Politique de confidentialité coorda.me & coorda tools
La présente politique de confidentialité s’applique au compte coorda sur coorda.me et à coorda tools (coorda.me/tools).
1. Responsable du traitement
Le responsable du traitement de vos données est Peter Sulser, entrepreneur individuel, nom commercial Coorda Consulting, SIRET 429 648 009 00117, 2 Lot Gélis, 11120 Moussan, France.
E-mail : coorda.eu@pm.me · Téléphone : +33 6 99 90 98 24
Pour toute question relative à la protection des données, vous pouvez nous joindre à cette adresse e-mail.
2. L’essentiel en bref
- Nous ne vendons aucune donnée et ne créons aucun profil publicitaire.
- Les bannières publicitaires sont choisies selon le lieu, jamais selon vos saisies. Il n’y a ni suivi ni cookies publicitaires.
- Vos données sont hébergées sur des serveurs dans l’UE (Allemagne).
- Vous chiffrez l’armoire chiffrée sur votre propre appareil. Nous ne pouvons pas la lire.
- Nous n’utilisons votre position que si vous l’autorisez et qu’une fonction en a besoin.
- Vous pouvez à tout moment exporter vos données et supprimer votre compte.
3. Données que nous traitons
| Domaine | Données | Quand |
|---|---|---|
| Compte coorda | adresse e-mail, mot de passe (uniquement sous forme de hachage chiffré), nom ou pseudonyme, identifiant coorda (CID), pays du CID, langue, formule choisie | lors de l’inscription et de l’utilisation |
| Pays du CID | demande de position unique sur le téléphone, seul le pays est conservé | lors de l’inscription sur le téléphone ; sur ordinateur plus tard |
| Saisies dans coorda tools | tout ce que vous saisissez vous-même : rendez-vous, tâches, notes, contacts, famille, inventaire, listes de courses, recettes, voyages, contrats, etc. | lorsque vous enregistrez quelque chose |
| Photos et fichiers | images et fichiers que vous téléversez ; nous supprimons les données de localisation (EXIF) au téléversement | lorsque vous téléversez |
| Tiroirs partagés | qui peut voir quel tiroir (CID ou e-mail de la personne invitée) | lorsque vous partagez |
| Armoire chiffrée | uniquement des données chiffrées ; seul votre appareil connaît la clé | lorsque vous l’utilisez |
| Fonctions de localisation | coordonnées pour « Ma position », la météo, la boussole et l’adresse en 3 mots (what3words) ; arrondies à environ 2 km pour les bulletins météo | uniquement à votre demande |
| Traducteur et coorda IA | le texte que vous traduisez ou la question que vous posez | lorsque vous utilisez la fonction |
| Signalements d’erreur et contact | votre message, facultativement votre e-mail, la page concernée, la langue, le type de navigateur | lorsque vous nous écrivez |
| Journaux du serveur | adresse IP, date et heure, adresse consultée, navigateur | à chaque accès |
| Paiements | formule, données de facturation ; le paiement se fait sur facture, par virement ou via un prestataire de paiement européen – nous ne conservons aucune donnée de carte ou de compte. Pendant la phase bêta, nous ne demandons aucune donnée de paiement. | lorsque vous choisissez une formule payante |
En mode test sans compte, toutes les saisies restent uniquement sur votre appareil. Nous ne les recevons que lorsque vous vous inscrivez et les reprenez.
4. Finalités et bases juridiques
| Finalité | Base juridique (RGPD) |
|---|---|
| Compte, connexion, coorda tools, partage, stockage de vos saisies | contrat (art. 6, par. 1, point b) |
| Position, caméra, micro, notifications | votre consentement dans le navigateur (art. 6, par. 1, point a), révocable à tout moment dans les réglages du navigateur |
| Traducteur, coorda IA, météo | contrat (art. 6, par. 1, point b), uniquement à votre demande |
| Sécurité, prévention des abus, journaux du serveur, résolution des erreurs | intérêt légitime à un fonctionnement sûr (art. 6, par. 1, point f) |
| Bannières publicitaires selon le lieu | intérêt légitime au financement de services gratuits (art. 6, par. 1, point f) ; sans profil, sans suivi |
| Factures, comptabilité | obligation légale (art. 6, par. 1, point c) |
5. Destinataires et prestataires, pays tiers
Nous ne transmettons vos données qu’aux prestataires dont nous avons besoin pour le fonctionnement. Avec chacun d’eux, nous concluons un contrat de sous-traitance (art. 28 RGPD).
