Politique de confidentialité

1. Qui traite vos données

Le site Bobly est édité par un éditeur dont les coordonnées complètes peuvent être communiquées sur simple demande à bonjour@bobly.fr. L’éditeur agit en qualité de responsable de traitement au sens du RGPD.

2. Données et finalités

Nous collectons uniquement les données nécessaires au fonctionnement du service : informations de compte (email, mot de passe chiffré, nom, téléphone), données professionnelles pour les pros (SIRET, Kbis, assurances, photos), contenus que vous publiez (messages, demandes, avis, pros gardés dans « Mes pros »), et données techniques (adresse IP anonymisée, type d’appareil, pages visitées, logs d’erreurs).

Revendication d’une fiche professionnelle : une fiche d’entreprise se revendique en saisissant le SIRET de cette entreprise. Pour détecter les revendications abusives, nous conservons la trace de chaque tentative — réussie ou refusée — avec sa date, le compte concerné et l’adresse IP. Si vous êtes professionnel et qu’une fiche vous appartenant a été revendiquée par un tiers, un formulaire de signalement est accessible en bas de cette fiche ; il ne nécessite pas de compte. Les coordonnées que vous y laissez servent uniquement à vous répondre et à instruire votre demande.

Décrire un besoin sans compte : vous pouvez décrire votre besoin en laissant votre prénom, votre email et, si vous le souhaitez, votre téléphone. Nous vous envoyons un lien : rien n’est publié avant que vous cliquiez dessus. Ce clic publie la demande et crée votre compte. Si vous ne cliquez pas, la demande et vos coordonnées sont effacées au bout de 48 heures. Votre téléphone reste attaché à la demande ; il n’est jamais affiché sur le site.

Transmission à des artisans : tant que peu de professionnels de votre secteur sont inscrits sur Bobly, l’équipe peut prévenir elle-même des artisans de votre secteur. Avec votre accord explicite (case à cocher, jamais précochée), elle leur transmet votre demande et vos coordonnées — à trois artisans au plus. Votre demande n’est jamais vendue ni diffusée en masse. Vous pouvez retirer votre accord à tout moment en nous écrivant.

Emails aux professionnels : si vous avez inscrit une entreprise, l’équipe Bobly peut vous écrire, à l’adresse de votre compte, au sujet de votre activité sur Bobly : conseils pour votre fiche, demandes de particuliers dans votre secteur, nouveautés du service. Chacun de ces emails contient un lien « Ne plus recevoir ces emails » qui y met fin en un clic, sans connexion ; vous pouvez aussi les couper dans les paramètres de votre compte. Les messages liés à votre compte et au statut de votre fiche (sécurité, validation, suspension) ne sont pas concernés.

Géolocalisation : Bobly peut collecter votre position approximative (latitude/longitude) uniquement avec votre consentement explicite (clic sur le bouton « Me localiser »). Cette donnée est utilisée pour vous proposer des professionnels à proximité et n’est pas stockée. Vous pouvez à tout moment révoquer cette permission via les paramètres de votre navigateur.

3. Sous-traitants

Vos données ne sont jamais vendues. Elles sont accessibles uniquement à l’éditeur et aux prestataires techniques suivants, liés par un contrat conforme à l’article 28 du RGPD :

• Hébergement du site et base de données — IONOS (IONOS SARL, ci-après « IONOS ») : 7, place de la Gare, BP 70109, 57200 Sarreguemines Cedex, France — RCS Sarreguemines 431 303 775 — Tél. 09 70 80 89 11 — info@ionos.fr.
• Mesure d’audience — Umami, logiciel libre installé sur notre propre serveur (hébergé par IONOS, ci-dessus) : anonyme, sans cookies, IP anonymisée. Ces statistiques ne sont transmises à aucun prestataire de mesure d’audience.
• Sentry — détection des erreurs : seules des informations techniques sont transmises, les champs sensibles sont masqués avant envoi, et Sentry anonymise ou limite les données permettant de vous identifier directement (adresse IP, identifiants, etc.) selon sa configuration.

4. Durées de conservation

5. Cookies et traceurs

Bobly n’utilise aucun traceur soumis à consentement. C’est pourquoi aucun bandeau cookies ne vous est présenté : nous n’avons rien à vous faire accepter.

Nous n’employons que des traceurs strictement nécessaires au fonctionnement du site : votre session de connexion, la sécurité, et quelques préférences stockées localement dans votre navigateur (elles ne quittent jamais votre appareil).

Nous mesurons aussi, pour nos seuls besoins, le chemin suivi dans nos formulaires — afin de repérer les étapes où les gens renoncent et de les corriger. Cette mesure passe par Umami, dans les mêmes conditions que la mesure d’audience ci-dessous : nous n’envoyons ni votre identité, ni votre adresse e-mail. Seulement le nom de l’étape franchie, le fait que vous étiez connecté ou non et le type de parcours. Lorsque vous quittez un formulaire, nous relevons la longueur de chaque champ (par exemple « description : 12 caractères ») et, le cas échéant, le code de l’erreur rencontrée — jamais ce que vous avez écrit, et jamais rien de votre mot de passe.

Notre outil de mesure d’audience Umami est exempté de consentement par la CNIL : sans cookies, IP anonymisée, pas de partage avec des tiers.

Sentry ne sert qu’à la remontée des erreurs techniques : il ne dépose aucun cookie et n’enregistre pas votre navigation.

Nos cartes s’appuient sur OpenStreetMap, sans cookie ni traceur publicitaire.

6. Localisation des données

Les données traitées via Sentry et Umami (dans la configuration retenue par Bobly) sont hébergées sur des serveurs situés dans l’Union européenne. Aucun transfert de données personnelles vers un pays situé en dehors de l’UE / de l’Espace économique européen n’est effectué par ces prestataires dans ce cadre.

En cas d’évolution de l’hébergement (par exemple recours à une région située hors UE), la présente politique sera mise à jour et, le cas échéant, les garanties applicables (Clauses contractuelles types, etc.) seront précisées.

7. Vos droits et contact

Conformément au RGPD, vous disposez des droits d’accès, rectification, effacement, opposition, limitation, portabilité et retrait du consentement à tout moment.

Pour exercer ces droits, envoyez-nous un email à bonjour@bobly.fr. Nous vous répondrons dans un délai maximal d’un mois.

Vous pouvez aussi saisir l’autorité compétente en matière de protection des données.