Politique de confidentialité
1. Objet et champ d'application
La présente politique décrit la manière dont l'association Nekko collecte, utilise et protège les données personnelles des personnes qui utilisent sa plateforme, accessible depuis son site web et son application mobile.
Elle s'applique à toute personne disposant d'un compte, qu'elle soit adoptante ou représentante d'une structure partenaire, ainsi qu'aux visiteurs des pages publiques. Elle est rédigée conformément au Règlement général sur la protection des données (UE 2016/679, ci-après « RGPD ») et à la loi Informatique et Libertés modifiée.
2. Responsable du traitement
Le responsable du traitement est l'association Nekko, association régie par la loi du 1er juillet 1901, dont le siège social est situé 54 rue de l'Église, 75015 Paris, immatriculée au RNA sous le numéro W751284881.
Toute question relative à cette politique ou à l'exercice de tes droits peut être adressée à contact@nekko.fr.
Nekko n'a pas désigné de délégué à la protection des données, cette désignation n'étant pas obligatoire au regard de son activité. Les demandes relatives aux données personnelles sont traitées par le président de l'association.
3. Données que nous collectons
Nous collectons uniquement les données nécessaires au fonctionnement du service. Selon ton usage de la plateforme, il peut s'agir des catégories suivantes.
| Catégorie | Données concernées | Origine |
|---|---|---|
| Compte | Prénom, nom, nom d'utilisateur, adresse e-mail, mot de passe chiffré | Fournies par toi à l'inscription |
| Vérification | Code de vérification de l'e-mail, sa date d'envoi et le statut de vérification | Générées par la plateforme |
| Profil et préférences | Réponses au questionnaire de foyer (logement, mode de vie, expérience, espèces recherchées) | Fournies par toi |
| Localisation | Adresse saisie ou coordonnées GPS précises, servant à calculer une distance | Fournies par toi, ou par ton appareil avec ton accord |
| Activité d'adoption | Animaux likés ou écartés, dossiers envoyés, rendez-vous | Générées par ton usage |
| Messagerie | Messages échangés avec une structure et leurs métadonnées (date, statut de lecture) | Fournies par toi et par la structure |
| Structures partenaires | Nom, adresse, téléphone, e-mail public, SIRET, type de structure, animaux publiés | Fournies par la structure |
| Techniques | Jetons d'authentification, journaux d'accès et d'erreurs, identifiant de notification | Générées automatiquement |
Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et nous ne prenons aucune décision entièrement automatisée produisant des effets juridiques à ton égard.
4. Pourquoi nous les utilisons
Chaque traitement repose sur une base légale identifiée. Le tableau ci-dessous en présente le détail.
| Finalité | Base légale |
|---|---|
| Créer et gérer ton compte, t'authentifier, vérifier ton adresse e-mail | Exécution du contrat |
| Te proposer des animaux compatibles à partir de tes réponses et de ta localisation | Exécution du contrat |
| Signaler ton intérêt à la structure et lui transmettre ton profil de foyer | Exécution du contrat |
| Transmettre ton dossier d'adoption et permettre l'échange par messagerie | Exécution du contrat |
| Organiser les rendez-vous de rencontre | Exécution du contrat |
| T'envoyer des notifications liées à ton activité (nouveau message, réponse à une demande) | Exécution du contrat |
| Prévenir les abus, traiter les signalements et modérer les contenus | Intérêt légitime à protéger les utilisateurs et les animaux |
| Assurer la sécurité du service et conserver des journaux techniques | Intérêt légitime à protéger le service, obligation légale |
| Améliorer le service en analysant les dysfonctionnements | Intérêt légitime à faire fonctionner correctement la plateforme |
| Utiliser ta géolocalisation précise depuis l'application mobile | Consentement, révocable dans les réglages de ton appareil |
5. Qui reçoit tes données
Nous ne vendons ni ne louons aucune donnée personnelle, et nous n'en transmettons à aucun annonceur.
Liker un animal transmet ton profil à la structure qui l'accueille. Ce n'est pas un geste anonyme, et c'est ce qui lui permet de te recontacter.
