre), nom, email, lieu (exigé d’un bailleur ou d’une association), message (exigé pour une question), date de lecture	vous répondre	les référents du site, dans l’administration ; une copie peut aussi partir vers la boîte de contact par email	dans l’administration, 5 ans après le dernier échange de la conversation, puis effacement automatique ; une conversation supprimée par un référent reste 30 jours à la corbeille, le temps de la restaurer, puis s’efface ; dans la file d’envoi, le texte est effacé dès l’envoi et la ligne part 7 jours après ; la copie reçue dans la boîte de contact reste tant que la demande l’exige
Message du formulaire de contact retenu pour vérification : nom, email, lieu, message, adresse IP en clair, score et raisons qui ont fait retenir le message	protéger la boîte de contact du courrier indésirable, sur la base de notre intérêt légitime à la garder lisible ; vous pouvez vous y opposer en écrivant à l’adresse de contact	la modération, qui approuve le message (il rejoint alors les messages reçus) ou le rejette (il est effacé)	90 jours au plus, puis effacement automatique ; effacé aussitôt en cas de rejet
Email reçu à l’adresse de contact : nom et adresse de l’expéditeur, sujet, texte (sans mise en page), nom, type et poids des pièces jointes (jamais leur contenu), score anti-spam, réponses de l’équipe (une copie de chaque réponse est aussi déposée dans le dossier Envoyés de la boîte de contact, et une réponse écrite depuis ce webmail est recopiée dans l’administration)	vous répondre, sur la base de votre demande	les référents du site, dans l’administration ; l’email reste aussi dans la boîte de contact	dans l’administration, 5 ans après le dernier échange de la conversation, puis effacement automatique ; une conversation supprimée par un référent reste 30 jours à la corbeille, le temps de la restaurer, puis s’efface
Sort de chaque email envoyé : son type, sa date, arrivé, retardé, refusé ou bloqué par le relais, jamais l’adresse	savoir que les emails arrivent, débloquer une adresse refusée	la modération, en totaux ; pour une adresse refusée ou bloquée, votre nom affiché et une adresse masquée (`j•••@g•••.fr`)	90 jours ; le lien avec votre compte, 30 jours au plus ; un blocage chez le relais, tant qu’il dure
Sauvegardes de la base et des photos, sur le serveur	restaurer après une panne	personne	3 jours
Copie chiffrée de ces sauvegardes, hors du serveur, chez OVH	restaurer si le serveur est perdu	personne : illisible sans la clé, qui reste sur le serveur	une copie par jour sur 7 jours, par semaine sur 4 semaines, par mois sur 6 mois ; une donnée supprimée y reste jusqu’à l’effacement de la dernière copie qui la contient
Journal d’accès du serveur : adresse IP, navigateur, page demandée, heure	sécurité, diagnostic d’une panne	personne	6 mois au plus

Les journaux du site ne contiennent ni email ni identifiant de session.

Sur quoi repose chaque traitement

Le compte, les annonces et les prêts reposent sur l’accord que vous donnez en acceptant les règles. La connexion par Google, Discord, Microsoft ou Facebook repose sur votre choix : elle est facultative, et se retire depuis /mon-compte/securite. Les notifications reposent sur votre consentement : l’abonnement est un geste explicite, et se retire depuis la page Mon compte. La modération et les signalements reposent sur l’intérêt de l’éditeur et des membres à faire respecter les règles.

La mesure d’audience repose sur l’intérêt de l’éditeur à savoir quelles pages servent. Elle entre dans l’exemption de consentement prévue par la CNIL : des compteurs anonymes, tenus par le site seul, sans cookie de mesure, gardés 25 mois, et auxquels vous pouvez vous opposer.

Google Analytics, sur les pages publiques, repose sur votre consentement : il ne se charge qu’après « Accepter », et ce choix se retire en bas de cette page.

