Politique de confidentialité

Kredy Company, SASU au capital de 1 000 euros, 6 rue d’Armaillé, 75017 Paris, immatriculée au RCS de Paris sous le numéro 106 214 034. Pour toute question sur vos données : [email protected].

• Le visiteur ne voit jamais le nom, l’adresse e-mail ni l’adresse postale de l’occupant, et rien ne lui indique si l’occupant est chez lui. Il voit seulement le nom que l’occupant a donné à sa porte, par exemple « Porte 4B ».
• Pendant un appel, la voix passe par nos serveurs et jamais directement d’un téléphone à l’autre : l’adresse IP de l’occupant n’est pas transmise au visiteur. L’image va seulement du visiteur vers l’occupant. Rien n’est enregistré.
• Chaque photo envoyée est réencodée : ses métadonnées, dont la position GPS, sont supprimées.
• Nokko n’affiche aucune publicité, ne vend aucune donnée et n’utilise aucun outil de mesure d’audience.

Vous n’avez pas besoin de compte. Selon ce que vous faites, nous traitons :

• les messages que vous envoyez et le motif choisi (colis, stationnement, bruit…), transmis aux membres du foyer de cette porte ;
• si vous sonnez, la date, la durée et l’issue de l’appel ; le son et, si vous l’activez, l’image de votre caméra sont transmis en direct et ne sont pas enregistrés ;
• les coordonnées que vous choisissez de laisser pour être recontacté, que le foyer peut lire ;
• votre adresse e-mail, si un motif demande un contact vérifié, pour vous envoyer un code à six chiffres ;
• le prénom et le nom que vous indiquez si vous signez votre message ;
• un identifiant aléatoire gardé par votre navigateur, qui permet au foyer de bloquer un visiteur indésirable sans connaître son identité, et un jeton de session pour retrouver votre conversation.

Si vous écrivez avec un compte Nokko, le foyer ne voit jamais votre adresse e-mail : il voit un pseudonyme propre à sa porte, ou votre nom si vous signez.

Vos messages à une porte sont analysés automatiquement par nos serveurs, à partir d’une liste de mots, pour repérer les insultes et les menaces. Personne ne les lit pour cela : le message est transmis normalement, le foyer se voit proposer de le signaler, et nous comptons ces repérages par porte. Si un membre du foyer signale la conversation, un modérateur Nokko peut la lire tant que le signalement est ouvert, et peut vous bloquer sur ce logement ou fermer votre compte. Vous n’en êtes pas informé.

• Votre adresse e-mail, qui sert à vous connecter avec un code, sans mot de passe, et la langue de l’application.
• Votre profil, si vous le remplissez : prénom, nom et photo. Il est visible des membres de votre foyer et, si vous rejoignez le groupe de votre immeuble, des voisins vérifiés. Jamais des visiteurs.
• Vos logements : adresse, étage, nom affiché sur la porte et réglages (motifs acceptés, horaires d’appel). L’adresse sert à rattacher le logement à son immeuble ; elle n’est jamais montrée aux visiteurs.
• Quand vous ajoutez un logement, le pays d’où vous vous connectez, que Cloudflare déduit de votre adresse IP, pour vous proposer ce pays d’emblée. Il n’est ni conservé ni transmis à un autre service.
• Les membres de votre foyer et les invitations que vous envoyez, avec l’adresse e-mail de la personne invitée.
• Vos conversations avec les visiteurs et vos réponses. L’équipe Nokko ne les lit pas, sauf si un membre de votre foyer en signale une : un modérateur peut alors la lire, réponses comprises, tant que le signalement est ouvert, sans voir lequel d’entre vous a répondu. Il sait qui a signalé. Le visiteur n’en est pas informé.
• Les appareils sur lesquels vous recevez les notifications : un identifiant de notification, le système (iOS ou Android) et la langue, ainsi que vos préférences de notification.

