Politique de confidentialité

Compte et authentification : votre numéro de téléphone mobile sert d’identifiant de compte. Il est vérifié par un code à usage unique (OTP) envoyé par SMS ; le code n’est jamais conservé en clair. Le nom et l’adresse e-mail sont facultatifs.

Locations : stations de retrait et de restitution, horodatages, statut de la location et montants facturés. Cet historique est consultable dans l’application.

Paiement : les paiements sont traités par notre prestataire Stripe. OHMO ne stocke jamais votre numéro de carte complet — nous ne conservons qu’une référence de paiement, les quatre derniers chiffres et le statut de la transaction. Pour prévenir la réutilisation abusive de la période gratuite, nous conservons également l’empreinte technique de la carte (« fingerprint ») fournie par Stripe — un identifiant stable de la carte physique, qui n’est ni votre numéro de carte ni une donnée permettant de vous identifier directement.

Location depuis l’écran d’une station : aucune donnée d’identité ni coordonnée n’est collectée. Le paiement sans contact est traité par Stripe (Stripe Terminal) ; OHMO ne reçoit qu’une référence de paiement, les quatre derniers chiffres, le réseau de la carte et, le cas échéant, l’empreinte technique de la carte décrite ci-dessus, utilisés pour rattacher la location au moyen de paiement, établir le reçu et prévenir la fraude. La page de suivi de la location est accessible par un lien à jeton affiché sous forme de QR code, sans identification. L’écran de la station transmet en outre, par le même canal, des événements techniques rattachés à la station, à un identifiant de session d’écran et à l’horodatage — sans nom ni coordonnées : étapes du parcours, résultat du paiement et erreurs, mais aussi des diagnostics de l’écran (rapports de plantage de l’application de la station avec le message d’erreur et la trace d’exécution, dont les liens de reçu, identifiants de paiement et jetons techniques sont supprimés sur l’appareil avant l’envoi ; démarrages en mode dégradé ; ouvertures et fermetures de l’accès de maintenance par un technicien). Ils servent à la supervision du service, au diagnostic des pannes et à la sécurité des stations, et peuvent être rapprochés d’une location par la station et l’heure.

Géolocalisation : avec votre autorisation (réglages du téléphone), votre position est utilisée dans l’application pour afficher les stations les plus proches sur la carte. Elle est traitée sur votre appareil et n’est pas transmise aux serveurs d’OHMO.

Données techniques : modèle d’appareil, plateforme, version de l’application, jeton de notification push (si vous activez les notifications), ainsi que des journaux techniques (adresse IP, horodatages) nécessaires à la sécurité du service. Sur le site ohmo.fr, une mesure d’audience est réalisée avec Matomo dans la configuration exemptée de consentement définie par la CNIL : statistiques agrégées et anonymes, sans cookies ni suivi inter-sites, données hébergées dans l’Union européenne. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Télémétrie de l’application mobile : l’application transmet un nombre limité d’événements d’état techniques — démarrage de l’application, connexion réussie, chargement de la liste des stations, résultat d’un scan, demande de location, distribution ou restitution d’une batterie, étapes d’enregistrement d’un moyen de paiement, affichage d’un reçu — accompagnés de la version de l’application et de la version majeure du système d’exploitation. Ces événements proviennent d’une liste fermée définie par le serveur : l’application ne peut y joindre ni texte libre, ni identifiant, ni contenu de vos données. iOS met par ailleurs à disposition des diagnostics de plantage et de blocage (MetricKit) ; l’application les réduit à de simples compteurs avant tout envoi — aucun rapport de plantage, aucune trace d’exécution ni contenu de mémoire ne quitte votre appareil. Ces événements sont envoyés depuis une session connectée, mais nous n’enregistrons volontairement ni votre identifiant de compte ni celui de session à côté d’eux ; ils sont conservés dans nos journaux techniques et ne sont pas stockés en base de données. Indépendamment de cette télémétrie, le SDK de paiement Stripe intégré à l’application collecte notamment les données suivantes : les données de paiement que vous saisissez — collectées par le champ de saisie fourni par Stripe lui-même et transmises directement à Stripe, de sorte que votre numéro de carte complet n’est ni transmis aux serveurs d’OHMO ni conservé par nous — nécessaires au fonctionnement du paiement ; et des données d’interaction avec l’interface de paiement, utilisées à la fois pour le fonctionnement du paiement et pour les statistiques (analytics) propres à Stripe.

Android : Google Maps affiche la carte et reçoit notamment des données techniques de l’appareil, une adresse IP, un identifiant propre au SDK, des interactions avec la carte et des diagnostics de plantage du SDK. Firebase Cloud Messaging utilise un identifiant d’installation et des données techniques pour fournir les notifications. ML Kit lit les QR codes sur l’appareil ; les images ne sont pas envoyées à OHMO. Il transmet à Google des données techniques et un identifiant d’installation pour le diagnostic et les statistiques d’utilisation. Ces données des SDK sont traitées par Google pour fournir et améliorer ses services, indépendamment des journaux d’OHMO.