Qui d’autre reçoit des données

Cinq prestataires, aucun autre :

Hetzner, en Allemagne, héberge le serveur, donc toutes les données ci-dessus ;
OVH garde la copie chiffrée des sauvegardes, qu’il ne peut pas lire ;
Brevo relaie les emails (ci-dessous) ;
le service de push de votre navigateur achemine les notifications, si vous les avez activées (plus bas) ;
Google mesure les visites des pages publiques, si vous l’avez accepté (« Google Analytics, sur les pages publiques », plus bas).

S’y ajoute, seulement si vous le choisissez, le service avec lequel vous vous connectez : Google, Discord, Microsoft ou Facebook (plus bas). Il ne travaille pas pour le site, il vous identifie auprès de lui.

Le relais d’emails

Pour les emails, un seul sous-traitant : Brevo, société française, données hébergées dans l’Union européenne. Il relaie les messages du site, et voit pour cela une adresse email, une date d’envoi, l’objet du message et son type, un nom technique comme motDePasseOublie.

Ces objets sont volontairement muets. Cinq touchent à la sécurité du compte : confirmation d’adresse, mot de passe oublié, changement d’email, service lié, suspension. Les autres sont des avis : un prêt a bougé (une demande, une réponse, un message, une relance), quelqu’un a répondu à votre mot, votre mot quitte bientôt le tableau, une photo attend votre accord, la modération a retiré votre photo de profil. Aucun ne nomme l’objet, le mot, la personne ou la catégorie. Le détail reste sur le site. Le relais apprend donc qu’une adresse a une activité sur le site à une date donnée ; il ne voit ni les objets, ni les mots, ni les prêts, ni les échanges.

Un message fait exception : celui du formulaire de contact. Il transporte en entier ce que vous avez saisi (profil, nom, email, lieu, message) jusqu’à la boîte de contact du site, et Brevo le relaie comme les autres. Il ne concerne que les personnes qui écrivent par ce formulaire.

Le formulaire de contact peut aussi retenir un message pour vérification, quand il ressemble à du courrier indésirable. Vous ne le voyez pas : l’écran de confirmation est le même. Le message attend alors, avec votre adresse IP, que la modération l’approuve ou le rejette ; un message approuvé suit ensuite le chemin décrit ci-dessus. Rien n’est décidé automatiquement à votre sujet au-delà du refus d’un envoi manifestement indésirable, qui affiche l’adresse de contact pour écrire directement.

Ces avis se coupent, par le lien que chacun d’eux porte ou depuis la page Mon compte. Les quatre messages de sécurité partent toujours : sans eux, un compte devient irrécupérable, une usurpation passe inaperçue, ou une suspension reste sans explication.

Le pixel de Brevo

Brevo insère dans chaque message une image invisible, un pixel, qui lui signale quand le message s’affiche. Il fait aussi passer les liens par une redirection chez lui avant d’arriver sur le site. Le site ne peut pas désactiver ce suivi : l’offre retenue ne le permet pas, et le compte est seulement réglé en suivi anonymisé. S’en passer demande un autre relais ; le site peut en changer sans être modifié, et ce changement est à l’étude.

Le site ne lit, ne garde et n’affiche jamais ces ouvertures, ni les clics que Brevo mesure. Il ne les lui demande pas.

Pour que le pixel ne se charge pas, bloquez les images distantes dans votre messagerie : les emails du site se lisent entièrement sans images. Vous pouvez aussi couper les avis depuis la page Mon compte ; les messages de sécurité partent toujours. Pour accéder à ce que Brevo garde sur vous, vous y opposer ou en demander l’effacement, écrivez à l’adresse de contact ci-dessous : le site relaie la demande à Brevo. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Le sort de vos emails

Toutes les 15 minutes, le site demande à Brevo ce que sont devenus ses envois : arrivés dans la messagerie, retardés, refusés, ou bloqués par le relais. Il garde 90 jours le type d’email, la date et ce sort, sans l’adresse. Le lien avec votre compte n’est gardé que 30 jours au plus : assez pour que la modération voie une adresse refusée ou bloquée et vous aide à recevoir de nouveau vos emails. Elle voit alors votre nom affiché et une adresse masquée.

