1 Responsable du traitement
L'application COBA et le site coba-app.com sont édités par Steve Cohen, entrepreneur individuel (micro-entreprise), 10 rue du Gypse, 11100 Narbonne, France, responsable du traitement de vos données personnelles, ci-après « COBA ». Pour toute question relative à vos données, écrivez-nous à support@coba-app.com.
2 Données collectées
Nous ne collectons que ce qui est nécessaire au fonctionnement de COBA :
- Compte : adresse e-mail, pseudo, photo de profil, méthode de connexion (Apple, Google, Facebook ou e-mail) ;
- Profil voyageur (facultatif) : biographie, nationalités, langues parlées, hobbies, équipage, animal de compagnie, type de véhicule, plaque d'immatriculation ;
- Position : localisation GPS lorsque l'application est ouverte et, si vous l'avez autorisé, en arrière-plan (voir la section Géolocalisation) ;
- Contenus : messages (texte, photos, vidéos, messages vocaux, positions partagées), réactions, participations aux événements, signalements ;
- Abonnements et achats : statut COBA+ et identifiants de transaction — jamais vos numéros de carte bancaire, qui ne transitent que par Apple, Google ou Stripe ;
- Données techniques : jetons de notification push, version de l'application, modèle d'appareil, journaux techniques de diagnostic.
3 Finalités et bases légales
Chaque traitement repose sur une base légale du RGPD :
- Fournir le service — compte, carte, chat, événements, outils : exécution du contrat (nos CGU) ;
- Boutons Apéro / Help et notifications : exécution du contrat et intérêt légitime (animer la communauté) — chaque type de notification se règle dans l'application ;
- Modération des contenus signalés : intérêt légitime (sécurité des utilisateurs) et respect de nos obligations légales ;
- Abonnements et paiements : exécution du contrat et obligations comptables ;
- Statistiques d'usage et diagnostics : intérêt légitime (stabilité et amélioration de l'application) ;
- Transcription et traduction d'un message : consentement, exprimé par votre action volontaire au cas par cas.
4 Géolocalisation
La position est au cœur de COBA : elle sert à afficher les voyageurs autour de vous sur la carte, à proposer les Apéros et demandes d'aide à proximité, et à rattacher votre profil à un salon de pays. Elle est collectée lorsque l'application est ouverte, et en arrière-plan uniquement si vous l'avez explicitement autorisé au niveau du système. Vous gardez la main à tout moment : le mode fantôme vous retire de la carte sans couper le reste de l'application, et l'autorisation de localisation se modifie dans les réglages de votre téléphone. Votre position n'est jamais vendue ni utilisée à des fins publicitaires.
5 Signalements et modération
Chaque message, profil ou conversation peut être signalé depuis l'application. Lorsqu'un contenu est signalé par un participant, notre équipe de modération peut consulter la conversation concernée — limitée aux messages récents, photos, vidéos et messages vocaux inclus — dans le seul but d'instruire le signalement. Une copie du contenu signalé est conservée de manière sécurisée au moment du signalement, y compris si des messages sont ensuite modifiés ou supprimés, afin de traiter le signalement, de prévenir la répétition des abus et de répondre à nos obligations légales (par exemple une réquisition judiciaire). Ces preuves ne sont accessibles qu'à l'équipe de modération et chaque décision est journalisée. Vos conversations ne font l'objet d'aucune surveillance humaine généralisée : en dehors des signalements, seul un outil automatisé peut analyser les conversations afin de détecter les comportements contraires aux règles (sollicitation, harcèlement, arnaques…). Cet outil attribue uniquement un niveau de risque destiné à notre équipe de modération ; aucune décision n'est prise automatiquement, toute mesure reste examinée et décidée par un humain.
6 Sous-traitants et destinataires
Vos données ne sont partagées qu'avec les prestataires strictement nécessaires au service, qui agissent sur nos instructions :
- Google Firebase (Google Ireland Ltd / Google LLC, États-Unis) : hébergement des données, authentification, notifications push ;
- Google Maps : affichage des cartes ;
- RevenueCat (États-Unis) : gestion des abonnements COBA+ ;
- Apple App Store et Google Play : facturation des abonnements ;
- Stripe (Irlande / États-Unis) : paiements par carte (participations facultatives) ;
- Mailjet (France) : envoi des e-mails de service ;
- OpenAI (États-Unis) : transcription des messages vocaux, uniquement à votre demande ;
- Anthropic (États-Unis) : traduction des messages (à votre demande) et analyse automatisée de modération des conversations ;
- Nos propres serveurs (Union européenne) : recherche d'utilisateurs et journaux techniques.
Les transferts hors de l'Union européenne sont encadrés par le Data Privacy Framework UE–États-Unis ou par des clauses contractuelles types. Nous ne vendons jamais vos données et ne les partageons jamais à des fins publicitaires. Elles peuvent enfin être communiquées aux autorités lorsque la loi l'exige.
7 Durées de conservation
- Compte et profil : tant que votre compte est actif ; un compte inactif depuis plus de 12 mois est supprimé après un e-mail de relance ;
- Messages et contenus : tant que la conversation existe, ou jusqu'à leur suppression par leur auteur ;
- Preuves liées à un signalement : le temps du traitement du signalement, puis au plus 12 mois après la décision de modération, sauf procédure en cours ;
- Données de transaction : 10 ans (obligations comptables) ;
- Journaux techniques : 12 mois au maximum.
8 Sécurité
Vos données sont chiffrées en transit (TLS), protégées par des règles d'accès strictes côté base de données, et l'accès administrateur est limité, authentifié et journalisé. Aucun système n'étant infaillible, nous vous notifierions conformément au RGPD en cas de violation de données susceptible de vous affecter.
9 Vos droits
Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement et de portabilité de vos données. Vous pouvez les exercer depuis la page « Suppression des données » du site ou en nous écrivant — nous répondons sous un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr). Contact : support@coba-app.com.
10 Transcription et traduction des messages
COBA propose de transcrire un message vocal en texte, et de traduire un message. Ces deux traitements ne sont JAMAIS automatiques : ils n'ont lieu que si vous appuyez vous-même sur « Transcrire » ou « Traduire », et uniquement pour le message concerné. Le contenu de ce seul message est alors transmis à un sous-traitant établi aux États-Unis — OpenAI (service Whisper) pour la transcription de l'audio, Anthropic (service Claude) pour la traduction du texte — dans le seul but de produire ce résultat ; il ne sert pas à entraîner de modèle. La voix étant une donnée sensible, nous limitons la transcription aux vocaux de 3 minutes au maximum. Le texte obtenu est enregistré sur le message et devient visible par les membres de la conversation, afin qu'il ne soit calculé et payé qu'une seule fois. Vous pouvez à tout moment ne plus utiliser ces fonctions, et demander la suppression d'une transcription ou d'une traduction en nous écrivant à support@coba-app.com.
11 Mineurs
COBA est réservée aux personnes âgées de 15 ans ou plus. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans ; si un tel compte était porté à notre connaissance, il serait supprimé.
12 Évolution de cette politique
Cette politique peut évoluer avec l'application. La version en vigueur est toujours celle publiée sur cette page, avec sa date de mise à jour ; tout changement substantiel sera annoncé dans l'application.