Confidentialite

Responsable du traitement

Les traitements de donnees effectues via Outilio sont realises sous la responsabilite de NSDevservice. Contact donnees personnelles : dev@outilio.fr.

Donnees collectees

Selon l utilisation du service, Outilio peut traiter les donnees suivantes :

• donnees de compte : nom, pseudo, email, telephone, ville, latitude et longitude associees a la ville ;
• donnees d authentification : mot de passe hashe, jetons, expiration, verification email, role et statut du compte ;
• donnees d annonce : titre, description, categorie, sous-categorie, prix, caution, photos, ville, disponibilites et statut ;
• donnees de reservation : outil, demandeur, proprietaire, dates, statut et historique des actions ;
• messages echanges entre utilisateurs ;
• avis, notes et commentaires ;
• signalements, motifs, commentaires et decisions de moderation ;
• donnees de paiement de mise en avant : identifiants techniques de transaction, fournisseur, statut, montant et devise ;
• donnees publicitaires et de consentement lorsque l utilisateur accepte les traceurs concernes ;
• donnees techniques : journaux de securite, erreurs applicatives, adresse IP et informations navigateur lorsque necessaire ;
• donnees de comptage de visites : hash technique IP + navigateur ou application, sans stockage de l IP brute, pour dedupliquer les ouvertures de l accueil Web et de l application Android.

Finalites

Les donnees sont utilisees pour :

• creer, securiser et gerer les comptes utilisateurs ;
• publier, rechercher, consulter et administrer des annonces ;
• gerer les reservations, conversations, notifications et emails transactionnels ;
• afficher les profils publics, notes et avis utiles a la confiance ;
• traiter les signalements, assurer la moderation et conserver un historique des actions sensibles ;
• gerer les achats de mise en avant et verifier les paiements ;
• afficher des publicites lorsque le consentement requis a ete donne ;
• mesurer de facon interne et limitee les ouvertures de la page d accueil Web et de l application Android ;
• securiser le service, prevenir les fraudes, diagnostiquer les incidents et respecter les obligations legales.

Bases legales

Les traitements reposent, selon les cas, sur l execution du service demande par l utilisateur, l interet legitime d Outilio a securiser et moderer la plateforme, le consentement lorsque celui-ci est requis, ou le respect d une obligation legale.

Localisation

La ville du profil et ses coordonnees peuvent etre utilisees pour rechercher des outils proches. La position actuelle de l appareil ou du navigateur est demandee uniquement lorsque l utilisateur choisit explicitement l option "Ma position". Elle sert a la recherche en cours et n a pas vocation a etre stockee durablement.

Mesure d audience interne

Outilio compte l ouverture de la page d accueil Web et de l application Android avec un compteur interne. Pour limiter les doublons, l API calcule un hash a partir de l IP, du navigateur ou de l application et d un secret serveur, puis ne compte qu une visite par fenetre de 30 minutes. L IP brute et le user-agent complet ne sont pas conserves dans la table de comptage.

Stockage local et session

La version web peut conserver des informations de session et de preference dans le stockage local du navigateur. L application Android peut utiliser un stockage local securise ou des preferences pour conserver la session, les choix publicitaires et certains etats applicatifs. Ces donnees ne doivent pas etre partagees avec un tiers non autorise.

Cookies, publicite et traceurs

Outilio peut utiliser des traceurs strictement necessaires au fonctionnement du service et, avec consentement lorsque la loi l exige, des traceurs publicitaires Google AdSense sur le Web et Google Mobile Ads / UMP sur Android. Les details et les choix sont decrits sur la page Cookies et publicite.

Prestataires

Outilio peut faire appel a des prestataires techniques, notamment :

• hebergement et infrastructure : Hostinger et services techniques associes ;
• envoi d emails transactionnels : Resend ;
• paiement de mises en avant Web : Stripe ;
• achats integres Android : Google Play Billing ;
• publicite et consentement : Google AdSense, Google Mobile Ads et Google UMP ;
• stockage de fichiers et services techniques configures pour les photos et journaux applicatifs.

Durees de conservation

Les donnees sont conservees pendant la duree necessaire au fonctionnement du service, a la preuve des operations, a la securite et au respect des obligations legales. Les donnees de compte sont conservees tant que le compte est actif, puis supprimees, anonymisees ou archivees lorsque cela reste necessaire. Les jetons de verification et de reinitialisation sont conserves uniquement jusqu a leur expiration ou leur utilisation. Les journaux techniques et de moderation sont conserves pendant une duree proportionnee aux besoins de securite, support et preuve.

Droits des utilisateurs

Chaque utilisateur peut demander l acces, la rectification, l effacement, la limitation ou la portabilite de ses donnees lorsque ces droits sont applicables. Il peut egalement s opposer a certains traitements ou retirer son consentement publicitaire. Les demandes doivent etre adressees a dev@outilio.fr. L utilisateur peut egalement introduire une reclamation aupres de la CNIL.

Securite

Outilio met en place des mesures techniques et organisationnelles destinees a proteger les comptes, les jetons de session, les fichiers et les donnees de moderation. Aucun utilisateur ne doit communiquer son mot de passe ou ses informations de connexion a un tiers.

Mise a jour de cette politique

Cette politique peut etre adaptee lorsque le service evolue, notamment en cas d ajout de nouvelles fonctionnalites, de nouveaux prestataires ou de nouvelles obligations reglementaires.