« Arrivé » veut dire accepté par votre messagerie, pas lu. Le site ne sait pas si vous lisez ses emails.

Le lien principal de chaque email porte le nom de cet email (email=recapTableau, par exemple), et rien qui vous désigne. Quand vous arrivez sur le site par ce lien, ce nom ajoute une unité à un compteur de la semaine, comme la mesure d’audience et avec les mêmes moyens de refus.

La connexion par Google, Discord, Microsoft ou Facebook

Elle est facultative et ne remplace pas l’invitation : un compte ne se crée avec l’un de ces services qu’après l’ouverture d’un lien d’invitation, comme avec un mot de passe.

À la connexion, le service transmet au site l’identifiant qu’il donne à votre compte, votre adresse email et s’il l’a vérifiée, votre nom, et selon le service une photo ou un pseudonyme. Le site demande l’identité et l’adresse, rien de plus : ni vos contacts, ni vos fichiers, ni l’accès à votre compte chez le service.

Le site garde le nom du service, cet identifiant, la date de la liaison et celle de la dernière connexion. À l’inscription, le nom transmis préremplit le formulaire et vous le corrigez avant de créer le compte. L’adresse transmise s’affiche sans pouvoir être modifiée : le compte est créé avec elle. Les deux sont gardés comme le reste du profil. La photo et le pseudonyme ne sont pas gardés.

Le site ne garde aucun jeton du service, ni d’accès ni de renouvellement : il ne lit rien chez lui après la connexion, et ne pourrait pas le faire.

Votre compte existant se lie tout seul au premier passage seulement si votre adresse est confirmée sur le site et garantie par le service. Sinon, liez-le depuis /mon-compte/securite, une fois connecté : quelqu’un qui aurait inscrit votre adresse sans la confirmer ne doit pas partager votre compte.

Lier un service depuis /mon-compte/securite demande votre mot de passe, et un email vous prévient de chaque nouvelle liaison. Choisir un nouveau mot de passe par « Mot de passe oublié » retire tous les services liés et déconnecte vos autres appareils : si quelqu’un a lié un service à votre insu, ou a créé le compte avec votre adresse sans la confirmer, il n’y garde aucun accès. Vous reliez ensuite vos propres services.

Le service apprend, lui, que vous vous connectez au site, et quand. C’est son propre traitement, que sa politique de confidentialité décrit.

Pour délier un service, utilisez « Retirer » dans /mon-compte/securite. Le site efface la liaison ; sans mot de passe, choisissez-en un par « Mot de passe oublié » avant de retirer votre dernier service (ce nouveau mot de passe retire déjà tous les services). Pour que le service oublie aussi le site, retirez-le de la liste des applications autorisées dans les réglages de votre compte chez lui.

Le service de notifications

Le navigateur utilise son propre service de push, celui de Google pour Chrome, de Mozilla pour Firefox, d’Apple pour Safari. Le site lui confie l’adresse technique de l’abonnement et le contenu chiffré de la notification.

Ce service constate donc qu’un abonné reçoit quelque chose, et à quel moment, sans pouvoir en lire le contenu. Annoncer un canal sans aucun tiers serait inexact : c’est le prix d’une notification qui arrive quand le site est fermé. S’en passer se fait en une case, depuis la page Mon compte.

Les traceurs

Hors Google Analytics, que vous pouvez accepter sur les pages publiques (ci-dessous), le site ne dépose aucun cookie de mesure d’audience ni de publicité, et ne charge aucun script tiers. Les emails font exception : Brevo, le relais, y joint son pixel, que le site ne lit jamais (voir « Le pixel de Brevo »).

