Politique de confidentialité
1. Qui est responsable
Nabo joue deux rôles, selon les données concernées :
- Les données de l’immeuble concernent la communauté d’un immeuble : adhésion, lot, publications, commentaires, événements, offres de prêt, messages et annonces. Pour ces données, le syndic ou gestionnaire immobilier, l’administrateur ou le syndicat de copropriétaires de l’immeuble est le responsable du traitement. Nabo est le sous-traitant et n’agit que sur ses instructions, dans le cadre de l’Accord de traitement des données (art. 28 du RGPD ; loi albanaise n° 124/2024 relative à la protection des données personnelles).
- Les données de compte, de facturation et de sécurité comprennent votre adresse e-mail de connexion, vos sessions, vos appareils, vos enregistrements de consentement, la facturation des clients et les journaux de sécurité. Pour ces données, Nabo est le responsable du traitement : [ENTITY NAME], [ADDRESS], info@nabo-app.org.
2. Ce que nous collectons et pourquoi
| Données | Finalité | Base juridique |
|---|---|---|
| Adresse e-mail, sessions, appareils, langue préférée | Connexion, sécurité, envoi des notifications dans votre langue | Exécution du contrat (art. 6.1.b du RGPD) |
| Prénom et nom ; photo, téléphone et bio facultatifs | Vous présenter à vos voisins, dans la mesure permise par vos réglages de confidentialité | Exécution du contrat |
| Immeuble, lot, foyer et rôle | Vérifier que vous habitez l’immeuble ; permettre au gestionnaire de l’administrer | Exécution du contrat ; intérêt légitime du responsable du traitement |
| Publications, commentaires, réactions, événements, offres, prêts et messages | Fournir les fonctions communautaires | Exécution du contrat |
| Remise des annonces et confirmations de lecture | Permettre aux gestionnaires de démontrer que les avis sont parvenus aux résidents | Obligation légale ou intérêt légitime du responsable du traitement |
| Signalements, décisions de modération et recours | Assurer la sécurité de la communauté ; exposés des motifs | Intérêt légitime ; obligation légale découlant du règlement sur les services numériques (DSA) |
| Enregistrements de consentement : confirmation de l’âge, versions des Conditions d’utilisation et de la Politique de confidentialité, règles de la communauté, choix concernant les notifications push, e-mails marketing (désactivés par défaut), consentement aux notifications officielles | Prouver ce que vous avez accepté et quand | Obligation légale |
| Rapports de plantage, sans données personnelles | Corriger les erreurs | Intérêt légitime |
| Statistiques d’utilisation anonymes et agrégées | Savoir quelles fonctions sont utilisées ; aucun pistage ni identifiant d’utilisateur | Intérêt légitime |
3. Ce que voient vos voisins
Par défaut, les autres résidents voient votre prénom, l’initiale de votre nom et votre photo. Votre numéro de lot, votre nom complet, votre numéro de téléphone et votre bio ne sont affichés que si vous les activez. Votre adresse e-mail n’est jamais montrée aux autres résidents. Les gestionnaires la voient dans la liste des résidents.
4. Ce que nous ne faisons pas
Nous n’affichons pas de publicité. Nous ne vendons ni ne partageons de données à des fins marketing, et nous ne vous pistons pas sur d’autres applications ou sites web. Nous ne lisons les messages que pour les acheminer et pour traiter les signalements.
5. Où les données sont stockées et qui nous aide
Toutes les données personnelles sont stockées dans l’Union européenne, chez Supabase, sur Amazon Web Services à Paris (France). Quelques sociétés nous aident à faire fonctionner Nabo. Elles sont répertoriées sur la page Sous-traitants, avec leur localisation et la base juridique de tout transfert hors de l’UE. Les transferts hors de l’UE (par exemple vers le service de notifications push d’Apple) sont encadrés par des Clauses contractuelles types. Pour l’Albanie, les transferts reposent sur la liste des pays offrant un niveau de protection adéquat établie par le Commissaire albanais, ou sur des clauses contractuelles équivalentes assorties d’une évaluation des risques documentée. Les clients paient via Lemon Squeezy, vendeur officiel (merchant of record) de Nabo, qui traite les données de paiement et de facturation en tant que responsable du traitement indépendant, selon sa propre politique de confidentialité ; Nabo ne voit jamais les numéros de carte.
6. Durée de conservation
- Tant que vous êtes membre, vos contenus restent dans l’immeuble jusqu’à ce que vous ou un modérateur les supprimiez.
- Lorsque vous déménagez, votre accès prend fin immédiatement. Au bout de 12 mois, votre nom est retiré de ce que vous avez écrit dans cet immeuble, et vos réactions, vos réponses aux invitations et votre inscription sur la liste des résidents sont supprimées.
- Les messages privés sont conservés tant que l’une des deux personnes habite encore l’immeuble, et supprimés 12 mois après le départ de l’une et de l’autre.
- Lorsqu’un immeuble quitte Nabo, ses contenus, photos et adhésions sont supprimés 90 jours après son archivage. L’ancien gestionnaire peut demander un certificat de suppression.
- Les liens de téléchargement des exports expirent au bout de 7 jours, puis les fichiers sont supprimés.
- Conservés aussi longtemps que la loi l’exige : journaux d’audit, enregistrements de consentement et documents de facturation (factures : au moins 10 ans, le cas échéant).
- Lorsque vous supprimez votre compte, votre profil, vos identifiants de connexion, vos sessions et vos appareils sont supprimés immédiatement. Ce que vous avez écrit reste dans l’immeuble sans votre nom, sous la mention « Ancien résident ». Supprimez d’abord vos publications si vous souhaitez qu’elles disparaissent. La suppression est répercutée chez nos sous-traitants dans un délai de 30 jours.
7. Vos droits
- Accès et portabilité : Réglages → Télécharger mes données. Nous vous envoyons par e-mail un lien, valable 7 jours, vers un fichier contenant tout ce que vous avez publié et choisi.
- Effacement : Réglages → Supprimer le compte.
- Rectification : modifiez votre nom et votre profil dans Réglages.
- Opposition et limitation : écrivez-nous.
- Réclamations : vous pouvez introduire une réclamation auprès de l’autorité de protection des données du pays où vous résidez ou travaillez. En Albanie, il s’agit du Commissaire au droit à l’information et à la protection des données personnelles.
Pour les données de l’immeuble, nous transmettons au besoin votre demande au responsable du traitement de l’immeuble et l’aidons à y répondre.
8. Âge
Nabo est réservé aux personnes âgées de 16 ans et plus. Si nous apprenons qu’un compte appartient à une personne de moins de 16 ans, nous masquons son contenu, contactons l’adresse e-mail enregistrée et supprimons le compte si nécessaire. Les photos et les noms d’enfants nécessitent le consentement d’un parent ou d’un tuteur (voir les Règles de la communauté).
9. Sécurité
Tout le trafic est chiffré avec TLS 1.2 ou une version ultérieure. Les jetons de connexion sont conservés dans le Keychain de l’appareil. Les photos sont servies via des liens à durée de vie limitée, qui ne fonctionnent que pour les membres de leur immeuble. Chaque table est protégée par des règles d’accès testées automatiquement. Si un incident de sécurité touche des données de l’immeuble, nous en informons le responsable du traitement de l’immeuble dans les 72 heures suivant sa découverte.
10. Modifications
Lorsque cette politique change de manière significative, nous publions une nouvelle version et vous demandons de l’accepter dans l’application.