Tes données peuvent être communiquées :
- Aux structures dont tu likes des animaux, en deux temps. Dès le like, la structure reçoit ton nom d'utilisateur et tes réponses au questionnaire de foyer, ce qui lui permet de savoir qui s'intéresse à ses animaux et si le foyer peut convenir. Si tu lui envoies ensuite un dossier d'adoption, elle reçoit en plus les réponses complémentaires que tu y as saisies, puis les messages que tu lui adresses. Une structure dont tu n'as liké aucun animal ne reçoit rien.
- À nos sous-traitants techniques, qui agissent sur nos seules instructions et sont contractuellement tenus à la confidentialité et à la sécurité.
- Aux autorités compétentes, lorsque la loi nous y oblige ou dans le cadre d'une procédure judiciaire.
Nos sous-traitants à ce jour sont les suivants.
| Prestataire | Rôle | Pays |
|---|---|---|
| OVH SAS | Hébergement de l'infrastructure et de la base de données | France |
| Brevo | Envoi des e-mails du service (vérification, suivi des demandes, rendez-vous) | France |
| komoot GmbH (service Photon) | Suggestions d'adresses pendant la saisie, et adresse retrouvée à partir de ta position | Allemagne |
| Google (FCM) et Apple (APNs) | Acheminement des notifications de l'application mobile | États-Unis |
6. Connexion Facebook et Instagram
Une structure peut relier sa Page Facebook et son compte Instagram professionnel à Nekko, pour publier ses annonces d'animaux sans les ressaisir. Cette connexion se fait depuis l'espace de la structure, et elle est facultative.
Aucune donnée d'adoptant n'est transmise à Meta. Ce qui part sur la Page ou le compte Instagram, c'est la photo de l'animal et le texte de l'annonce. Ni ton profil, ni tes réponses au questionnaire, ni tes messages, ni le fait que tu aies liké cet animal.
Quand une structure relie ses comptes, nous conservons :
- L'identifiant et le nom de la Page Facebook et du compte Instagram reliés, pour savoir où publier et pour l'afficher dans l'espace de la structure.
- Le jeton d'accès délivré par Meta, qui autorise la publication. Il est chiffré avant d'être enregistré et n'est jamais affiché, ni transmis à un tiers.
- L'identifiant de la publication créée pour un animal, afin de ne pas le publier deux fois.
La structure détache la Page quand elle le veut, depuis « Ma structure ». Le jeton est alors effacé et Nekko ne peut plus rien publier. Fermer sa session Nekko, en revanche, ne détache rien : le rattachement tient d'une visite à l'autre, tant que la structure ne le retire pas et que Facebook ne révoque pas l'accès. Elle peut aussi retirer cet accès depuis Facebook, dans les intégrations professionnelles de son compte, ou depuis Instagram, dans les applications autorisées. Les publications déjà en ligne, elles, appartiennent à la Page et au compte : elles restent jusqu'à ce que la structure les supprime depuis Facebook ou Instagram.
7. Où tes données sont hébergées
L'infrastructure qui héberge la plateforme et la base de données est située en France, chez OVH. Ton compte, tes réponses au questionnaire, tes messages et l'ensemble de ton activité y sont stockés.
L'envoi de nos e-mails passe également par un prestataire français, Brevo. Ton adresse et le contenu du message ne quittent donc pas le territoire.
Quand tu saisis une adresse ou que tu partages ta position, le texte tapé ou tes coordonnées sont envoyés à Photon, un service de recherche d'adresses édité par komoot GmbH, société allemande. Il nous renvoie les adresses correspondantes. Aucune autre donnée de ton compte ne lui est transmise.
Un seul traitement s'appuie sur des prestataires établis aux États-Unis : l'acheminement des notifications de l'application mobile, assuré par les services de Google et d'Apple. Seuls le jeton de ton appareil et le contenu de la notification leur sont transmis, à l'exclusion de toute autre donnée. Ce transfert est inhérent au fonctionnement des notifications sur Android et iOS.
Ce transfert est encadré par les mécanismes prévus au chapitre V du RGPD, à savoir l'adhésion de ces prestataires au cadre de protection des données UE–États-Unis ou, à défaut, les clauses contractuelles types de la Commission européenne.
