Politique de confidentialité
Dernière mise à jour : 23 octobre 2026
Cette politique explique quelles données personnelles sont traitées par Macoppo, pourquoi, combien de temps et comment exercer vos droits, conformément au règlement (UE) 2016/679 (RGPD) et à la loi Informatique et Libertés.
1. Qui est responsable de vos données ?
Cela dépend de votre situation :
- Pour les comptes de gestionnaires, les demandes de démonstration et les visiteurs du site : le responsable du traitement est ILS Consulting, EURL, SIREN 907 984 918, Rue de l'Aiguillon, 95280 Jouy-le-Moutier (idir.gaci.pro@gmail.com).
- Pour les données des occupants et de la vie du quartier (fichier des occupants, demandes, cotisations, assemblées générales, votes, messagerie) : le responsable du traitement est le gestionnaire (syndicat, ASL, association ou son représentant) qui utilise Macoppo pour administrer son quartier. ILS Consulting agit alors en tant que sous-traitant et ne traite ces données que sur instruction du gestionnaire (voir l'article 12 des CGU / CGV). Pour exercer vos droits sur ces données, vous pouvez vous adresser à votre gestionnaire ou à nous, qui transmettrons votre demande.
2. Données traitées
| Catégorie de personnes | Données |
|---|---|
| Gestionnaires | Nom, prénom, e-mail, mot de passe (stocké haché, jamais en clair), nom, ville et code postal du quartier, langue, date d'acceptation des CGU. |
| Occupants | Nom, prénom, e-mail, téléphone, logement et résidence, demandes et échanges avec le gestionnaire, cotisations et paiements, votes aux assemblées, messages (support, privés, salon), préférences de notification et de messagerie. |
| Paiements | Identifiants techniques Stripe (client, moyen de paiement, session). Les numéros de carte et d'IBAN sont saisis chez Stripe et ne transitent jamais par Macoppo. |
| Demandes de démonstration | Nom, e-mail, téléphone (facultatif), message. |
| Tous les utilisateurs | Données techniques : adresse IP, date et heure de connexion, navigateur (journaux de sécurité). |
3. Pourquoi et sur quelle base légale ?
| Finalité | Base légale |
|---|---|
| Créer et gérer votre compte, fournir le service (demandes, messagerie, documents, assemblées, cotisations) | Exécution du contrat (art. 6.1.b) |
| Répondre à une demande de démonstration ou de contact | Mesures précontractuelles / intérêt légitime (art. 6.1.b et 6.1.f) |
| Envoyer les e-mails de service (confirmation, mot de passe, notifications, relances de cotisation) | Exécution du contrat (art. 6.1.b) |
| Facturer, paiement par Stripe, obligations comptables | Contrat et obligation légale (art. 6.1.b et 6.1.c) |
| Sécurité, prévention des abus, modération de la messagerie, conservation des journaux de connexion | Intérêt légitime et obligation légale (art. 6.1.f et 6.1.c) |
| Mesure d'audience anonyme du site | Intérêt légitime, outil exempté de consentement (voir « Cookies ») |
Aucune donnée n'est vendue, et aucune publicité ni profilage n'est réalisé.
4. Qui voit quoi dans la messagerie ?
- Conversation « support » (occupant ↔ gestionnaire) : visible par l'occupant et par tous les gestionnaires du quartier.
- Messages privés entre voisins : visibles uniquement par les deux participants. Chaque occupant peut les désactiver dans ses préférences.
- Salon du quartier : visible par tous les occupants et gestionnaires du quartier.
- Un message signalé est porté à la connaissance du gestionnaire, qui peut le supprimer.
5. Destinataires
- Les gestionnaires du quartier concerné, pour les données de leurs occupants.
- ILS Consulting, pour l'exploitation technique et le support.
- Stripe Payments Europe (paiements et prélèvements SEPA) : Stripe agit comme responsable de traitement pour les données de paiement qu'il collecte. Des transferts hors Union européenne peuvent avoir lieu, encadrés par des clauses contractuelles types.
- Le prestataire d'envoi d'e-mails transactionnels (relais SMTP).
- Les autorités, lorsque la loi l'exige.
Les cartes sont fournies par OpenStreetMap : en affichant une carte, votre navigateur contacte les serveurs de la fondation OpenStreetMap, qui reçoivent votre adresse IP.
6. Durées de conservation
- Compte et données du quartier : pendant la durée du contrat, puis supprimés ou anonymisés dans les 3 mois suivant sa fin, sauf obligation légale.
- Messages supprimés : retirés de l'affichage immédiatement, effacés définitivement dans un délai de 12 mois.
- Demandes de démonstration non suivies d'un contrat : 3 ans.
- Factures et données comptables : 10 ans (obligation légale).
- Journaux techniques de connexion : 12 mois (obligation légale des hébergeurs).
- Mesure d'audience : 13 mois maximum.
7. Cookies et traceurs
- Cookies strictement nécessaires : session de connexion, option « se souvenir de moi », choix de la langue, jeton de sécurité des formulaires. Ils ne nécessitent pas de consentement.
- Mesure d'audience : nous utilisons Umami, hébergé par ILS Consulting, sans cookie, sans identifiant persistant, sans croisement avec d'autres sites. Cet outil entre dans l'exemption de consentement de la CNIL. Il respecte le signal « Ne pas suivre » (Do Not Track) de votre navigateur ; vous pouvez aussi vous y opposer en nous écrivant.
- Aucun cookie publicitaire ni réseau social n'est utilisé.
8. Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, clés de paiement chiffrées en base, accès limités par rôle et par quartier, sauvegardes. En cas de violation de données susceptible d'engendrer un risque pour vos droits, nous la notifions à la CNIL dans les 72 heures et vous en informons lorsque la loi l'impose.
9. Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives sur le sort de vos données après votre décès. Pour les exercer, écrivez à idir.gaci.pro@gmail.com ; nous répondons sous un mois. Nous pouvons vous demander un justificatif d'identité en cas de doute.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
10. Modifications
Cette politique peut évoluer ; la date de dernière mise à jour figure en haut de page et les changements importants sont signalés aux utilisateurs.