| Prestataire | Pour quoi | Pays |
|---|---|---|
| Hetzner Online GmbH | serveurs et stockage | Allemagne (UE) |
| Proton AG (Proton Mail) | réception des e-mails et messages de contact | Suisse – reconnue par l’UE comme adéquate |
| Anthropic PBC (Claude AI) | traduction et réponse aux textes que vous envoyez | États-Unis – encadré par les clauses contractuelles types de l’UE et le cadre de protection des données UE–États-Unis |
| MET Norway | données météo ; le serveur n’envoie que des coordonnées arrondies, aucune donnée de compte | Norvège (EEE) |
| OpenStreetMap / Nominatim | noms de lieux à partir de coordonnées ; le serveur n’envoie que des coordonnées | UE |
| what3words Ltd | adresse en 3 mots pour la position ; le serveur n’envoie que des coordonnées, aucune donnée de compte | Royaume-Uni – reconnu par l’UE comme adéquat |
| Météo-France | vigilances météo ; aucune donnée personnelle | France (UE) |
| Prestataire de paiement | gestion des formules payantes | sera indiqué dès le lancement des formules payantes |
Les personnes avec qui vous partagez un tiroir ne voient que ce tiroir. L’annuaire CID n’affiche que ce que vous rendez vous-même visible.
Si des données sont traitées hors de l’UE, nous l’encadrons par une décision d’adéquation ou par les clauses contractuelles types de l’UE.
6. Durée de conservation
| Données | Durée |
|---|---|
| Compte et saisies | jusqu’à ce que vous les supprimiez ou fermiez votre compte |
| Saisies supprimées | 30 jours dans la corbeille, puis supprimées définitivement |
| Compte fermé | supprimé sous 30 jours, copies de sauvegarde au plus tard après 30 jours |
| Mode test sans compte | uniquement sur votre appareil : utilisable 14 jours, consultable 30 jours, puis supprimé |
| Journaux du serveur | 7 jours, puis supprimés automatiquement |
| Signalements d’erreur et messages de contact | jusqu’au traitement de votre demande, au plus 12 mois |
| Factures | 10 ans (obligation de conservation en France) |
7. Cookies et stockage dans le navigateur
Nous n’utilisons que ce qui est nécessaire au fonctionnement : un cookie de session pour la connexion ainsi que votre langue, votre affichage et vos réglages dans le stockage de votre navigateur. En mode test, vos saisies y sont également stockées. Il n’y a ni cookies d’analyse, de suivi ou de publicité, ni polices ou scripts de tiers. C’est pourquoi nous n’avons pas besoin de bannière cookies.
8. Sécurité
- Toutes les connexions sont chiffrées (HTTPS).
- Nous ne stockons les mots de passe que sous forme de hachage, jamais en clair.
- L’armoire chiffrée est chiffrée de bout en bout ; sans votre mot de passe, personne ne peut l’ouvrir, pas même nous.
- Seules quelques personnes de l’équipe ont accès aux serveurs, chacune avec un compte personnel.
9. Vos droits
Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et à la portabilité des données (art. 15 à 21 RGPD). Vous pouvez retirer un consentement à tout moment.
Vous exercez de nombreux droits directement dans « Mon coorda » : exporter vos données, supprimer des saisies, fermer votre compte. Pour tout le reste, un e-mail à coorda.eu@pm.me suffit ; nous répondons dans un délai d’un mois.
Vous pouvez également introduire une réclamation auprès de l’autorité française de protection des données : CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr.
10. Âge minimum, modifications, version
Vous pouvez ouvrir un compte coorda à partir de 16 ans – de manière uniforme dans tous les pays.
Si nous modifions cette politique de manière substantielle, nous vous en informons dans « Mon coorda » et par e-mail avant que la modification ne prenne effet.
Version : 27 octobre 2026