8. Combien de temps nous les conservons
| Donnée | Durée de conservation |
|---|---|
| Compte et profil | Toute la durée de vie du compte, puis suppression dans les 30 jours suivant ta demande |
| Compte inactif | 2 ans sans connexion, après un e-mail de relance resté sans réponse |
| Réponses au questionnaire | Toute la durée de vie du compte |
| Localisation | Jusqu'à sa mise à jour ou la suppression du compte |
| Messages | 12 mois après la clôture de la conversation |
| Historique des rendez-vous et des adoptions | 3 ans après le rendez-vous |
| Codes de vérification d'e-mail | Quelques minutes, puis invalidation automatique |
| Journaux techniques et de sécurité | 3 mois |
| Signalements et décisions de modération | 1 an après clôture, prolongé si une procédure est engagée |
Au terme de ces durées, les données sont supprimées ou anonymisées de manière irréversible.
10. Tes droits
Le RGPD te reconnaît les droits suivants sur tes données personnelles :
- Accès : obtenir la confirmation que nous traitons tes données et en recevoir une copie.
- Rectification : corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de tes données, sous réserve de nos obligations légales de conservation.
- Portabilité : recevoir les données que tu nous as fournies dans un format structuré et lisible par machine.
- Limitation : demander le gel temporaire d'un traitement, le temps d'une vérification.
- Opposition : t'opposer à un traitement fondé sur notre intérêt légitime, pour des raisons tenant à ta situation particulière.
- Retrait du consentement : à tout moment, lorsque le traitement repose sur ton consentement, sans que cela remette en cause ce qui a été fait auparavant.
- Directives post-mortem : définir le sort de tes données après ton décès.
Pour exercer ces droits, écris-nous à contact@nekko.fr. Nous pouvons te demander un justificatif d'identité en cas de doute raisonnable. Nous répondons dans un délai d'un mois, prolongeable de deux mois pour les demandes complexes, auquel cas nous t'en informons.
Si tu estimes que tes droits ne sont pas respectés, tu peux introduire une réclamation auprès de la CNIL, 3 place de Fontenoy, 75007 Paris, ou depuis le site cnil.fr.
11. Supprimer tes données
La suppression ne demande aucune démarche auprès de nous : elle se fait depuis ton compte, en trois gestes.
- Ouvre tes paramètres, puis Informations personnelles.
- Choisis Supprimer mon compte, en bas de la page.
- Confirme. La fermeture est immédiate.
Si tu n'as plus accès à ton compte, écris-nous à contact@nekko.fr depuis l'adresse avec laquelle tu t'es inscrit.
Ce qui se passe ensuite : ton compte est fermé tout de suite, et tes données sont supprimées ou anonymisées de manière irréversible dans les 30 jours, sauf ce que la loi nous oblige à conserver. Les messages que tu as déjà envoyés à une structure restent dans l'espace de cette structure, pour la durée indiquée en section 8.
Pour une structure qui a relié Facebook ou Instagram : le bouton « Détacher », dans « Ma structure », efface immédiatement le jeton d'accès conservé par Nekko. Supprimer le compte de la structure l'efface également. Fermer sa session Nekko ne détache pas la Page, il n'y a donc rien à relier à chaque visite. Retirer l'application depuis les paramètres Facebook ou Instagram coupe l'accès de Nekko, mais n'efface pas les données déjà enregistrées chez nous : pour cela, détache la Page dans Nekko ou écris-nous.
13. Mineurs
Le service est réservé aux personnes majeures. L'adoption d'un animal est un engagement juridique, et le contrat d'adoption est conclu directement entre l'adoptant et la structure d'accueil : la création d'un compte suppose donc d'avoir 18 ans révolus.
La date de naissance est demandée à l'inscription et l'accès au service est refusé en deçà de cet âge. Si nous apprenons qu'un compte a néanmoins été créé par une personne mineure, nous le supprimons.
14. Modifications de cette politique
Nous pouvons faire évoluer cette politique, notamment pour tenir compte d'évolutions du service ou de la réglementation. En cas de modification substantielle, nous t'en informons lors de ta prochaine connexion ou par e-mail. La version actualisée de la politique de confidentialité sera accessible sur la plateforme et précisera sa date de dernière mise à jour.
Dernière mise à jour : 12 septembre 2026.
9. Comment nous les protégeons
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées aux risques :
En cas de violation de données susceptible d'engendrer un risque pour tes droits et libertés, nous notifierons la CNIL dans les 72 heures et t'informerons directement lorsque ce risque est élevé.