Politique de confidentialité

Cette politique de confidentialité explique comment Communo collecte, utilise et protège vos données personnelles lorsque vous utilisez le service accessible à l'adresse https://communo.app, y compris lorsque vous vous connectez avec Google, ainsi que lorsque vous consultez le site https://www.communo.app.

1. Responsable du traitement

Le service Communo, accessible à l'adresse https://communo.app, et le site https://www.communo.app sont édités par Minga, SASU dont le siège social est situé 19 Le Bois de la Roche, 44190 Gétigné, France (« nous »), responsable du traitement de vos données. Pour toute question relative à vos données personnelles, contactez-nous à hey@communo.app.

2. Données collectées via « Se connecter avec Google »

Lorsque vous vous connectez avec Google, nous recevons de Google — via le fournisseur d'identité de notre plateforme — les informations suivantes issues de votre compte Google : votre adresse e-mail, vos nom et prénom, votre photo de profil et un identifiant technique. Nous ne recevons jamais votre mot de passe Google, le contenu de votre boîte mail, ni aucune donnée au-delà des périmètres openid, email et profile.

3. Genre et langage inclusif

Dans les paramètres de votre profil Communo, vous pouvez indiquer votre genre de façon facultative et déclarative. Cette information n'est jamais déduite ni collectée auprès de Google ou d'un autre tiers : c'est vous seul·e qui la renseignez, et vous pouvez la modifier ou la supprimer à tout moment depuis votre profil. Nous l'utilisons pour adapter automatiquement le langage de l'application à votre genre (accords grammaticaux, formulations inclusives), afin de vous offrir une expérience respectueuse et adaptée ; elle est aussi visible de notre équipe d'assistance dans l'outil Chatwoot, pour qu'elle s'adresse à vous de la même façon (voir section 8). Elle n'est communiquée à aucun autre tiers — en particulier, elle n'est envoyée ni à notre outil de mesure d'audience ni à notre outil de suivi des erreurs — et n'est jamais utilisée à des fins de profilage, de publicité ou de toute autre finalité. Le traitement repose sur votre consentement explicite (article 9 du RGPD), que vous pouvez retirer à tout moment en supprimant cette information de votre profil.

4. Numéro de téléphone

Vous pouvez également renseigner votre numéro de téléphone dans votre profil, de façon facultative. Nous l'utilisons à deux fins : vérifier votre identité et limiter la création de comptes frauduleux ou factices, et faciliter les échanges entre membres lorsque cela est nécessaire — par exemple pour organiser la remise ou le retour d'un matériel emprunté au sein d'une communauté ou d'un réseau. Votre numéro n'est visible que des membres concernés par un échange en cours (matériel, réservation) et de notre équipe d'assistance, qui le retrouve dans l'outil Chatwoot pour pouvoir vous recontacter (voir section 8). Il n'est jamais partagé publiquement ni communiqué à des tiers en dehors de ce cadre.

5. Finalités et bases légales

Nous traitons vos données pour : - créer et authentifier votre compte Communo (base légale : exécution du contrat) ; - vous rattacher automatiquement à votre réseau ou organisation lorsque la connexion provient d'un fournisseur d'identité configuré par ce réseau (base légale : exécution du contrat) ; - adapter le langage de l'application à votre genre lorsque vous choisissez de le renseigner (base légale : consentement explicite — voir section 3) ; - vérifier votre identité et faciliter la mise en relation entre membres lorsque vous renseignez votre numéro de téléphone (base légale : exécution du contrat / intérêt légitime — voir section 4) ; - mesurer l'audience et analyser l'usage du service et du site afin de les améliorer (base légale : intérêt légitime — voir section 6) ; - activer une nouvelle fonctionnalité pour certains comptes avant de la généraliser (base légale : intérêt légitime — voir section 6) ; - détecter et corriger les erreurs techniques (base légale : intérêt légitime — voir section 7) ; - répondre à vos demandes d'assistance et vous recontacter (base légale : exécution du contrat / intérêt légitime — voir section 8) ; - assurer la sécurité, prévenir la fraude et garantir le bon fonctionnement du service (base légale : intérêt légitime).

