Politique de confidentialité Ibbou
La présente politique de confidentialité décrit la manière dont Ibbou SAS (« Ibbou », « nous », « notre » ou « nos ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous utilisez notre site web, notre application mobile, nos objets connectés, nos services d'alerte et plus généralement nos services numériques (les « Services »).
Ibbou développe une solution destinée à faciliter l'envoi d'alertes, le partage d'informations de sécurité et, lorsque l'utilisateur l'autorise, la transmission de sa position à des personnes de confiance.
Le respect de votre vie privée et la maîtrise de vos données personnelles sont essentiels pour nous. Nous ne collectons que les données nécessaires au fonctionnement du service, à la sécurité des utilisateurs, à l'amélioration de nos produits et au respect de nos obligations légales.
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante :
contact@ibbou.co
ou par courrier :
Ibbou SAS — Halle de l'Innovation, 10 place Françoise Héritier, 34000 Montpellier
I. Quelques notions clés
Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut notamment votre nom, votre prénom, votre adresse e-mail, votre numéro de téléphone, vos informations de compte, vos données techniques, ainsi que, lorsque vous l'autorisez, vos données de localisation.
Les données de localisation peuvent être sensibles dans certains contextes. Ibbou les traite uniquement pour des finalités déterminées, notamment l'envoi d'alertes, le partage de position avec vos contacts de confiance ou l'amélioration de la fiabilité du service.
Les données anonymisées sont des données qui ne permettent plus de vous identifier de manière irréversible.
Les données pseudonymisées sont des données qui ne permettent pas de vous identifier directement sans information complémentaire.
Le RGPD désigne le Règlement général sur la protection des données, applicable dans l'Union européenne.
Le responsable de traitement est l'entité qui détermine les finalités et les moyens du traitement. Pour les traitements décrits dans cette politique, le responsable de traitement est Ibbou SAS, sauf indication contraire.
II. Données que nous collectons
La présente politique de confidentialité s'applique à l'application mobile Ibbou, éditée par Ibbou SAS. L'application Ibbou collecte les données personnelles suivantes :
- Adresse e-mail ;
- Numéro de téléphone ;
- Données de localisation GPS (collectées uniquement avec votre consentement, pour les alertes et le partage de position) ;
- Identifiants de l'appareil et données techniques de l'appareil (par exemple modèle de l'appareil, version du système d'exploitation, version de l'application) ;
- Données de compte et de profil (nom, prénom, langue, pays, préférences de compte) ;
- Données d'usage et de diagnostic nécessaires au fonctionnement, à la sécurité et à l'amélioration de l'application.
L'application Ibbou ne collecte pas davantage de données que celles décrites dans la présente politique. Le détail de chaque traitement, sa finalité, sa base légale et sa durée de conservation sont précisés dans les sections ci-dessous.
III. Origine des données personnelles que nous traitons
Nous collectons des données personnelles dans les situations suivantes :
- Lors de la création et de la gestion de votre compte Ibbou.
- Lors de l'utilisation de l'application mobile, notamment lorsque vous déclenchez une alerte, configurez vos contacts de confiance ou utilisez une fonctionnalité de partage de position.
- Lors de l'utilisation d'un objet connecté Ibbou ou compatible avec le service.
- Lorsque vous invitez ou ajoutez un proche, un aidant, un contact d'urgence ou un "ange gardien".
- Lorsque vous contactez notre support client.
- Lorsque vous visitez notre site web ou interagissez avec nos communications.
- Lorsque vous acceptez certains traitements optionnels, par exemple les notifications, le partage de localisation ou certaines communications marketing.
IV. Votre consentement
Votre consentement est recueilli pour certains traitements spécifiques, notamment :
- l'accès à votre localisation précise ;
- l'envoi de notifications push ;
- l'ajout ou l'invitation de contacts de confiance ;
- le partage de votre position avec ces contacts ;
- l'envoi de communications marketing, lorsque la loi l'exige ;
- certaines fonctionnalités optionnelles de personnalisation ou d'amélioration du service.
Vous pouvez retirer votre consentement à tout moment depuis les paramètres de l'application, les paramètres de votre téléphone ou en nous contactant.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
V. Traitement des données personnelles
5.1 Création et gestion du compte utilisateur
Données traitées : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe ou identifiant d'authentification, langue, pays, préférences de compte.
Finalité : créer et gérer votre compte, vous authentifier, vous permettre d'utiliser les Services.
Base légale : exécution du contrat.
Durée de conservation : jusqu'à la suppression du compte, sauf obligation légale contraire.
5.2 Utilisation de l'application Ibbou
Données traitées : identifiant utilisateur, paramètres de l'application, état des fonctionnalités, préférences de notification, interactions avec les Services, données techniques liées à l'application.
Finalité : fournir les fonctionnalités de l'application, assurer son bon fonctionnement, améliorer l'expérience utilisateur.
Base légale : exécution du contrat ou intérêt légitime selon les cas.
Durée de conservation : pendant la durée d'utilisation du compte, puis suppression ou anonymisation selon les règles applicables.
