Politique de confidentialité

En bref

Vous suivez des canaux : Oyez ne connaît qu’un identifiant tiré au hasard, vos appareils et vos abonnements. Rien qui permette de savoir qui vous êtes.
Vous publiez pour une organisation : nous avons votre adresse e-mail pour vous connecter, et les informations que vous publiez sont publiques.
Ni publicité, ni revente, ni mesure d’audience, dans l’app comme sur ce site.
Vos lieux visités restent sur votre téléphone, et le serveur oublie vos séjours terminés.
Tout s’efface d’un geste : Réglages › « Effacer mes données ».

Qui est responsable

Le responsable du traitement est [à compléter : nom ou raison sociale, forme juridique, adresse, SIRET], qui édite Oyez. Pour toute question sur vos données : contact@oyez.info.

Si vous suivez des canaux

Ce qui est enregistré sur nos serveurs

Un profil anonyme : un identifiant aléatoire, votre heure de résumé du jour, votre fuseau horaire, et la date de votre dernière visite (pour effacer les profils inactifs).
Vos appareils : le type (iPhone, Android, navigateur), la langue, et le jeton de notification qui permet de vous envoyer les notifications.
Vos abonnements : les canaux suivis, le mode de notification choisi, vos favoris, les équipes suivies pendant un tournoi, la date de fin de séjour que vous indiquez, et ce que vous avez déjà lu.
Deux secrets que vous seul détenez : le code de synchro (pour retrouver vos canaux sur un autre téléphone ; nous n’en gardons qu’une empreinte) et l’adresse secrète de votre agenda, si vous l’utilisez. Les deux se régénèrent dans les réglages.

Les organisations voient combien de personnes suivent leur canal, jamais qui.

Ce qui reste sur votre téléphone

Les dernières infos de vos canaux (pour l’ouverture hors ligne), vos réglages et vos « Lieux visités ». Ils ne quittent pas l’appareil et disparaissent quand vous désinstallez l’app.

L’appareil photo et les notifications

L’appareil photo ne sert qu’à lire les QR codes, et l’image est analysée sur le téléphone, sans être envoyée. Les notifications ne sont activées que si vous les acceptez.

Ce que nous ne collectons jamais

Nom, e-mail, numéro de téléphone, contacts, photos, position GPS, identifiant publicitaire. Quand vous appelez ou écrivez à une organisation depuis son canal, l’échange se fait hors de l’app, avec votre téléphone ou votre messagerie : Oyez n’en voit rien.

Signalements et confirmations

Si vous signalez une publication, nous gardons le motif et le commentaire éventuel, rattachés à votre profil anonyme pour éviter les signalements en double. N’y mettez pas de données personnelles. Si vous confirmez une organisation sur place (badge « Confirmée par ses membres »), la confirmation est rattachée à votre profil anonyme, une seule fois par organisation.

Si vous publiez pour une organisation

Votre compte : adresse e-mail, nom si vous l’indiquez, organisations et canaux sur lesquels vous avez des droits, date de dernière connexion. La connexion se fait par un lien envoyé par e-mail, valable 20 minutes : pas de mot de passe.
Ce que vous publiez : nom et logo de l’organisation, adresse, horaires, contacts, planning, publications, documents PDF. Tout est public pour qui a le code du canal. N’y mettez pas de données personnelles de tiers ; les contacts affichés se choisissent canal par canal.
Un agenda lié : si vous liez un agenda Google ou Outlook, Oyez reçoit un accès en lecture seule à l’agenda choisi, conservé chiffré, et ne lit que ses événements pour tenir le planning du canal à jour. L’accès est supprimé quand vous déliez l’agenda ; vous pouvez aussi le retirer depuis votre compte Google ou Microsoft. Une adresse iCal est conservée chiffrée de la même façon.
Les structures qui paient (pools) : nom, adresse, SIRET, code de service Chorus Pro et bon de commande, pour les factures.

L’utilisation des données reçues des API Google respecte la politique relative aux données utilisateur des services API Google, y compris ses exigences d’utilisation limitée : elles ne servent qu’à afficher le planning du canal, ne sont ni vendues ni utilisées pour de la publicité, et ne sont lues par personne.