6. Mesure d'audience et analyse d'usage (PostHog)

Pour comprendre comment Communo et le site https://www.communo.app sont utilisés et les améliorer, nous mesurons l'audience et analysons l'usage avec l'outil PostHog, hébergé dans l'Union européenne. PostHog est le seul outil de mesure d'audience que nous utilisons. Nous y recueillons des informations d'usage : pages consultées, fonctionnalités utilisées et actions effectuées (clics, défilement), provenance de la visite, type d'appareil et de navigateur, ainsi qu'une localisation approximative (pays, ville) déduite de votre adresse IP. Sur l'application, certaines sessions peuvent être enregistrées sous forme de reconstitution de votre navigation, avec les champs de saisie masqués ; ces enregistrements sont conservés 30 jours. Lorsque vous êtes connecté·e, ces informations sont rattachées à un identifiant pseudonyme — l'identifiant technique interne de votre compte, jamais votre adresse e-mail ni votre nom — et à quelques caractéristiques utiles à l'analyse : votre langue, la date de création de votre compte, le nombre de communautés dont vous êtes membre et le nom de domaine de votre adresse e-mail (la partie après « @ »). PostHog reçoit aussi votre adresse e-mail, uniquement pour le pilotage des fonctionnalités : activer une nouvelle fonctionnalité pour certains comptes avant de la généraliser. Sur l'écran de connexion, avant toute authentification, seul le nom de domaine de l'adresse saisie est utilisé, à cette même fin. Dans les adresses des pages transmises, l'identifiant des pages de profil, formé à partir du nom, est masqué. Nous n'envoyons à PostHog ni vos nom et prénom, ni votre téléphone, votre ville, votre adresse, votre genre ou votre date de naissance. Nous ne vendons pas ces données, nous ne les cédons à aucun tiers à des fins commerciales, nous n'affichons aucune publicité et nous ne les utilisons pas à des fins de ciblage publicitaire.

7. Suivi des erreurs (Sentry)

Pour détecter et corriger les erreurs techniques de l'application, nous utilisons le service Sentry, dont les données sont hébergées aux États-Unis. Lorsqu'une erreur survient, Sentry reçoit des informations techniques : message et contexte de l'erreur, page concernée, type d'appareil et de navigateur, et les dernières actions ayant précédé l'erreur. Si vous êtes connecté·e, l'erreur n'est rattachée qu'à l'identifiant technique pseudonyme de votre compte : ni votre adresse e-mail, ni votre nom ne sont transmis à Sentry. Si vous nous signalez un problème avec le formulaire de signalement de l'application, Sentry reçoit votre message, ainsi que le nom, l'adresse e-mail et la capture d'écran que vous choisissez d'y joindre. Pour comprendre certaines erreurs, une partie des sessions peut être enregistrée sous forme de reconstitution de l'écran ; dans ces enregistrements, les textes, les saisies et les images sont masqués.

8. Assistance (Chatwoot)

Pour vous permettre de nous écrire depuis le site et l'application et pour faciliter le suivi de vos demandes, nous utilisons la messagerie d'assistance Chatwoot, via le service hébergé Chatwoot (app.chatwoot.com), édité par Chatwoot Inc., société établie aux États-Unis. Lorsque vous êtes connecté·e à l'application, nous transmettons à Chatwoot vos informations de contact et de profil afin que notre équipe d'assistance sache qui vous êtes et puisse vous recontacter : nom, adresse e-mail, numéro de téléphone si vous l'avez renseigné, photo de profil, ville et pays, présentation de votre profil, langue, genre si vous l'avez renseigné, ainsi que les communautés dont vous êtes membre. Les messages que vous échangez avec nous y sont également conservés. Ces informations servent uniquement à vous répondre et à vous accompagner ; elles ne sont utilisées à aucune autre fin.

9. Durée de conservation

Vos données de compte sont conservées tant que votre compte est actif, puis supprimées ou anonymisées après sa fermeture, sauf obligation légale de conservation plus longue. Les enregistrements de session de PostHog sont conservés 30 jours.

10. Partage des données et sous-traitants

Nous ne vendons pas vos données et ne les cédons à aucun tiers à des fins commerciales ou publicitaires. Elles sont traitées par nos sous-traitants uniquement pour les finalités décrites ci-dessus : - Scaleway (France) : hébergement du site, du service et de ses données, y compris notre brique d'authentification ; - PostHog (Union européenne) : mesure d'audience et analyse d'usage (voir section 6) ; - Sentry (États-Unis) : suivi des erreurs techniques (voir section 7) ; - Chatwoot (service hébergé app.chatwoot.com, Chatwoot Inc., États-Unis) : messagerie d'assistance (voir section 8). Lorsque des données sont traitées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD, telles que les clauses contractuelles types de la Commission européenne. Nous pouvons aussi partager des données lorsque la loi l'exige.

11. Conformité à la politique de Google

L'usage que nous faisons des informations reçues des API Google respecte la Google API Services User Data Policy, y compris ses exigences d'usage limité (« Limited Use »). Nous n'utilisons ces données que pour les finalités décrites ci-dessus.

12. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition au traitement de vos données. Pour les exercer, écrivez à hey@communo.app. Vous pouvez également introduire une réclamation auprès de la CNIL.

13. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement en transit, contrôle d'accès, chiffrement des secrets sensibles) pour protéger vos données.

14. Cookies

Nous utilisons des cookies et un stockage local strictement nécessaires à l'authentification et au fonctionnement du service, ainsi que : - ceux de PostHog, pour la mesure d'audience (voir section 6) ; - ceux de la messagerie d'assistance Chatwoot, qui vous permet de nous écrire depuis le site et l'application et de retrouver votre conversation (voir section 8) ; - dans l'application, un stockage de session utilisé par Sentry pour rattacher une erreur à la session au cours de laquelle elle survient (voir section 7). Nous n'utilisons aucun cookie publicitaire.