Protection des données personnelles

Version du 29 octobre 2026 — service en phase de préparation commerciale.

Qui contacter ?

CoproSuivi est exploité par Kevin LOPEZ, 85 promenade Francis Lanteri, 06550 La Roquette-sur-Siagne. Contact : kevin.lopez.contact@gmail.com.

Pour les dossiers d’une copropriété, l’organisme qui détermine leur utilisation est responsable du traitement. CoproSuivi assure leur hébergement et leur gestion sur ses instructions. L’identité et la base légale du responsable doivent être précisées par chaque copropriété avant son utilisation avec des données réelles.

Quelles données et pourquoi ?

Nous traitons les noms, e-mails, mots de passe sous forme de dérivés cryptographiques, rôles, invitations, dates de visite, incidents, messages, coordonnées des prestataires et pièces jointes. Ces informations servent à authentifier les membres, contrôler les accès, suivre les interventions et échanger avec le syndic. Les données de compte nécessaires à notre relation contractuelle sont traitées pour exécuter le contrat applicable ; la prévention des abus repose sur notre intérêt légitime à sécuriser le service. Les finalités et bases légales des dossiers relèvent du responsable de chaque copropriété.

Ne joignez que les informations nécessaires au suivi. Évitez les données de santé, documents d’identité et informations privées sans rapport avec l’incident. Les notes internes et leurs fichiers sont réservés au conseil syndical et à l’administrateur. Un utilisateur simple peut consulter sa propre déclaration et participer aux dossiers auxquels le conseil l’ajoute ; il ne voit que leurs échanges partagés. Les notes internes ne sont pas envoyées au syndic.

Informations collectives

Le conseil syndical et l’administrateur peuvent publier, après vérification, un titre et un résumé distincts du dossier restreint. Tous les habitants disposant d’un accès actif à cette copropriété peuvent alors consulter ces informations et le statut en lecture seule. Cette publication ne leur donne accès ni aux échanges du dossier, ni aux coordonnées de leurs auteurs, ni aux pièces jointes. Les droits du créateur et des participants restent distincts. Le conseil peut retirer la visibilité collective à tout moment. Les dossiers restent restreints par défaut, même lorsqu’un déclarant signale un problème concernant les parties communes.

Destinataires et hébergement

Les données sont accessibles aux personnes habilitées de la copropriété et à l’exploitant pour les opérations nécessaires d’administration et de support. L’application et ses fichiers sont hébergés sur le serveur Debian de l’exploitant en France. Resend traite les e-mails, leurs destinataires et leurs pièces jointes. Votre fournisseur de messagerie traite également les messages reçus.

Des traitements hors de l’Espace économique européen peuvent résulter du recours à Resend et à ses prestataires. La vérification des lieux de traitement, des garanties et des conditions contractuelles applicables reste à finaliser avant la commercialisation. Voir le contrat de traitement Resend et sa liste de sous-traitants.

Conservation

Les sessions durent au maximum 30 jours ; les liens de récupération du mot de passe 30 minutes ; les invitations 7 jours. Les invitations non acceptées sont supprimées au plus tard 30 jours après leur expiration. Les compteurs de sécurité expirés sont purgés quotidiennement. Les sauvegardes locales chiffrées sont conservées 30 jours.

Les dossiers et documents sont conservés pour les besoins du suivi et selon les instructions du responsable de la copropriété. Une durée adaptée aux obligations et éventuels litiges doit être définie contractuellement ; aucune suppression automatique des dossiers n’est actuellement appliquée. À la clôture d’un contrat, la restitution et la suppression sont organisées avec le responsable, y compris le délai d’extinction dans les sauvegardes.

Vos droits

Vous pouvez demander l’accès et la rectification de vos données ainsi que, selon les conditions légales, leur effacement, la limitation du traitement, la portabilité ou vous opposer à certains traitements. Écrivez au contact ci-dessus en précisant la copropriété concernée. Pour les dossiers, nous transmettons la demande à leur responsable et l’assistons. Une réponse est normalement apportée dans un mois ; une prolongation motivée peut être nécessaire dans les cas prévus par le RGPD. Vous pouvez saisir la CNIL.