5.3 Gestion des alertes
Données traitées : identité de l'utilisateur, date et heure de l'alerte, type d'alerte, statut de l'alerte, destinataires notifiés, éventuelle position associée, informations techniques nécessaires à la transmission.
Finalité : permettre l'envoi, la réception et le suivi d'alertes auprès des contacts désignés.
Base légale : exécution du contrat. Lorsque l'alerte implique le partage de localisation précise, le traitement repose également sur votre consentement.
Durée de conservation : les alertes sont conservées pendant une durée limitée nécessaire au fonctionnement du service, à la sécurité, au support et à la preuve en cas de contestation. Une durée exacte doit être définie par Ibbou, par exemple 12 mois, sauf obligation légale ou demande de suppression applicable.
5.4 Données de localisation
Données traitées : position GPS ou approximative, date et heure de la position, précision, source de localisation, historique limité lié aux alertes ou au partage actif.
Finalité : permettre à vos contacts de confiance de visualiser votre position lorsque vous déclenchez une alerte ou activez une fonctionnalité de partage de position.
Base légale : consentement.
Durée de conservation : les données de localisation sont conservées uniquement pour la durée nécessaire à la finalité poursuivie. Les positions liées à une alerte peuvent être conservées temporairement avec l'historique de l'alerte. Les positions non nécessaires sont supprimées ou anonymisées.
Vous pouvez désactiver l'accès à la localisation depuis les paramètres de votre téléphone. Certaines fonctionnalités d'Ibbou peuvent alors ne plus fonctionner correctement.
5.5 Contacts de confiance et "anges gardiens"
Données traitées : nom, prénom, numéro de téléphone, adresse e-mail, statut d'invitation, relation avec l'utilisateur si renseignée, préférences de notification.
Finalité : permettre à l'utilisateur d'ajouter des personnes de confiance pouvant recevoir des alertes ou accéder à certaines informations en cas de besoin.
Base légale : exécution du contrat pour l'utilisateur principal ; intérêt légitime ou consentement selon le mode d'invitation et d'acceptation du contact.
Durée de conservation : jusqu'au retrait du contact, à la suppression du compte ou à l'expiration de l'invitation.
5.6 Utilisation d'un objet connecté Ibbou ou compatible
Données traitées : identifiant de l'objet, numéro de série, adresse MAC ou identifiant technique, état de connexion, niveau de batterie, version du firmware, événements techniques, association avec un compte utilisateur.
Finalité : associer l'objet au compte, permettre le déclenchement d'alertes, diagnostiquer les problèmes techniques, assurer la maintenance et la sécurité.
Base légale : exécution du contrat et intérêt légitime pour la sécurité et la maintenance.
Durée de conservation : pendant la durée d'association de l'objet au compte, puis suppression ou anonymisation selon les besoins de preuve, de sécurité ou de support.
5.7 Support client
Données traitées : nom, prénom, adresse e-mail, numéro de téléphone, contenu de la demande, informations techniques utiles au diagnostic, historique des échanges avec le support.
Finalité : répondre aux demandes d'assistance, résoudre les incidents, améliorer la qualité du service.
Base légale : exécution du contrat ou intérêt légitime.
Durée de conservation : les données liées au support sont conservées pendant une durée limitée, par exemple 3 ans après le dernier contact, sauf obligation légale différente.
5.8 Sécurité, prévention de la fraude et protection du service
Données traitées : adresses IP, journaux de connexion, identifiants techniques, événements de sécurité, tentatives d'accès, données pseudonymisées d'usage.
Finalité : sécuriser les comptes, détecter les usages abusifs, prévenir les cyberattaques, assurer la continuité du service.
Base légale : intérêt légitime.
Durée de conservation : durée limitée nécessaire à la sécurité, par exemple 12 mois, sauf nécessité particulière liée à un incident.
5.9 Notifications et communications de service
Données traitées : adresse e-mail, numéro de téléphone, jeton de notification push, préférences de notification, langue.
Finalité : envoyer des alertes, confirmations, notifications de sécurité, messages importants relatifs au fonctionnement du service.
Base légale : exécution du contrat.
Durée de conservation : pendant la durée d'utilisation du compte ou jusqu'à désactivation des notifications.
5.10 Communications marketing
Données traitées : adresse e-mail, nom, prénom, préférences de communication, historique de consentement.
Finalité : envoyer des informations sur les produits, services ou actualités d'Ibbou.
Base légale : consentement, ou intérêt légitime lorsque la réglementation l'autorise pour des services similaires.
Durée de conservation : jusqu'au retrait du consentement ou à l'opposition de l'utilisateur.
Vous pouvez vous désinscrire à tout moment via le lien présent dans nos e-mails ou en nous contactant.
5.11 Amélioration du service et statistiques
Données traitées : données d'usage, événements techniques, informations de performance, données pseudonymisées ou anonymisées.
Finalité : comprendre l'utilisation du service, corriger les dysfonctionnements, améliorer la fiabilité et l'ergonomie.
