Vos données

Okordo organise la vie de groupes qui comptent souvent des enfants. Nous avons donc pris, dès la conception, des décisions plus strictes que ce que la loi exige. Cette page les expose sans détour.

Ce que nous ne collectons pas

Aucune donnée de santé. Ni allergie, ni régime médical, ni traitement, ni certificat. Aucun champ de l'application n'est prévu pour les recevoir.

Une politique de confidentialité décrit ce que nous faisons ; elle n'interdit rien à personne. La règle, elle, est posée dans les conditions d'utilisation : publier une information de santé est interdit, y compris dans un texte libre — une description de besoin, un message. L'application détecte ces mentions sur votre téléphone, au moment de la publication, et en avertit l'auteur ; nous retirons ces contenus dès que nous en avons connaissance. Ce dispositif ne conserve qu'un décompte anonyme — tel mot, tel jour, sur tel écran, texte modifié ou non —, sans savoir qui a reçu l'avertissement ni ce qu'il écrivait.

Nous ne revendons aucune donnée. Ni à un courtier, ni à un annonceur, ni à qui que ce soit — c'est un engagement, pas un état de fait provisoire.

L'application n'affiche aucune publicité à ce jour. Si cela devait changer, votre consentement serait recueilli au préalable, et quatre règles s'appliqueraient dans tous les cas :

• aucune publicité ne serait affichée aux personnes de moins de 18 ans ;
• les espaces d'un groupe ou d'une communauté disposant d'un abonnement resteraient sans publicité ;
• aucun annonceur n'apprendrait quoi que ce soit de vos groupes : ni leur nom, ni vos événements, ni vos messages, ni ce que vous cherchez dans l'application ;
• le refus n'enlèverait aucune fonctionnalité, et resterait révocable à tout moment.

Responsable du traitement

Fabulous Lab, 22, rue de la Bourboule, 78150 Le Chesnay-Rocquencourt, France. Pour toute question ou pour exercer vos droits : contact@okordo.com.

Ce que nous traitons, et pourquoi

Compte et identité

Nom, prénom, adresse e-mail, téléphone, date de naissance, photo de profil. Pour vous identifier dans vos groupes et permettre aux organisateurs de savoir qui participe. Base légale : exécution du contrat.

Participation aux événements

Réponses aux convocations, présences, rôles tenus. Pour organiser les rassemblements. Base légale : exécution du contrat.

Covoiturage et trajets

Points de rendez-vous, itinéraires, et — si vous l'activez — position pendant un trajet. Le suivi de position est facultatif, limité à la durée du trajet, et visible des seuls participants concernés. Base légale : consentement, révocable à tout moment.

Photos et messages

Les contenus que vous publiez dans vos groupes. Ils restent les vôtres. Base légale : exécution du contrat.

Contenus signalés

Un contenu signalé n'est plus privé : il devient accessible à l'équipe de modération du collectif d'où il vient — y compris lorsqu'il s'agit d'un message échangé à deux. C'est la contrepartie du signalement : on ne peut pas demander qu'une décision soit prise sans que personne ne puisse lire ce qui est en cause.
L'étendue est limitée : pour un message, les trois qui le précèdent et les trois qui le suivent, jamais la conversation entière. Le contenu est masqué dès le signalement, et son auteur en est averti. Base légale : intérêt légitime à la sécurité des utilisateurs et obligation légale (loi du 21 juin 2004).

Facturation

Pour les communautés abonnées : montants, dates, périodes. Nous ne détenons aucune coordonnée bancaire. Base légale : obligation légale et exécution du contrat.

Signalements graves

Lorsqu'un contenu est signalé pour un motif grave — harcèlement, contenu sexuel, mise en danger d'un mineur, haine ou violence, biens illicites — une copie de ce contenu, de son auteur et de sa date nous est transmise. Sans elle, nous devrions statuer sans avoir lu ce que nous jugeons. Elle est réservée aux personnes qui traitent la file de modération et effacée un an après notre décision. Base légale : obligation légale (loi du 21 juin 2004) et intérêt légitime à la sécurité des utilisateurs.
Les signalements eux-mêmes — la trace de qui a signalé quoi, quand, et ce qui a été décidé — sont conservés sans limite de durée, y compris après la suppression du collectif, pour pouvoir répondre à une réclamation ou à une enquête. Seule la copie du contenu disparaît au bout d'un an.

Mesure d'audience du site

Statistiques de fréquentation du site okordo.com, avec Matomo : pages vues, provenance de la visite, campagne qui vous y a mené, type d'appareil, et adresse IP tronquée de ses deux derniers octets avant tout enregistrement. Destinataire : Fabulous Lab seule ; les statistiques ne sont transmises à personne. Hébergement : OVHcloud, en France. Conservation : 13 mois au plus pour le cookie _pk_id, 25 mois pour les données. Base légale : intérêt légitime, mesure dispensée de consentement (article 82 de la loi Informatique et Libertés, lignes directrices de la CNIL). Vous pouvez vous y opposer depuis la page Cookies.
Jusqu'à fin novembre 2026, un compteur interne tourne en parallèle, le temps de comparer les deux mesures : sans cookie, à partir d'un identifiant anonyme renouvelé chaque jour. Il ne conserve pas votre adresse IP : elle sert uniquement à calculer l'identifiant du jour, qui ne permet aucun rapprochement d'une journée sur l'autre.