Google Pay : le service Wallet de Google traite les informations de compte et de paiement ainsi que des identifiants d’appareil, des informations sur les applications installées et la localisation disponible selon les réglages Google, pour fournir le paiement et prévenir la fraude. Ces traitements sont effectués par Google ; OHMO reçoit le jeton de paiement et le résultat nécessaires à l’opération, pas la liste des applications ni la localisation du service Wallet.

Android — paiement : lorsque la fonction de paiement est activée, dès l’initialisation du SDK, Stripe reçoit aussi des identifiants techniques et des informations sur l’appareil et l’application (notamment modèle, système, paramètres d’écran, langue et version). Stripe utilise ces données pour fournir et sécuriser les paiements, prévenir la fraude et améliorer ses services ; ces traitements comprennent des finalités propres à Stripe, décrites dans sa politique de confidentialité.

Assistant de support (chat) : si vous utilisez le chat d’assistance sur nos sites, le texte de vos messages est traité pour générer une réponse automatisée et vérifié par un filtre de modération. La conversation d’un visiteur est anonyme (non reliée à un compte) ; elle est supprimée automatiquement 30 jours après son début. Nous vous recommandons de ne pas saisir de données personnelles dans le chat ; l’adresse IP est utilisée uniquement pour limiter le volume de requêtes (anti-abus).

Assistant de support — mode connecté : si vous utilisez le chat en étant connecté à votre compte, la conversation est rattachée à votre compte et reste consultable dans le chat. Pour vous répondre, l’assistant peut consulter des données de votre compte (statut de la location en cours, dernières locations, tarifs, état de facturation) ; seules les informations strictement nécessaires à la réponse sont transmises au prestataire de génération. Vous pouvez demander le transfert de la conversation à un opérateur humain, qui vous répond dans le même chat.

Création du compte, authentification par SMS, fourniture du service de location et facturation : exécution du contrat (article 6.1.b du RGPD).

Prévention de la fraude et des abus (limitation des envois de SMS, prévention de la réutilisation abusive de la période gratuite via l’empreinte de carte, sécurité du service) et journaux techniques : intérêt légitime (article 6.1.f).

Télémétrie technique de l’application mobile (supervision de la disponibilité et de la qualité du service, diagnostic des échecs de location et de paiement) : intérêt légitime (article 6.1.f).

Événements techniques et diagnostics de l’écran des stations (supervision du service et de la conversion, diagnostic des échecs de paiement, de distribution et des plantages, journal des accès de maintenance pour la sécurité des stations) : intérêt légitime (article 6.1.f).

Assistant de support (chat) : réponse automatisée à vos questions sur le service et modération des échanges : intérêt légitime (article 6.1.f) — vous assister sans mobiliser un opérateur humain pour chaque question.

Assistant de support en mode connecté (aide sur vos locations et paiements, transfert à un opérateur humain) : exécution du contrat (article 6.1.b).

Communications marketing : uniquement avec votre consentement (case opt-in), retirable à tout moment (article 6.1.a).

Conservation des données de facturation : obligation légale comptable et fiscale (article 6.1.c).

Nous ne vendons pas vos données et ne les partageons qu’avec les prestataires listés ci-dessus, dans la mesure nécessaire à leur mission, ou lorsque la loi nous l’impose.

Vos données sont hébergées dans l’Union européenne (Francfort). Certains prestataires peuvent toutefois traiter des données en dehors de l’UE/EEE ; dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu par le RGPD.

Vous pouvez supprimer votre compte depuis l’application OHMO : Profil → Supprimer le compte. Sans l’application, demandez la suppression de votre compte et des données associées par e-mail à support@ohmo.fr, en indiquant le numéro de téléphone de votre compte. Nous pourrons vérifier que vous êtes bien titulaire du compte ; ne nous envoyez pas de mot de passe ni de code de vérification.

Avant la suppression, restituez toute batterie et réglez les sommes dues ; une location ou un règlement en attente doit être résolu. Contactez le support si vous avez besoin d’aide. La suppression efface les informations de profil, les liens de connexion, les inscriptions push et les conversations du compte, et supprime le client Stripe avec ses moyens de paiement enregistrés. L’historique des locations et paiements est conservé sous un identifiant anonymisé ; les factures restent conservées 10 ans et l’empreinte de carte anti-abus 24 mois depuis la dernière utilisation, comme décrit ci-dessus.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer ces droits, écrivez-nous à support@ohmo.fr ; une vérification d’identité pourra vous être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés (TLS), les codes de vérification et les jetons de session sont stockés sous forme hachée, et l’accès aux données est limité au strict nécessaire. Pour signaler une vulnérabilité, contactez security@ohmo.fr (voir aussi notre fichier security.txt).

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel, nous vous en informerons via l’application ou par e-mail.

Pour toute question relative à vos données personnelles : support@ohmo.fr. Pour les sujets de sécurité : security@ohmo.fr. Par courrier : OHMO, 181 avenue Victor Hugo, 75016 Paris, France.