Base légale : intérêt légitime ou consentement lorsque requis.
Durée de conservation : durée limitée nécessaire à l'analyse, puis anonymisation ou suppression.
VI. Partage des données
Ibbou ne vend pas vos données personnelles.
Nous pouvons partager certaines données uniquement dans les cas suivants :
- Avec vos contacts de confiance, lorsque vous les avez désignés et que le service le nécessite, par exemple lors d'une alerte.
- Avec nos sous-traitants techniques, uniquement pour fournir les Services : hébergement, envoi de notifications, e-mails, SMS, supervision, support client, analyse technique.
- Avec les autorités compétentes, lorsqu'une obligation légale nous l'impose.
- Avec des partenaires, uniquement lorsque vous avez consenti au partage ou lorsque ce partage est strictement nécessaire à la fourniture du service.
Nos sous-traitants sont tenus de traiter les données uniquement selon nos instructions et conformément au RGPD.
VII. Services tiers et SDK
L'application Ibbou intègre un nombre limité de services tiers (SDK). Ces services peuvent collecter des données pour leur propre compte, conformément à leurs politiques de confidentialité respectives :
- Sentry (surveillance des erreurs et des plantages) : collecte des données techniques et de diagnostic telles que le modèle de l'appareil, le système d'exploitation, la version de l'application, les rapports de plantage et l'adresse IP, afin de nous aider à détecter et corriger les dysfonctionnements.
- Expo / Expo Notifications (envoi de notifications push) : traite un jeton de notification push et des identifiants d'appareil afin de délivrer les notifications et les alertes sur votre appareil.
L'application Ibbou n'utilise pas de SDK publicitaires, d'analyse marketing ou d'autres SDK de suivi. Ces services tiers peuvent transférer des données hors de l'Union européenne ; dans ce cas, les garanties décrites dans la section relative à l'hébergement et à la sécurité s'appliquent.
VIII. Conservation des données
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités décrites dans cette politique.
Lorsque vous supprimez votre compte, les données associées sont supprimées ou anonymisées, sauf si leur conservation est nécessaire pour respecter une obligation légale, résoudre un litige, assurer la sécurité du service ou défendre nos droits.
Les données présentes dans les sauvegardes techniques peuvent être conservées pendant une durée limitée avant suppression automatique, uniquement à des fins de continuité et de sécurité.
IX. Hébergement, transfert et sécurité des données
Les données sont hébergées par des prestataires sélectionnés par Ibbou.
Lorsque cela est possible, Ibbou privilégie un hébergement situé dans l'Union européenne. Certains sous-traitants techniques peuvent toutefois impliquer des transferts hors de l'Espace économique européen. Dans ce cas, Ibbou met en place les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou tout autre mécanisme légal approprié.
Ibbou met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation.
Ces mesures peuvent inclure le chiffrement des communications, le contrôle des accès, la journalisation des événements de sécurité, la limitation des droits internes et la surveillance des systèmes.
X. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit d'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de retirer votre consentement à tout moment ;
- droit d'introduire une réclamation auprès de la CNIL.
Vous pouvez exercer vos droits en écrivant à : contact@ibbou.co
Un justificatif d'identité peut être demandé lorsque cela est nécessaire pour vérifier que la demande émane bien de la personne concernée.
Vous pouvez également introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 7, France.
XI. Suppression du compte
Vous pouvez supprimer votre compte et les données associées directement depuis l'application Ibbou, en vous rendant dans Profil > Paramètres > Supprimer mon compte.
Vous pouvez également demander la suppression de votre compte et de vos données sans utiliser l'application, en nous écrivant à contact@ibbou.co. Nous traitons ces demandes et supprimons ou anonymisons vos données, sous réserve des données que nous devons conserver pour les raisons exposées ci-dessous.
La suppression du compte entraîne la suppression ou l'anonymisation des données associées, sous réserve des données que nous devons conserver pour respecter nos obligations légales, assurer la sécurité du service ou défendre nos droits.
XII. Mineurs
Les Services Ibbou peuvent être utilisés dans un contexte familial ou d'assistance à une personne vulnérable. Lorsque l'utilisateur est mineur ou placé sous la responsabilité d'un tiers, l'utilisation du service doit être effectuée avec l'accord du représentant légal lorsque la loi l'exige.
Ibbou peut mettre en place des règles spécifiques pour les comptes liés à des mineurs ou à des personnes accompagnées.
XIII. Modification de la politique de confidentialité
Ibbou peut mettre à jour la présente politique afin de refléter l'évolution de ses Services, de ses pratiques ou de la réglementation applicable.
En cas de modification importante, nous vous informerons par un moyen approprié, par exemple via l'application, par e-mail ou lors de votre prochaine connexion.
Date de dernière mise à jour : 30 juin 2026
XIV. Contact
Pour toute question concernant cette politique ou nos pratiques en matière de protection des données personnelles, vous pouvez nous contacter à : contact@ibbou.co
ou par courrier : Ibbou SAS — Halle de l'Innovation, 10 place Françoise Héritier, 34000 Montpellier