Politique de confidentialité Ibbou
La présente politique de confidentialité décrit la manière dont Ibbou SAS (« Ibbou », « nous », « notre » ou « nos ») collecte, utilise, conserve et protège vos données à caractère personnel lorsque vous utilisez notre site web, notre application mobile, nos objets connectés, nos services d'alerte et plus généralement nos services numériques (les « Services »).
Ibbou développe une solution destinée à faciliter l'envoi d'alertes, le partage d'informations de sécurité et, lorsque l'utilisateur l'autorise, la transmission de sa position à des personnes de confiance.
Le respect de votre vie privée et la maîtrise de vos données personnelles sont essentiels pour nous. Nous ne collectons que les données nécessaires au fonctionnement du service, à la sécurité des utilisateurs, à l'amélioration de nos produits et au respect de nos obligations légales.
Pour toute question relative à cette politique ou à l'exercice de vos droits, vous pouvez nous contacter à l'adresse suivante :
contact@ibbou.co
ou par courrier :
Ibbou SAS — Halle de l'Innovation, 10 place Françoise Héritier, 34000 Montpellier
I. Quelques notions clés
Les données personnelles désignent toute information se rapportant à une personne physique identifiée ou identifiable. Cela inclut notamment votre nom, votre prénom, votre adresse e-mail, votre numéro de téléphone, vos informations de compte, vos données techniques, ainsi que, lorsque vous l'autorisez, vos données de localisation.
Les données de localisation peuvent être sensibles dans certains contextes. Ibbou les traite uniquement pour des finalités déterminées, notamment l'envoi d'alertes, le partage de position avec vos contacts de confiance ou l'amélioration de la fiabilité du service.
Les données anonymisées sont des données qui ne permettent plus de vous identifier de manière irréversible.
Les données pseudonymisées sont des données qui ne permettent pas de vous identifier directement sans information complémentaire.
Le RGPD désigne le Règlement général sur la protection des données, applicable dans l'Union européenne.
Le responsable de traitement est l'entité qui détermine les finalités et les moyens du traitement. Pour les traitements décrits dans cette politique, le responsable de traitement est Ibbou SAS, sauf indication contraire.
II. Data we collect
This privacy policy applies to the Ibbou mobile application, published by Ibbou SAS. The Ibbou application collects the following personal data:
- Email address;
- Phone number;
- GPS location data (collected only with your consent, for alerts and location sharing);
- Device identifiers and technical device data (for example device model, operating system version, application version);
- Account and profile data (name, surname, language, country, account preferences);
- Usage and diagnostic data needed to operate, secure and improve the application.
The Ibbou application does not collect more data than described in this policy. Details of each processing operation, its purpose, legal basis and retention period are provided in the sections below.
III. Origin of personal data we process
Nous collectons des données personnelles dans les situations suivantes :
- Lors de la création et de la gestion de votre compte Ibbou.
- Lors de l'utilisation de l'application mobile, notamment lorsque vous déclenchez une alerte, configurez vos contacts de confiance ou utilisez une fonctionnalité de partage de position.
- Lors de l'utilisation d'un objet connecté Ibbou ou compatible avec le service.
- Lorsque vous invitez ou ajoutez un proche, un aidant, un contact d'urgence ou un "ange gardien".
- Lorsque vous contactez notre support client.
- Lorsque vous visitez notre site web ou interagissez avec nos communications.
- Lorsque vous acceptez certains traitements optionnels, par exemple les notifications, le partage de localisation ou certaines communications marketing.
IV. Your consent
Votre consentement est recueilli pour certains traitements spécifiques, notamment :
- l'accès à votre localisation précise ;
- l'envoi de notifications push ;
- l'ajout ou l'invitation de contacts de confiance ;
- le partage de votre position avec ces contacts ;
- l'envoi de communications marketing, lorsque la loi l'exige ;
- certaines fonctionnalités optionnelles de personnalisation ou d'amélioration du service.
Vous pouvez retirer votre consentement à tout moment depuis les paramètres de l'application, les paramètres de votre téléphone ou en nous contactant.
Le retrait du consentement ne remet pas en cause la licéité des traitements effectués avant ce retrait.
V. Processing of personal data
5.1 Account creation and management
Données traitées : nom, prénom, adresse e-mail, numéro de téléphone, mot de passe ou identifiant d'authentification, langue, pays, préférences de compte.
Finalité : créer et gérer votre compte, vous authentifier, vous permettre d'utiliser les Services.
Base légale : exécution du contrat.
Durée de conservation : jusqu'à la suppression du compte, sauf obligation légale contraire.
5.2 Use of the Ibbou application
Données traitées : identifiant utilisateur, paramètres de l'application, état des fonctionnalités, préférences de notification, interactions avec les Services, données techniques liées à l'application.
Finalité : fournir les fonctionnalités de l'application, assurer son bon fonctionnement, améliorer l'expérience utilisateur.
Base légale : exécution du contrat ou intérêt légitime selon les cas.
Durée de conservation : pendant la durée d'utilisation du compte, puis suppression ou anonymisation selon les règles applicables.
