Политика конфиденциальности

Учётная запись и вход: номер мобильного телефона служит идентификатором аккаунта. Он подтверждается одноразовым кодом (OTP) из SMS; код никогда не хранится в открытом виде. Имя и адрес электронной почты необязательны.

Аренды: станции выдачи и возврата, время, статус аренды и списанные суммы. История доступна в приложении.

Платежи: платежи обрабатывает наш провайдер Stripe. OHMO никогда не хранит полный номер карты — только платёжную ссылку, последние четыре цифры и статус транзакции.

Геолокация: с вашего разрешения (настройки телефона) позиция используется в приложении, чтобы показать ближайшие станции на карте. Она обрабатывается на устройстве и не передаётся на серверы OHMO.

Технические данные: модель устройства, платформа, версия приложения, push-токен (если включены уведомления), а также технические журналы (IP-адрес, отметки времени), необходимые для безопасности сервиса. На сайте ohmo.fr статистика посещаемости ведётся инструментом Matomo в конфигурации, освобождённой CNIL от требования согласия: агрегированные анонимные данные, без cookie и межсайтового отслеживания, хранение в Европейском союзе. Вы можете возразить против этой обработки в любой момент (см. «Ваши права»).

Создание аккаунта, вход по SMS, предоставление сервиса аренды и выставление счетов: исполнение договора (ст. 6(1)(b) GDPR).

Предотвращение мошенничества и злоупотреблений (ограничение отправки SMS, безопасность сервиса) и технические журналы: законный интерес (ст. 6(1)(f)).

Маркетинговые сообщения: только с вашего согласия (галочка opt-in), которое можно отозвать в любой момент (ст. 6(1)(a)).

Хранение платёжных документов: законная бухгалтерская и налоговая обязанность (ст. 6(1)(c)).

Мы не продаём ваши данные и передаём их только перечисленным выше провайдерам — в объёме, необходимом для их задач, — либо когда этого требует закон.

Данные размещаются в Европейском союзе (Франкфурт). Отдельные провайдеры могут обрабатывать данные за пределами ЕС/ЕЭЗ; в этом случае передача регулируется стандартными договорными положениями Европейской комиссии или иным механизмом, признанным GDPR.

Вы имеете право на доступ, исправление, удаление, ограничение обработки, переносимость данных и возражение против обработки, а также право в любой момент отозвать согласие для обработок, основанных на нём.

Чтобы воспользоваться правами, напишите на support@ohmo.fr; мы можем попросить подтвердить личность. Вы также вправе подать жалобу в CNIL — французский надзорный орган (cnil.fr).

Трафик шифруется (TLS), коды подтверждения и токены сессий хранятся в хэшированном виде, доступ к данным ограничен необходимым минимумом. Чтобы сообщить об уязвимости, напишите на security@ohmo.fr (см. также наш файл security.txt).

Изменения политики публикуются на этой странице с новой датой обновления. О существенных изменениях мы сообщим через приложение или по электронной почте.

По вопросам персональных данных: support@ohmo.fr. По вопросам безопасности: security@ohmo.fr. Почтовый адрес: OHMO, 181 avenue Victor Hugo, 75016 Paris, France.