Confidentialité

Pour chaque donnée conservée, ce que le site en fait, qui la voit et combien de temps elle reste.

Ce qui est conservé

Donnée	Finalité	Visible par	Durée
Email	connexion, notifications	la personne concernée et la modération	jusqu’à la suppression du compte
Nom et prénom réels	confiance entre voisins, modération	la modération, et l’autre partie d’un prêt accepté	jusqu’à la suppression du compte
Nom affiché (« Marie D. »)	identification au catalogue	tous les membres	jusqu’à la suppression du compte
Bâtiment	filtre du catalogue	tous les membres	jusqu’à la suppression du compte
Appartement et étage	savoir à quelle porte sonner	la modération, et l’autre partie d’un prêt accepté	jusqu’à la suppression du compte
Date d’acceptation des règles	prouver l’accord donné	la personne concernée et la modération	jusqu’à la suppression du compte
Annonces et photos	le catalogue	tous les membres, jamais le public	jusqu’au retrait de l’annonce
Prêts et leurs messages	organiser le prêt, tenir l’historique	les deux parties, et la modération sur signalement	conservés après la clôture, y compris si l’une des parties part
Signalements (motif, commentaire, auteur)	modération	la modération seule	jusqu’à la suppression du compte de l’auteur
Journal de modération	traçabilité des décisions	la modération	conservé
Abonnement aux notifications (adresse technique, navigateur)	envoyer les notifications	personne	jusqu’à la désinscription
Session ouverte	vous garder connecté	personne	30 jours, effacée à l’expiration
Lien de mot de passe oublié	réinitialiser	personne	1 heure, effacé dès qu’il sert
Lien de confirmation d’adresse	vérifier l’adresse	personne	24 heures, effacé dès qu’il sert
Compteur de tentatives	limiter les abus	personne	1 jour
File d’envoi des emails	envoyer, puis réessayer en cas de panne	personne	7 jours après l’envoi
Sauvegardes de la base	restaurer après une panne	personne	3 jours

Aucun journal de connexion n’est conservé : les journaux applicatifs ne contiennent ni email ni identifiant de session.

Sur quoi repose chaque traitement

Le compte, les annonces et les prêts reposent sur l’accord que vous donnez en acceptant les règles du collectif. Les notifications reposent sur votre consentement : l’abonnement est un geste explicite, et se retire depuis /mon-compte. La modération et les signalements reposent sur l’intérêt du collectif à faire respecter ses propres règles.

Le relais d’emails

Un seul sous-traitant reçoit une donnée : Brevo, société française, données hébergées dans l’Union européenne. Il relaie les messages du site, et voit pour cela une adresse email, une date d’envoi et l’objet du message.

Ces objets sont volontairement muets. Quatre touchent à la sécurité du compte : confirmation d’adresse, mot de passe oublié, changement d’email, suspension. Quatre autres annoncent qu’un prêt a bougé : une demande, une réponse, un message, une relance. Aucun ne nomme l’objet, la personne ou la catégorie. Le détail reste sur le site. Le relais apprend donc qu’une adresse a une activité de prêt à une date donnée ; il ne voit ni les objets, ni les prêts, ni les échanges.

Les quatre avis de prêt se coupent, par le lien que chacun d’eux porte ou depuis /mon-compte. Les quatre messages de sécurité partent toujours : sans eux, un compte devient irrécupérable, une usurpation passe inaperçue, ou une suspension reste sans explication.

Il compte aussi les ouvertures et les clics. Une image invisible est jointe à chaque message, et les liens passent par une redirection Brevo avant d’arriver sur le site. Le compte est réglé en suivi anonyme : ces comptages existent, sans être rattachés à une personne. Cette offre ne propose pas de couper le suivi. S’en passer demanderait un autre relais, et le site peut en changer sans être modifié.

Le service de notifications

Le navigateur utilise son propre service de push, celui de Google pour Chrome, de Mozilla pour Firefox, d’Apple pour Safari. Le site lui confie l’adresse technique de l’abonnement et le contenu chiffré de la notification.

Ce service constate donc qu’un abonné reçoit quelque chose, et à quel moment, sans pouvoir en lire le contenu. Annoncer un canal sans aucun tiers serait inexact : c’est le prix d’une notification qui arrive quand le site est fermé. S’en passer se fait en une case, depuis /mon-compte.

Aucun traceur

Le site ne dépose aucun cookie de mesure d’audience ni de publicité, et aucun script tiers. Les emails font exception, le relais y compte les ouvertures et les clics.

Deux cookies techniques suffisent à son fonctionnement : celui qui vous garde connecté, et un jeton aléatoire qui protège les formulaires. Ils sont illisibles par les scripts de la page, ne quittent jamais le site et ne contiennent ni votre nom ni votre adresse.

Vos droits

Depuis /mon-compte : voir et corriger votre profil, télécharger toutes vos données dans un fichier, supprimer votre compte.

La suppression efface votre profil et vos photos. Vos annonces restent au catalogue sous la mention « compte supprimé », sans description, et les prêts passés restent lisibles par la personne qui était en face : son historique lui appartient aussi.

Pour tout le reste, opposition à un traitement, limitation, question sur une donnée, écrivez à l’adresse de contact ci-dessous. Si la réponse ne vous convient pas, vous pouvez saisir la CNIL.