Politique de confidentialité
Ce que Niokey fait de vos données, et comment garder la main dessus.
Version provisoire du 23 octobre 2026. Niokey est en cours d’immatriculation : l’identité de la société responsable du traitement sera ajoutée dès son enregistrement. Pour toute question : contact@niokey.com.
L’essentiel
- Nous collectons le minimum pour faire fonctionner Niokey : votre nom, votre e-mail, votre cercle, votre logement si vous en proposez un, vos demandes et vos messages.
- Nous ne vendons pas vos données, nous ne faisons pas de publicité, et l’application n’utilise aucun traceur publicitaire.
- Ce que vous publiez n’est montré qu’à votre cercle et, si vous le choisissez, aux amis d’amis. L’adresse exacte de votre logement n’est partagée qu’avec votre invité, après acceptation.
- Vos données sont hébergées dans l’Union européenne quand c’est possible ; les transferts hors UE sont encadrés.
- Vous pouvez consulter, corriger, récupérer ou supprimer vos données à tout moment : contact@niokey.com.
Responsable du traitement
Niokey, société en cours d’immatriculation (« Niokey », « nous » ; voir les mentions légales). Contact pour vos données : contact@niokey.com. Niokey n’a pas de délégué à la protection des données, ce n’est pas obligatoire pour sa taille et son activité ; les fondatrices et fondateurs répondent directement.
Cette politique s’applique à l’application Niokey (web, et plus tard iOS et Android) et au site niokey.com. Elle suit le règlement général sur la protection des données (RGPD) et la loi Informatique et Libertés.
1. Les données que nous traitons
| Catégorie | Données | D’où elles viennent |
|---|---|---|
| Compte | Prénom, nom, adresse e-mail, téléphone (facultatif), date d’inscription, invitation utilisée, version des CGU acceptée et sa date | Vous |
| Profil | Photo, ville, présentation, langues, choix de visibilité dans la recherche | Vous |
| Cercle | Amis, demandes d’amis, liens communs, invitations envoyées | Vous et les autres membres |
| Logement | Titre, description, photos, ville et quartier, position approximative sur la carte, équipements, règles, dates ouvertes, visibilité, participation attendue ou non | Vous (hôte) |
| Séjours | Demandes (dates, message, statut), adresse exacte et infos d’arrivée partagées après acceptation | Vous, votre hôte ou votre invité |
| Messages | Contenu des conversations, date d’envoi, lecture | Vous et vos interlocuteurs |
| Notifications | Activité (qui a fait quoi), préférences d’e-mails, envois effectués | Le service |
| Sécurité | Membres bloqués, signalements (motif, détails), décisions de modération | Vous et les autres membres |
| Technique | Adresse IP, type d’appareil et de navigateur, journaux de connexion, jetons de session | Votre appareil |
Nous ne collectons pas : votre position GPS, vos contacts téléphoniques, de données bancaires, de pièce d’identité, ni de données sensibles (santé, religion, opinions…). N’en publiez pas dans votre profil, votre annonce ou vos messages.
2. Pourquoi, et sur quelle base légale
| Ce que nous faisons | Base légale (RGPD, art. 6) |
|---|---|
| Créer et gérer votre compte, vous connecter avec un code | Exécution du contrat (les CGU) |
| Afficher votre cercle, les liens communs et le Trousseau | Exécution du contrat |
| Publier votre logement, transmettre les demandes, la messagerie, les infos d’arrivée | Exécution du contrat |
| Vous envoyer les e-mails liés à votre activité (demande reçue, acceptation, messages non lus) | Exécution du contrat ; vous les réglez ou les coupez dans Mon compte |
| Garder la preuve de votre accord aux CGU | Intérêt légitime (pouvoir prouver l’accord) |
| Traiter les signalements, modérer, prévenir les abus et la fraude, sécuriser le service | Intérêt légitime (protéger les membres et le service) et obligations légales (DSA, LCEN) |
| Conserver les données de connexion, répondre aux autorités | Obligation légale |
| Répondre à vos messages à contact@niokey.com | Intérêt légitime |
| Mesurer l’audience du site niokey.com | Consentement (bandeau cookies) |
| Vous informer des nouveautés de Niokey par e-mail | Consentement, si nous le proposons un jour ; jamais par défaut |
Niokey ne prend aucune décision automatisée produisant des effets juridiques sur vous et ne fait pas de profilage publicitaire.
3. Qui voit vos données
| Qui | Ce que cette personne voit |
|---|---|
| Tout membre | Votre prénom, votre nom, votre photo et votre ville dans la recherche, si vous êtes trouvable ; les amis que vous avez en commun |
| Votre cercle | Votre profil, votre logement (selon sa visibilité), votre activité utile au cercle |
| Les amis d’amis | Votre profil et votre logement si vous l’avez ouvert aux amis d’amis, avec le lien qui vous relie |
| Le lien | Qu’une demande de séjour passe par lui (qui, chez qui), et la conversation s’il y est ajouté avec l’accord des participants |
| Votre hôte ou votre invité | La demande et la conversation de séjour ; après acceptation : votre e-mail, votre téléphone s’il est renseigné, et pour l’invité l’adresse exacte et les infos d’arrivée |
| L’équipe Niokey | Seulement ce qui est nécessaire : traiter un signalement, répondre à une demande d’aide, résoudre un problème technique. Les messages privés ne sont pas lus, sauf ceux visés par un signalement |
| Nos prestataires | Ce dont ils ont besoin pour leur service (section 4), sur nos instructions |
| Les autorités | Sur demande légale (réquisition judiciaire, par exemple) |
Les photos sont accessibles à toute personne qui dispose de leur lien exact ; ce lien n’est affiché qu’aux membres autorisés à les voir. Un membre que vous avez bloqué ne peut plus vous écrire et vos conversations sont fermées.