Mesure des campagnes publicitaires du site

Pour savoir si nos annonces amènent des visiteurs sur okordo.com, et analyser la navigation sur le site : des outils de Google, Meta, LinkedIn, TikTok et Microsoft (Clarity), uniquement si vous l'acceptez, depuis la fenêtre de choix du site ou le lien « Gérer les cookies » en bas de chaque page. Base légale : consentement, révocable à tout moment. Ces outils ne reçoivent jamais ce que vous saisissez dans nos formulaires, et ne sont jamais chargés sur les pages de suppression de compte.
Destinataires : Google Ireland Ltd, Meta Platforms Ireland Ltd, LinkedIn Ireland UC, TikTok Technology Ltd et Microsoft Ireland Operations Ltd. Chacun peut transférer ces données hors de l'Union européenne : ces transferts sont encadrés par le Data Privacy Framework pour les sociétés américaines qui y adhèrent, et par des clauses contractuelles types sinon. Pour la collecte par le pixel de Meta, nous sommes responsables conjoints avec Meta Platforms Ireland Ltd (Cour de justice de l'Union européenne, arrêt Fashion ID, 29 juillet 2019) ; ce que Meta fait ensuite de ces données relève de sa seule responsabilité.
Conservation : celle de chaque régie, décrite dans sa politique : Google, Meta, LinkedIn, TikTok, Microsoft. Votre choix sur le site est conservé six mois.

Réponses à nos questionnaires

Lorsque vous répondez à une enquête Okordo (par exemple sur un salon ou un forum, à l'adresse enquete.okordo.com) : vos réponses aux questions, et — seulement si vous nous les laissez — votre prénom, votre collectif et votre e-mail pour vous recontacter. Ces coordonnées servent uniquement à cet échange : elles ne sont ni revendues, ni versées à nos listes de diffusion. Vos réponses libres ne sont jamais publiées telles quelles. Base légale : consentement, révocable à tout moment par simple demande.

Demandes de contact

Quand vous demandez un échange (page Parlons-en), à être prévenu·e du lancement, ou que vous répondez au formulaire de l'une de nos pages de présentation : prénom, collectif, e-mail et/ou téléphone, et les quelques précisions que vous laissez (créneau, plateforme, message). Uniquement pour organiser cet entretien de recherche utilisateur et vous informer de l'ouverture d'okordo — ni revente, ni prospection commerciale. Base légale : consentement, révocable à tout moment.

Les e-mails que nous vous envoyons

Ils ne sont pas tous de même nature, et le droit ne les traite pas de la même façon. Nous en distinguons trois familles, réglables séparément dans l'application, Profil › Confidentialité.

E-mails liés à votre activité

Convocations, réponses attendues, récapitulatifs de vos groupes. Ce sont les messages qui font marcher le service : ils ne relèvent pas de la prospection et ne vous sont donc pas proposés à l'inscription. Vous pouvez les couper à tout moment depuis votre profil. Base légale : exécution du contrat.

Nouveautés Okordo

Les fonctionnalités qui arrivent et les améliorations. Vous ne les recevez que si vous les avez demandés, à l'inscription ou depuis votre profil ; la case n'est jamais pré-cochée. Base légale : consentement, révocable à tout moment.

Offres de nos partenaires

Des offres choisies, envoyées par nous : votre adresse n'est transmise à aucun partenaire, et aucun d'eux n'apprend que vous êtes inscrit. Même règle : rien sans demande explicite de votre part, case jamais pré-cochée. Base légale : consentement, révocable à tout moment.

Refuser les deux dernières familles, ou les couper ensuite, n'enlève aucune fonctionnalité. Chaque envoi porte par ailleurs un lien de désabonnement. Nous conservons la trace de vos choix — la date, et la version de cette politique alors en vigueur — parce que la loi nous demande de pouvoir démontrer votre accord.

Les enfants

Un enfant n'a pas de compte : sa fiche est créée et tenue par un adulte qui répond de lui. Plusieurs adultes peuvent répondre du même enfant — deux parents, un grand-parent, une tante. Chacun tient alors sa propre fiche, dans son propre foyer, et aucune ne prime sur l'autre : elles ne se rejoignent que dans les collectifs où l'enfant est inscrit.

Qui voit quoi : les adultes qui répondent de lui, et les administrateurs des collectifs qu'il fréquente, voient sa fiche. Les autres membres ne voient que son prénom et l'initiale de son nom. Ce n'est pas un masquage d'affichage : c'est le serveur qui décide, pour chaque personne qui demande, quel nom lui est rendu.