La mesure d’audience se fait sur le serveur, sans rien déposer ni lire dans votre navigateur. À chaque page ouverte, le site ajoute une unité à des compteurs séparés : la page, le type d’appareil, le système, le navigateur, la langue, le moment de la journée, la provenance. Il ne garde ni votre adresse IP, ni l’adresse exacte de la page, ni le site d’où vous venez, seulement sa catégorie (moteur de recherche, autre site), ni aucun lien avec votre compte. Personne ne peut retrouver ses visites, ni celles d’un autre, dans ces compteurs.

Pour que vos visites ne soient pas comptées, utilisez le bouton « Ne pas compter mes visites » en bas de cette page. Activer « Global Privacy Control » ou « Ne pas suivre » dans votre navigateur a le même effet.

Deux cookies techniques suffisent au fonctionnement du site : celui qui vous garde connecté, et un jeton aléatoire qui protège les formulaires. Un troisième s’ajoute seulement si vous refusez la mesure d’audience, pour retenir ce refus. Se connecter par un service en pose deux autres, le temps de l’aller-retour chez lui (10 minutes) et de l’inscription (30 minutes) : ils ne portent qu’une valeur aléatoire. Ils sont illisibles par les scripts de la page, ne quittent jamais le site et ne contiennent ni votre nom ni votre adresse. Un dernier, lisible par la page et gardé cinq minutes, ne dit qu’une chose : que votre annonce vient d’être envoyée, pour que votre appareil en efface le brouillon.

Google Analytics, sur les pages publiques

Les pages publiques (l’accueil, Comment ça marche, Résidences et quartiers, Tarifs, Questions fréquentes, Nous écrire, les textes légaux et la page de connexion) proposent aux visiteurs sans compte de mesurer leurs visites avec Google Analytics, un service de Google Ireland Limited. Il ne se charge qu’après « Accepter ». Refuser ne change rien d’autre. Une fois connecté, il ne se charge sur aucune page.

S’il est accepté, Google reçoit l’adresse de la page vue, sans ses paramètres, le type d’appareil et de navigateur, la langue, la provenance de la visite et une localisation approximative. Il dépose deux cookies, _ga et _ga_…, gardés treize mois au plus, qui reconnaissent ce navigateur d’une visite à l’autre. Selon Google, Google Analytics n’enregistre pas votre adresse IP. Les signaux publicitaires de Google sont coupés : ces mesures ne servent à aucune publicité. Google garde ces mesures deux mois, et peut les traiter aux États-Unis, dans le cadre du Data Privacy Framework.

Votre choix est gardé 6 mois dans un cookie, sur ce navigateur. Pour le changer, utilisez le réglage en bas de cette page : refuser efface aussi les cookies de Google.

Vos droits

Depuis la page Mon compte : voir et corriger votre profil, télécharger toutes vos données dans un fichier, supprimer votre compte.

La suppression efface votre profil, vos photos, vos mots et vos réponses aux mots. Les photos que vous avez prises pour la fiche d’un autre membre, et que cette personne a retenues, restent sur sa fiche sans votre nom. Vos annonces restent au catalogue sous la mention « compte supprimé », sans description ni éléments inclus, et les prêts passés restent lisibles par la personne qui était en face : son historique lui appartient aussi.

Pour vous opposer à la mesure d’audience, utilisez le bouton en bas de cette page. Les compteurs ne portent aucun identifiant : une demande par email ne pourrait pas retrouver vos visites.

Pour tout le reste, opposition à un traitement, limitation, question sur une donnée, écrivez à l’adresse de contact ci-dessous. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.

Mesure d’audience sur ce navigateur

Vos visites depuis ce navigateur sont comptées, sans vous identifier, avec celles des autres.

Votre choix est gardé 13 mois dans un cookie, sur ce navigateur seulement. Si vous effacez vos cookies, il faudra le refaire.

Google Analytics sur les pages publiques

Vous n’avez pas encore choisi : Google Analytics n’est pas chargé.

Contact du responsable de traitement : contact@quiaquoi.fr