Pourquoi, et sur quelle base

Finalité	Base légale
Faire fonctionner l’app : abonnements, notifications, résumés, planning, synchronisation entre téléphones	Exécution du service que vous demandez
Connexion des éditeurs, gestion des organisations et des canaux, liaison d’agenda	Exécution du service
Sécurité et lutte contre les abus : limites d’essais de codes et de notifications, signalements, badge communautaire	Intérêt légitime (protéger les membres et les organisations)
Facturation des structures	Obligation légale

Combien de temps

Donnée	Durée
Profil anonyme, appareils et abonnements	Jusqu’à « Effacer mes données », ou 12 mois sans ouvrir l’app
Séjour terminé (camping, station…)	En sommeil à la date de fin, ou après 7 jours sans l’ouvrir ; supprimé du serveur 30 jours plus tard
Signalement	Le temps de le traiter, puis [à préciser] ; il reste même si son auteur efface ses données
Compte éditeur	Jusqu’à « Supprimer mon compte », dans l’espace éditeur de l’app
Liens de connexion	20 minutes, puis effacés
Factures	10 ans (obligation comptable)
Journaux techniques des serveurs (adresse IP, date, page demandée)	[à préciser, 6 mois au plus]

Qui d’autre intervient

OVHcloud (France) héberge les serveurs et la base de données, en France.
Google Firebase achemine les notifications vers les téléphones et les navigateurs. Il ne reçoit que le jeton de notification de l’appareil et le texte de la notification, jamais votre identité. Google peut traiter ces données hors de l’Union européenne, dans le cadre du Data Privacy Framework UE–États-Unis et de clauses contractuelles types.
Apple et Google délivrent les notifications sur iPhone et Android, et distribuent l’app ; leurs propres règles s’appliquent à votre compte de store.
[à préciser : prestataire d’envoi d’e-mails] envoie les liens de connexion aux éditeurs.
Google et Microsoft, seulement si un éditeur lie son agenda, comme décrit plus haut.

Nous ne vendons ni ne louons aucune donnée, et n’en partageons avec personne d’autre, sauf obligation légale.

Cookies et traceurs

Ce site ne dépose aucun cookie et ne mesure pas l’audience. L’app ne contient ni publicité, ni traceur, ni outil de mesure d’audience ; ce qu’elle garde sur le téléphone sert uniquement à son fonctionnement. Les éditeurs connectés à la version web restent connectés grâce à un jeton stocké dans le navigateur.

Les enfants

Oyez s’adresse beaucoup aux parents, et parle souvent d’enfants : c’est pour cela qu’il n’y a ni compte, ni photo, ni discussion. Une publication ne doit contenir aucune donnée personnelle ni photo de personne ; les seules images sont le logo de l’organisation et des pictogrammes.

Sécurité

Les échanges sont chiffrés (HTTPS). Les secrets (identifiants d’appareil, code de synchro, liens de connexion) ne sont conservés que sous forme d’empreinte ; les accès aux agendas sont chiffrés. Les essais de codes sont limités par appareil et par adresse IP.

Vos droits

Vous pouvez accéder à vos données, les rectifier, les effacer, vous opposer à leur traitement ou en limiter l’usage, et en demander une copie.

Vous suivez des canaux : comme nous ne savons pas qui vous êtes, le plus simple est d’agir dans l’app. Réglages › « Effacer mes données » supprime votre profil, vos appareils et vos abonnements de nos serveurs ; se désabonner d’un canal supprime l’abonnement. Pour toute autre demande, écrivez-nous en joignant votre code de synchro, seul moyen de retrouver votre profil.
Vous publiez : « Supprimer mon compte », dans l’espace éditeur de l’app, supprime votre compte ; une organisation dont vous étiez le seul administrateur n’est alors plus diffusée. Pour toute autre demande, écrivez à contact@oyez.info depuis l’adresse de votre compte.

Nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL.

Modifications

Si cette politique change, la date en haut de la page change aussi. Un changement important sera annoncé dans l’app.

Ce qu’Oyez garde, et ce qu’il ne garde pas