• Pour rejoindre le groupe des voisins de votre immeuble, vous envoyez un justificatif de domicile, par exemple une facture, avec vos prénom et nom. L’équipe Nokko l’examine, puis il est supprimé dès la décision. S’il n’est pas examiné dans les 30 jours, il est supprimé sans avoir été lu. Il n’est jamais visible d’un voisin.
• Une demande refusée est conservée 90 jours, sans le document, pour que vous puissiez en connaître le motif.
• Dans le groupe, les voisins vérifiés voient votre nom, votre photo, votre numéro de porte et vos messages.
• Une personne signalée ne sait jamais qui l’a signalée. L’équipe de modération, elle, voit l’auteur du signalement. La note qui peut l’accompagner est effacée quand le signalement est traité.
• Votre vote à l’élection du président de l’immeuble est enregistré pour le décompte.

• Pour limiter les abus, nous comptons les demandes par réseau et par adresse e-mail. Ces valeurs sont transformées de façon irréversible (hachées) avant d’être utilisées et ne sont jamais stockées en clair. Les compteurs disparaissent d’eux-mêmes, au plus tard une heure après leur création.
• Certaines portes demandent une vérification anti-robot. Elle est calculée par votre navigateur, sans service tiers.
• L’application peut demander à Apple ou à Google une attestation que l’appareil et l’application sont authentiques.
• Chaque action de l’équipe de modération (consultation d’un justificatif ou d’une conversation signalée, décision, suspension, suppression) est inscrite dans un journal, pour que ce pouvoir soit lui-même contrôlé. Ce journal ne contient ni messages ni documents.
• Nous ne mesurons pas la fréquentation des portes : seul un total quotidien de scans, toutes portes confondues, est conservé.

Vos données ne sont ni vendues ni louées. Elles sont traitées par Kredy Company et par les prestataires suivants, uniquement pour faire fonctionner le service :

• OVH SAS (France) : hébergement des serveurs, de la base de données, des fichiers, du courrier électronique et des appels ;
• Cloudflare, Inc. (États-Unis) : acheminement sécurisé du trafic entre votre appareil et nos serveurs ;
• Expo, de 650 Industries, Inc. (États-Unis) : envoi des notifications de l’application ;
• Apple Inc. et Google LLC (États-Unis) : remise des notifications et des appels sur iPhone et Android, et attestation d’authenticité de l’application ;
• Komoot GmbH (Allemagne), service Photon ; l’Institut national de l’information géographique et forestière (France), service Géoplateforme ; l’Office fédéral de topographie swisstopo (Suisse) ; Digitaal Vlaanderen, Paradigm et le Service public de Wallonie (Belgique), chacun pour les adresses de sa région : recherche et rattachement des adresses à leur immeuble. Ils reçoivent l’adresse saisie depuis nos serveurs, sans votre nom ni votre adresse IP.

Les transferts hors de l’Union européenne sont encadrés par le cadre de protection des données UE-États-Unis, par les clauses contractuelles types de la Commission européenne ou, pour la Suisse, par la décision d’adéquation de la Commission, selon le prestataire.

Nokko n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls des éléments nécessaires au fonctionnement du service sont enregistrés, ce qui ne demande pas de consentement préalable :

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives sur leur sort après votre décès.

• Dans l’application, Compte, puis Télécharger mes données : vous recevez par e-mail un lien vers une copie complète, valable 7 jours et utilisable une seule fois.
• Compte, puis Supprimer mon compte : votre compte, votre profil et vos logements sont supprimés, y compris pour les autres membres du foyer. Les noms que vous avez signés à d’autres portes sont effacés. Le détail, et la demande sans l’application : Supprimer votre compte.
• Pour toute autre demande, écrivez à [email protected]. Nous répondons dans un délai d’un mois.

Si vous avez écrit à une porte sans compte, Nokko ne connaît pas votre identité. Vos messages sont supprimés selon les durées indiquées plus haut.

Vous pouvez adresser une réclamation à la CNIL, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 : www.cnil.fr.

Il faut avoir au moins 15 ans pour créer un compte Nokko.

Nous pouvons modifier cette politique pour suivre l’évolution du service ou de la loi. La date de la dernière mise à jour figure en haut de la page. En cas de changement important, les titulaires d’un compte sont prévenus par e-mail ou dans l’application.