4. Nos prestataires et les transferts hors de l’UE
Niokey s’appuie sur quelques prestataires (sous-traitants au sens du RGPD), liés par contrat et autorisés à utiliser vos données seulement pour nous rendre service.
| Prestataire | Rôle | Où sont les données |
|---|---|---|
| Supabase Inc. | Base de données, connexion, stockage des photos | Union européenne |
| Vercel Inc. | Hébergement de l’application et du site, mesure d’audience du site sans cookie | Union européenne et États-Unis |
| Resend | Envoi des e-mails (codes de connexion, notifications) | Irlande (UE) pour l’envoi ; société américaine |
| Carte Google Maps dans l’application ; messagerie de l’équipe ; mesure d’audience du site (Google Analytics, après consentement) | Union européenne et États-Unis | |
| Microsoft (Clarity) | Mesure d’audience et cartes de chaleur du site niokey.com, après consentement | Union européenne et États-Unis |
| OVHcloud | Nom de domaine et redirection de contact@niokey.com | France |
Quand des données partent hors de l’Union européenne, le transfert est encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) pour les prestataires qui y adhèrent, ou par les clauses contractuelles types de la Commission européenne. Vous pouvez nous demander une copie de ces garanties.
La carte affiche une position approximative du logement (le quartier), jamais l’adresse exacte. Afficher la carte transmet votre adresse IP à Google.
5. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, profil, cercle, logement, photos | Tant que votre compte existe ; supprimés quand vous supprimez votre compte |
| Compte inactif | Après 3 ans sans connexion, nous vous prévenons par e-mail ; sans réponse sous 30 jours, le compte est supprimé |
| Demandes de séjour, infos d’arrivée | Tant que le compte existe ; l’adresse d’arrivée peut être retirée par l’hôte à tout moment |
| Messages | Tant que votre compte existe. Après suppression, ceux que vous avez envoyés restent visibles pour votre interlocuteur, sans votre nom, jusqu’à ce qu’il supprime à son tour son compte |
| Preuve d’accord aux CGU | Tant que le compte existe |
| Code de connexion | Quelques minutes, puis inutilisable |
| Journaux techniques et données de connexion (adresse IP, dates) | 1 an, comme l’impose la loi aux hébergeurs |
| Signalements et décisions de modération | 1 an après la décision, plus longtemps en cas de litige ou de demande des autorités |
| Échanges avec contact@niokey.com | 3 ans après le dernier échange |
| Choix sur les cookies du site | 6 mois, puis nous vous redemandons |
Au-delà, les données sont supprimées ou rendues anonymes.
6. Cookies et traceurs
Dans l’application (app.niokey.com), seulement ce qui est indispensable, donc sans bandeau de consentement : les cookies de session qui vous gardent connecté·e, et votre choix de thème clair ou sombre, gardé dans votre navigateur. Aucun outil publicitaire ni de mesure d’audience dans l’application.
Sur le site niokey.com : Google Analytics et Microsoft Clarity ne se chargent qu’après votre accord dans le bandeau cookies, que vous pouvez retirer à tout moment depuis la page Cookies. Vercel Analytics mesure les visites sans cookie et sans vous suivre d’un site à l’autre.
7. Sécurité
- Connexion sans mot de passe, par code à usage unique.
- Connexions chiffrées (HTTPS) ; données chiffrées sur les serveurs de nos prestataires.
- Règles d’accès dans la base : chaque membre ne lit que ce que le service lui montre.
- Accès de l’équipe limité aux fondatrices et fondateurs.
- En cas de violation de données présentant un risque, nous prévenons la CNIL sous 72 heures et, si le risque est élevé, les membres concernés.
8. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les corriger (la plupart directement dans Mon compte) ;
- les supprimer, en supprimant votre compte dans Mon compte ou en nous écrivant ;
- les récupérer dans un format lisible par une machine (portabilité), sur demande par e-mail ;
- vous opposer à un traitement fondé sur notre intérêt légitime, ou en demander la limitation ;
- retirer votre consentement (cookies du site, e-mails) sans que cela remette en cause ce qui a été fait avant ;
- donner des directives sur le sort de vos données après votre décès (loi Informatique et Libertés, art. 85).
Écrivez à contact@niokey.com depuis l’adresse de votre compte. Nous répondons sous un mois au plus (prolongeable de deux mois pour une demande complexe, en vous prévenant). Si la réponse ne vous convient pas, vous pouvez saisir la CNIL (cnil.fr, 3 place de Fontenoy, 75007 Paris) ou l’autorité de votre pays de résidence.
9. Mineurs
Niokey est réservé aux personnes de 18 ans et plus. Si nous apprenons qu’un compte appartient à un mineur, nous le supprimons avec ses données.
10. Si vous vivez hors de l’Union européenne
- Royaume-Uni : vous avez les mêmes droits au titre du UK GDPR ; vous pouvez saisir l’ICO.
- Suisse : vos droits découlent de la loi fédérale sur la protection des données ; vous pouvez saisir le PFPDT.
- États-Unis (dont la Californie) : nous ne vendons pas vos données et ne les partageons pas à des fins de publicité ciblée. Les droits décrits en section 8 s’appliquent à vous aussi.
- Ailleurs : les droits de la section 8 s’appliquent à tous les membres, où qu’ils vivent.
11. Modifications
Si cette politique change de façon importante, nous vous prévenons par e-mail et dans l’application avant l’entrée en vigueur. La date de la version en vigueur est indiquée en haut de la page.