Cookies

Le cookie « coprosuivi_session » maintient votre connexion pendant 30 jours au maximum. Il est nécessaire à l’authentification. Aucun traceur publicitaire ou outil de mesure d’audience tiers n’est ajouté par cette version de l’application.

Statistiques de fonctionnement

Des compteurs de consultations authentifiées par résidence et par rôle, de connexions et d’erreurs techniques servent au pilotage et à la sécurité du service. Ils sont réservés à l’administrateur et conservés 90 jours. Ils ne contiennent pas de nom, d’adresse e-mail, d’adresse IP, de paramètres d’URL ou de contenu de dossier. Aucun identifiant de visiteur supplémentaire n’est enregistré dans votre navigateur pour ces statistiques. Les journaux d’infrastructure utilisés pour le diagnostic relèvent d’une politique distincte de ces compteurs.

Performances ressenties dans le navigateur

Pour améliorer la rapidité et la fiabilité du service, le navigateur peut transmettre à CoproSuivi des durées de chargement, de navigation, de traitement des déclarations et messages et d’ouverture des aperçus, ainsi que des compteurs d’erreurs détectées. Seuls la copropriété autorisée, le type d’action et de page, la catégorie d’écran (large ou étroit), la version de l’application et, pour les fichiers, leur catégorie et une tranche de poids sont conservés avec ces mesures. Aucun nom, e-mail, adresse IP, URL complète, identifiant de dossier, nom de fichier, contenu ou texte d’erreur n’est ajouté aux statistiques de performance. Les requêtes de collecte restent soumises aux journaux techniques d’infrastructure décrits ci-dessous.

La session existante sert à vérifier les droits au moment de la réception ; l’identité du compte n’est pas copiée dans les agrégats. Aucun identifiant de suivi supplémentaire ni stockage persistant dans le navigateur n’est créé. Les signaux Do Not Track et Global Privacy Control désactivent cette collecte lorsqu’ils sont présents. Les mesures sont immédiatement regroupées par tranches de cinq minutes et par jour UTC ; les agrégats de cinq minutes sont conservés 30 jours et les agrégats quotidiens un an, puis purgés lors de la maintenance quotidienne. Les statistiques sont réservées à l’administrateur et ne sont pas transmises à un outil de mesure tiers.

Journaux techniques détaillés

Pour diagnostiquer les incidents et sécuriser le service, des journaux réservés à l’administrateur enregistrent l’adresse IP observée par le reverse proxy, la date, la méthode et le chemin demandé, le statut HTTP, la durée et, lorsqu’ils sont fournis, le navigateur et une référence technique de requête. Les traces d’exception sont limitées aux informations techniques ; les messages libres d’erreur sont remplacés et les paramètres d’URL sont masqués. Les corps de requête, cookies et en-têtes d’authentification ne sont pas copiés dans cette vue. Ce traitement repose sur l’intérêt légitime de l’exploitant à assurer la sécurité et le bon fonctionnement du service. Les événements détaillés sont supprimés après 30 jours par la maintenance quotidienne ; les copies de sauvegarde suivent leur rotation de 30 jours. Les journaux source du reverse proxy ont une gestion distincte.

Utilisateurs actifs par jour

Pour mesurer l’utilisation du service, un compte authentifié est compté une seule fois par journée civile de Paris, même s’il consulte plusieurs pages ou copropriétés. La déduplication utilise un pseudonyme calculé sur le serveur et différent chaque jour, sans nom, e-mail, adresse IP ni identifiant supplémentaire dans votre navigateur. Ces données suivent une conservation de 90 jours. Le tableau de supervision ne donne accès qu’aux totaux quotidiens, sans les pseudonymes individuels. Les visiteurs anonymes et les préchargements ne sont pas comptés.