5.3 Alert management
Données traitées : identité de l'utilisateur, date et heure de l'alerte, type d'alerte, statut de l'alerte, destinataires notifiés, éventuelle position associée, informations techniques nécessaires à la transmission.
Finalité : permettre l'envoi, la réception et le suivi d'alertes auprès des contacts désignés.
Base légale : exécution du contrat. Lorsque l'alerte implique le partage de localisation précise, le traitement repose également sur votre consentement.
Durée de conservation : les alertes sont conservées pendant une durée limitée nécessaire au fonctionnement du service, à la sécurité, au support et à la preuve en cas de contestation. Une durée exacte doit être définie par Ibbou, par exemple 12 mois, sauf obligation légale ou demande de suppression applicable.
5.4 Location data
Données traitées : position GPS ou approximative, date et heure de la position, précision, source de localisation, historique limité lié aux alertes ou au partage actif.
Finalité : permettre à vos contacts de confiance de visualiser votre position lorsque vous déclenchez une alerte ou activez une fonctionnalité de partage de position.
Base légale : consentement.
Durée de conservation : les données de localisation sont conservées uniquement pour la durée nécessaire à la finalité poursuivie. Les positions liées à une alerte peuvent être conservées temporairement avec l'historique de l'alerte. Les positions non nécessaires sont supprimées ou anonymisées.
Vous pouvez désactiver l'accès à la localisation depuis les paramètres de votre téléphone. Certaines fonctionnalités d'Ibbou peuvent alors ne plus fonctionner correctement.
5.5 Trusted contacts and "guardian angels"
Données traitées : nom, prénom, numéro de téléphone, adresse e-mail, statut d'invitation, relation avec l'utilisateur si renseignée, préférences de notification.
Finalité : permettre à l'utilisateur d'ajouter des personnes de confiance pouvant recevoir des alertes ou accéder à certaines informations en cas de besoin.
Base légale : exécution du contrat pour l'utilisateur principal ; intérêt légitime ou consentement selon le mode d'invitation et d'acceptation du contact.
Durée de conservation : jusqu'au retrait du contact, à la suppression du compte ou à l'expiration de l'invitation.
5.6 Use of an Ibbou or compatible connected device
Données traitées : identifiant de l'objet, numéro de série, adresse MAC ou identifiant technique, état de connexion, niveau de batterie, version du firmware, événements techniques, association avec un compte utilisateur.
Finalité : associer l'objet au compte, permettre le déclenchement d'alertes, diagnostiquer les problèmes techniques, assurer la maintenance et la sécurité.
Base légale : exécution du contrat et intérêt légitime pour la sécurité et la maintenance.
Durée de conservation : pendant la durée d'association de l'objet au compte, puis suppression ou anonymisation selon les besoins de preuve, de sécurité ou de support.
5.7 Customer support
Données traitées : nom, prénom, adresse e-mail, numéro de téléphone, contenu de la demande, informations techniques utiles au diagnostic, historique des échanges avec le support.
Finalité : répondre aux demandes d'assistance, résoudre les incidents, améliorer la qualité du service.
Base légale : exécution du contrat ou intérêt légitime.
Durée de conservation : les données liées au support sont conservées pendant une durée limitée, par exemple 3 ans après le dernier contact, sauf obligation légale différente.
5.8 Security, fraud prevention and service protection
Données traitées : adresses IP, journaux de connexion, identifiants techniques, événements de sécurité, tentatives d'accès, données pseudonymisées d'usage.
Finalité : sécuriser les comptes, détecter les usages abusifs, prévenir les cyberattaques, assurer la continuité du service.
Base légale : intérêt légitime.
Durée de conservation : durée limitée nécessaire à la sécurité, par exemple 12 mois, sauf nécessité particulière liée à un incident.
5.9 Notifications and service communications
Données traitées : adresse e-mail, numéro de téléphone, jeton de notification push, préférences de notification, langue.
Finalité : envoyer des alertes, confirmations, notifications de sécurité, messages importants relatifs au fonctionnement du service.
Base légale : exécution du contrat.
Durée de conservation : pendant la durée d'utilisation du compte ou jusqu'à désactivation des notifications.
5.10 Marketing communications
Données traitées : adresse e-mail, nom, prénom, préférences de communication, historique de consentement.
Finalité : envoyer des informations sur les produits, services ou actualités d'Ibbou.
Base légale : consentement, ou intérêt légitime lorsque la réglementation l'autorise pour des services similaires.
Durée de conservation : jusqu'au retrait du consentement ou à l'opposition de l'utilisateur.
Vous pouvez vous désinscrire à tout moment via le lien présent dans nos e-mails ou en nous contactant.
5.11 Service improvement and statistics
Données traitées : données d'usage, événements techniques, informations de performance, données pseudonymisées ou anonymisées.
Finalité : comprendre l'utilisation du service, corriger les dysfonctionnements, améliorer la fiabilité et l'ergonomie.
Base légale : intérêt légitime ou consentement lorsque requis.
