Politique de confidentialité

Compte et authentification : votre numéro de téléphone mobile sert d’identifiant de compte. Il est vérifié par un code à usage unique (OTP) envoyé par SMS ; le code n’est jamais conservé en clair. Le nom et l’adresse e-mail sont facultatifs.

Locations : stations de retrait et de restitution, horodatages, statut de la location et montants facturés. Cet historique est consultable dans l’application.

Paiement : les paiements sont traités par notre prestataire Stripe. OHMO ne stocke jamais votre numéro de carte complet — nous ne conservons qu’une référence de paiement, les quatre derniers chiffres et le statut de la transaction.

Géolocalisation : avec votre autorisation (réglages du téléphone), votre position est utilisée dans l’application pour afficher les stations les plus proches sur la carte. Elle est traitée sur votre appareil et n’est pas transmise aux serveurs d’OHMO.

Données techniques : modèle d’appareil, plateforme, version de l’application, jeton de notification push (si vous activez les notifications), ainsi que des journaux techniques (adresse IP, horodatages) nécessaires à la sécurité du service. Sur le site ohmo.fr, une mesure d’audience est réalisée avec Matomo dans la configuration exemptée de consentement définie par la CNIL : statistiques agrégées et anonymes, sans cookies ni suivi inter-sites, données hébergées dans l’Union européenne. Vous pouvez vous y opposer à tout moment (voir « Vos droits »).

Création du compte, authentification par SMS, fourniture du service de location et facturation : exécution du contrat (article 6.1.b du RGPD).

Prévention de la fraude et des abus (limitation des envois de SMS, sécurité du service) et journaux techniques : intérêt légitime (article 6.1.f).

Communications marketing : uniquement avec votre consentement (case opt-in), retirable à tout moment (article 6.1.a).

Conservation des données de facturation : obligation légale comptable et fiscale (article 6.1.c).

Nous ne vendons pas vos données et ne les partageons qu’avec les prestataires listés ci-dessus, dans la mesure nécessaire à leur mission, ou lorsque la loi nous l’impose.

Vos données sont hébergées dans l’Union européenne (Francfort). Certains prestataires peuvent toutefois traiter des données en dehors de l’UE/EEE ; dans ce cas, le transfert est encadré par les clauses contractuelles types de la Commission européenne ou tout autre mécanisme reconnu par le RGPD.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité et d’opposition, ainsi que du droit de retirer votre consentement à tout moment pour les traitements qui en dépendent.

Pour exercer ces droits, écrivez-nous à support@ohmo.fr ; une vérification d’identité pourra vous être demandée. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

Les échanges sont chiffrés (TLS), les codes de vérification et les jetons de session sont stockés sous forme hachée, et l’accès aux données est limité au strict nécessaire. Pour signaler une vulnérabilité, contactez security@ohmo.fr (voir aussi notre fichier security.txt).

Toute évolution de cette politique sera publiée sur cette page avec une nouvelle date de mise à jour. En cas de changement substantiel, nous vous en informerons via l’application ou par e-mail.

Pour toute question relative à vos données personnelles : support@ohmo.fr. Pour les sujets de sécurité : security@ohmo.fr. Par courrier : OHMO, 181 avenue Victor Hugo, 75016 Paris, France.