Politique de confidentialité

• Vos données sont hébergées en France, chez Scaleway.
• Elles servent uniquement à faire fonctionner eklo. Elles ne sont jamais vendues.
• Aucune publicité, aucun outil de mesure d’audience tiers.
• Vous pouvez demander à tout moment l’accès, la correction ou la suppression de vos données.

Pour les comptes, l’inscription et l’abonnement, le responsable de traitement est Sébastien Vray, éditeur d’eklo (bonjour@eklo-app.fr).

Pour le contenu d’un espace (fiches des membres, contacts, planning, comptes rendus, photos), le responsable de traitement est l’organisation cliente (l’OGEC, l’association, la mairie). eklo agit alors comme sous-traitant : il ne traite ces données que sur instruction de l’organisation et pour lui fournir le service, les garde confidentielles, les protège, ne fait appel qu’aux sous-traitants listés plus bas, aide l’organisation à répondre aux demandes de ses membres, la prévient sans délai en cas de violation de données, et lui rend ou supprime les données à la fin du contrat.

• Compte : nom, adresse e-mail, mot de passe (stocké sous forme chiffrée irréversible), organisations dont vous êtes membre et votre rôle.
• Fiche de membre (si vous la remplissez) : téléphone, autres adresses e-mail, adresse postale (et sa position sur la carte), date d’anniversaire (sans l’année affichée), photo, fonction au bureau, détention de la clé.
• Contenu de l’espace : ce que les membres y écrivent ou déposent (tâches, comptes rendus, événements, recettes et dépenses, contacts, photos, fichiers).
• Abonnement : nom et adresse de facturation, e-mail de facturation, factures, historique des paiements. Les données de carte bancaire ou de compte sont saisies chez Stancer : eklo ne reçoit qu’une référence.
• Technique : adresse IP et navigateur (sécurité de la connexion, protection contre les abus), abonnement aux notifications de l’appareil.

• Fournir le service, gérer les comptes et l’abonnement : exécution du contrat (art. 6.1.b du RGPD).
• Établir et conserver les factures : obligation légale (art. 6.1.c).
• Sécuriser le service, empêcher les inscriptions abusives : intérêt légitime (art. 6.1.f).
• Envoyer des notifications sur votre téléphone : votre accord, donné en les activant et retirable à tout moment depuis « Mon profil ».

• Compte : tant que vous êtes membre d’au moins une organisation. Retiré de toutes, votre compte est supprimé.
• Inscription jamais confirmée : le compte est supprimé automatiquement 30 jours après sa création, avec l’espace d’essai créé à cette occasion (s’il n’a ni autre membre ni paiement).
• Contenu d’un espace : pendant l’abonnement, puis conservé en lecture seule ; supprimé à la demande de l’organisation. L’éditeur peut aussi, après un préavis de 30 jours envoyé par e-mail aux administrateurs, supprimer un espace sans abonnement ni activité depuis 24 mois (procédure manuelle, jamais automatique).
• Factures et pièces comptables : 10 ans (Code de commerce, art. L123-22).
• Journaux techniques de sécurité : 12 mois au plus.
• Sauvegardes : 35 jours glissants au plus.

Les membres de votre organisation voient ce que l’application leur montre (l’annuaire, le planning…). Les espaces sont cloisonnés : une organisation ne voit jamais les données d’une autre. L’équipe eklo n’accède au contenu d’un espace qu’en cas de besoin technique ou à la demande de l’organisation.

Pour l’assistance, un membre de l’équipe eklo peut consulter votre espace tel que le voit un administrateur, en lecture seule (aucune modification n’est possible), pendant 30 minutes au plus. Chaque consultation est tracée (qui, quand, pourquoi) et figure dans l’export de vos données.

Sous-traitants et services techniques :

• Scaleway SAS (France) : hébergement de l’application, de la base de données, des fichiers et envoi des e-mails ; centres de données situés en France (région Paris, fr-par).
• Stancer (France) : encaissement des paiements par carte et prélèvement.
• Base Adresse Nationale (service public, api-adresse.data.gouv.fr) : calcul de la position d’une adresse postale pour la carte des membres.
• OpenStreetMap : fonds de carte affichés sur la page des membres (votre navigateur les télécharge directement).
• Les services de notification de votre navigateur ou téléphone (Apple, Google, Mozilla…) acheminent les notifications que vous avez activées, sous forme chiffrée.

Aucune donnée n’est transférée par eklo hors de l’Union européenne pour l’hébergement.

Vous pouvez demander l’accès à vos données, leur correction, leur effacement, leur portabilité, la limitation de leur traitement ou vous y opposer. Une grande partie se fait directement dans « Mon profil » ; les administrateurs d’un espace en téléchargent toutes les données à tout moment depuis la page Abonnement (portabilité). Pour le reste, écrivez à bonjour@eklo-app.fr ; pour le contenu d’un espace, adressez-vous d’abord aux responsables de votre organisation (nous les aiderons). Réponse sous un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr).

Seuls des cookies indispensables sont utilisés (session de connexion, organisation affichée). Voir aussi les mentions légales.