Durée de conservation : durée limitée nécessaire à l'analyse, puis anonymisation ou suppression.
VI. Data sharing
Ibbou ne vend pas vos données personnelles.
Nous pouvons partager certaines données uniquement dans les cas suivants :
- Avec vos contacts de confiance, lorsque vous les avez désignés et que le service le nécessite, par exemple lors d'une alerte.
- Avec nos sous-traitants techniques, uniquement pour fournir les Services : hébergement, envoi de notifications, e-mails, SMS, supervision, support client, analyse technique.
- Avec les autorités compétentes, lorsqu'une obligation légale nous l'impose.
- Avec des partenaires, uniquement lorsque vous avez consenti au partage ou lorsque ce partage est strictement nécessaire à la fourniture du service.
Nos sous-traitants sont tenus de traiter les données uniquement selon nos instructions et conformément au RGPD.
VII. Third-party services and SDKs
The Ibbou application integrates a limited number of third-party services (SDKs). These services may collect data on their own behalf, in accordance with their respective privacy policies:
- Sentry (error and crash monitoring): collects technical and diagnostic data such as device model, operating system, application version, crash reports and IP address, to help us detect and fix malfunctions.
- Expo / Expo Notifications (push notification delivery): processes a push notification token and device identifiers to deliver notifications and alerts to your device.
The Ibbou application does not use advertising, marketing analytics or other tracking SDKs. These third-party services may transfer data outside the European Union; in that case, the safeguards described in the hosting and security section apply.
VIII. Data retention
Nous conservons vos données personnelles uniquement le temps nécessaire aux finalités décrites dans cette politique.
Lorsque vous supprimez votre compte, les données associées sont supprimées ou anonymisées, sauf si leur conservation est nécessaire pour respecter une obligation légale, résoudre un litige, assurer la sécurité du service ou défendre nos droits.
Les données présentes dans les sauvegardes techniques peuvent être conservées pendant une durée limitée avant suppression automatique, uniquement à des fins de continuité et de sécurité.
IX. Hosting, transfer and data security
Les données sont hébergées par des prestataires sélectionnés par Ibbou.
Lorsque cela est possible, Ibbou privilégie un hébergement situé dans l'Union européenne. Certains sous-traitants techniques peuvent toutefois impliquer des transferts hors de l'Espace économique européen. Dans ce cas, Ibbou met en place les garanties prévues par le RGPD, notamment les clauses contractuelles types de la Commission européenne ou tout autre mécanisme légal approprié.
Ibbou met en œuvre des mesures techniques et organisationnelles destinées à protéger vos données contre l'accès non autorisé, la perte, l'altération ou la divulgation.
Ces mesures peuvent inclure le chiffrement des communications, le contrôle des accès, la journalisation des événements de sécurité, la limitation des droits internes et la surveillance des systèmes.
X. Your rights
Conformément au RGPD, vous disposez des droits suivants :
- droit d'accès à vos données ;
- droit de rectification ;
- droit d'effacement ;
- droit à la limitation du traitement ;
- droit d'opposition ;
- droit à la portabilité ;
- droit de retirer votre consentement à tout moment ;
- droit d'introduire une réclamation auprès de la CNIL.
Vous pouvez exercer vos droits en écrivant à : contact@ibbou.co
Un justificatif d'identité peut être demandé lorsque cela est nécessaire pour vérifier que la demande émane bien de la personne concernée.
Vous pouvez également introduire une réclamation auprès de la CNIL : Commission Nationale de l'Informatique et des Libertés, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 7, France.
XI. Account deletion
You can delete your account and the associated data directly from the Ibbou application, by going to Profile > Settings > Delete my account.
You can also request the deletion of your account and your data without using the application, by emailing us at contact@ibbou.co. We process these requests and delete or anonymise your data, subject to data we must retain for the reasons set out below.
La suppression du compte entraîne la suppression ou l'anonymisation des données associées, sous réserve des données que nous devons conserver pour respecter nos obligations légales, assurer la sécurité du service ou défendre nos droits.
XII. Minors
Les Services Ibbou peuvent être utilisés dans un contexte familial ou d'assistance à une personne vulnérable. Lorsque l'utilisateur est mineur ou placé sous la responsabilité d'un tiers, l'utilisation du service doit être effectuée avec l'accord du représentant légal lorsque la loi l'exige.
Ibbou peut mettre en place des règles spécifiques pour les comptes liés à des mineurs ou à des personnes accompagnées.
XIII. Changes to the privacy policy
Ibbou peut mettre à jour la présente politique afin de refléter l'évolution de ses Services, de ses pratiques ou de la réglementation applicable.
En cas de modification importante, nous vous informerons par un moyen approprié, par exemple via l'application, par e-mail ou lors de votre prochaine connexion.
Last updated: 30 June 2026
XIV. Contact
Pour toute question concernant cette politique ou nos pratiques en matière de protection des données personnelles, vous pouvez nous contacter à : contact@ibbou.co
ou par courrier : Ibbou SAS — Halle de l'Innovation, 10 place Françoise Héritier, 34000 Montpellier