Deux gestes sont possibles, et ils ne font pas la même chose :

• Cesser d'en répondre — l'enfant sort de votre foyer. Ses collectifs n'en sont pas affectés : il y reste, et les autres adultes qui en répondent en sont informés.
• Le supprimer — il quitte ses collectifs, et sa fiche est effacée. Cela se décide collectif par collectif : immédiat là où vous êtes seul à en répondre, et là où un autre adulte en répond aussi, son accord est demandé. Sans réponse de sa part, la demande s'éteint au bout de quatorze jours et rien ne change pour ce collectif-là. Nous ne retirons pas un enfant de la vie d'un collectif sur la seule décision de l'un de ceux qui en répondent.

Si cet accord ne vient pas et que l'effacement vous revient de droit, écrivez-nous : contact@okordo.com. Ce garde-fou protège l'enfant d'un retrait unilatéral, il ne remplace pas vos droits.

Où sont hébergées vos données

Dans l'Union européenne, chez Supabase, en région eu-central-1 (Francfort, Allemagne). Cela vaut pour la base de données, les comptes et les fichiers que vous déposez.

Les administrateurs de votre collectif

Administrer une communauté ou un groupe ne donne pas accès à vos coordonnées. Votre téléphone et votre e-mail ne leur sont transmis que si vous l'acceptez, par une case décochée par défaut, présentée au moment où vous rejoignez le collectif.

Ce n'est ni systématique, ni acquis d'avance : l'accord est demandé pour chaque communauté et chaque groupe séparément. L'accorder à l'un ne vaut pas pour les autres, et rien n'est jamais coché à votre place.

Si vous l'accordez, les administrateurs de ce collectif voient le téléphone et l'e-mail de votre compte, pour vous contacter à propos de l'activité du collectif. Ils sont lus sur votre compte à chaque consultation et jamais recopiés dans le fichier du collectif : un changement de numéro se voit aussitôt, et un retrait d'accord les fait disparaître immédiatement.

Pour un enfant inscrit par un collectif, ce sont les coordonnées des adultes qui répondent de lui qui apparaissent, chacune sous son nom.

Vous retirez cet accord quand vous voulez, collectif par collectif, depuis votre profil : les administrateurs perdent l'accès à celles que vous leur avez confiées ici. Si le collectif les a extraites de son côté — dans un tableur, un outil d'envoi d'e-mails — il lui revient d'y appliquer votre retrait : ces fichiers sont les siens, et nous n'y avons aucune prise. C'est à lui que vous en demanderez la suppression, et il doit y répondre. Base légale : consentement, révocable à tout moment.

Qui d'autre y accède

En dehors d'eux, uniquement des prestataires techniques, chacun pour une tâche précise, tous liés par contrat et sans droit d'usage à d'autres fins :

• Supabase — hébergement de la base et des fichiers (UE).
• Vercel — diffusion du site public (États-Unis, clauses contractuelles types).
• OVHcloud — hébergement de la mesure d'audience du site (France).
• Mollie B.V. — paiements et mandats bancaires (Pays-Bas).
• Expo — envoi des notifications push (États-Unis, clauses contractuelles types).
• Sentry — détection des erreurs de l'application.
• Google Maps — cartes et recherche d'adresses.
• Resend — envoi des e-mails du service.

Combien de temps

• Compte actif : tant que vous l'utilisez.
• Après suppression du compte : effacement sous trente jours.
• Fiche supprimée : son nom, sa date de naissance, sa photo, son genre et ses contacts d'urgence sont effacés, pas masqués. La copie que nous tenons du fichier du collectif est vidée de la même façon. La photo est supprimée du stockage : un lien de téléchargement obtenu avant l'effacement ne rend plus rien. Ne subsiste que la trace de l'événement — sa date, son motif, son auteur — jamais son contenu, pour que l'historique déjà écrit ne pointe pas dans le vide.
• Compte inactif depuis trois ans : nous vous prévenons avant suppression.
• Positions de trajet : supprimées peu après la fin du trajet.
• Factures : dix ans, comme l'impose la loi comptable.
• Réponses aux questionnaires : vingt-quatre mois, puis les coordonnées qui vous identifient sont effacées (les réponses restant, anonymisées, à des fins de synthèse).
• Demandes de contact (échange, prévenez-moi) : vingt-quatre mois, puis suppression des coordonnées.
• Mesure d'audience du site : treize mois au plus pour le cookie, vingt-cinq mois pour les données.
• Votre choix sur les outils de campagne du site : six mois, puis la question vous est reposée.

Vos droits

Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. L'application permet déjà, sans nous écrire, d'exporter toutes vos données, de supprimer votre compte depuis les réglages, d'effacer la fiche d'un proche dont vous répondez et de quitter une communauté ou un groupe — vous-même, ou une personne dont vous répondez.

Pour le reste : contact@okordo.com. Nous répondons sous un mois. Vous pouvez également saisir la CNIL (cnil.fr).

Sécurité

Les échanges sont chiffrés, l'accès aux données est cloisonné groupe par groupe au niveau de la base elle-même, et chaque requête vérifie que la personne a bien le droit de voir ce qu'elle demande. Nous ne consultons pas vos contenus, sauf signalement d'un contenu illicite.