Politique de Confidentialité

Dernière mise à jour : 22 septembre 2026

1. Introduction

La présente Politique de Confidentialité décrit la manière dont l'application mobile Hoban (ci-après « l'Application ») collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

2. Responsable du traitement

Le responsable du traitement des données est la SAS APOSTROPHE, société éditrice de Hoban (7 rue Émile Eudes, 11100 Narbonne, France, SIREN 108 336 249).

Contact : contact@hoban.fr

3. Données collectées

3.1 Données fournies par l'utilisateur

• Informations d'identité : nom d'utilisateur (choisi à la création du compte, visible par les membres de votre cercle) ; et, si vous les renseignez, nom, prénom et date de naissance — le nom, le prénom et la date de naissance restent stockés localement sur votre appareil et ne sont jamais transmis à nos serveurs
• Coordonnées : numéro de téléphone, adresse email
• Photo de profil : image stockée localement
• Cercle de vigilance : nom, téléphone et photo des contacts que vous sélectionnez depuis le carnet d'adresses de votre appareil. Les noms et les photos de vos contacts ne quittent jamais votre appareil
• Repérage de vos contacts sur Hoban (option, désactivée par défaut) : si vous l'activez, les numéros de téléphone de votre carnet d'adresses sont envoyés à notre serveur, uniquement pour afficher lesquels de vos contacts utilisent déjà Hoban. Le serveur les compare aux comptes existants, répond, puis les oublie : ils ne sont ni enregistrés, ni transmis à personne d'autre. Option révocable à tout moment (voir 9)
• Coordonnées géographiques : latitude et longitude de la zone de vigilance choisie

3.2 Données générées par l'utilisation

• Plans de préparation : vos plans, sacs et réserves (titre, éléments) et leur état d'avancement (éléments cochés / non cochés)
• Réponses au calculateur : vos réponses au questionnaire de préparation (lieu de vie, type de logement, options de risque choisies, nombre d'adultes, d'enfants et de bébés, animaux, besoins particuliers : traitements réguliers, personne de 75 ans et plus, mobilité réduite, proche isolé hors du foyer), stockées localement pour générer vos plans et les recalculer. Prises ensemble, ces réponses peuvent révéler des informations sur la santé des membres de votre foyer : elles ne quittent votre appareil que si vous le décidez (voir 3.4). Vos réponses ne comportent ni votre commune, ni votre adresse, ni aucun texte libre
• Réponses au safety check : votre réponse (en sécurité / besoin d'aide), les vigilances concernées et les dates de réponse et d'envoi, stockées localement pour l'affichage
• Préférences : paramètres de notification et configuration de l'application
• Notifications push : au premier lancement de l'Application, un identifiant d'installation est attribué à votre appareil par notre prestataire d'acheminement des notifications (WonderPush — voir section 7) ; lors de votre connexion, le jeton de notification (push token) créé par le système de votre appareil y est rattaché afin de pouvoir vous alerter même application fermée. Désactivable via l'interrupteur Notifications des préférences
• Géolocalisation : position GPS de l'appareil (uniquement lorsque la fonctionnalité est activée par l'utilisateur). Votre position sert à déterminer votre zone (cellules géographiques) afin de vous adresser les vigilances qui vous concernent ; cette zone est transmise au serveur (voir 3.4). Lors d'une réponse « besoin d'aide » au safety check, si vous l'acceptez (option activée par défaut, désactivable avant l'envoi), votre position du moment est partagée avec les membres de votre cercle pour qu'ils puissent vous localiser.
• Localisation en arrière-plan (option, désactivée par défaut) : si vous activez explicitement l'option « recevoir les vigilances même en déplacement, application fermée », l'Application utilise votre position en arrière-plan (via une zone de déclenchement / géofence) uniquement pour mettre à jour votre zone lorsque vous vous déplacez, afin que les alertes restent pertinentes même l'application fermée. Option révocable à tout moment ; elle n'entraîne aucun partage de votre position avec des tiers.
• Journaux techniques : logs de fonctionnement de l'application, transmis à l'équipe Hoban uniquement lors d'un signalement manuel de problème
• Diagnostics de suivi : configuration de votre appareil pertinente pour la fiabilité des alertes (autorisations de localisation et de notification, réglages d'économie d'énergie, présence des services de géolocalisation) — jamais votre position. Transmise au serveur lors de l'enregistrement de vos paramètres de localisation et à l'arrivée sur l'écran d'accueil, afin de détecter les réglages qui empêcheraient les alertes de vous parvenir

3.3 Données non collectées

L'Application ne collecte pas :

• De données de géolocalisation en arrière-plan tant que l'option dédiée n'est pas activée (désactivée par défaut ; sans elle, la position n'est lue qu'à la demande, au premier plan — voir 3.2)
• De données d'utilisation à des fins publicitaires
• D'identifiants publicitaires (IDFA, GAID)
• De cookies ou traceurs publicitaires

3.4 Données transmises au serveur Hoban

Pour les fonctionnalités de cercle, de safety check, de vigilances partagées et de plans (officiels reçus, partagés au cercle), l'Application communique avec un serveur Hoban (API sécurisée HTTPS authentifiée + service temps réel). Sont transmis :

• Profil : nom d'utilisateur, coordonnées (téléphone, email) et zone de vigilance (synchronisés avec votre compte serveur) — le nom et le prénom, s'ils sont renseignés, restent locaux sur l'appareil et ne sont plus enregistrés sur les serveurs
• Cercle : composition du cercle et invitations échangées entre membres
• Numéros de votre carnet d'adresses (sur option, voir 3.1) : transmis par lots, comparés en mémoire aux comptes existants, jamais conservés ni journalisés ; seuls les numéros qui correspondent à un compte Hoban vous sont renvoyés, avec le nom d'utilisateur de ce compte
• Marquages privés de membres : le marquage « favori » et le lien de parenté que vous attribuez à un membre de votre cercle (mère, frère, ami(e)…) sont transmis au serveur Hoban et associés à votre compte. Ces marquages sont privés et unidirectionnels : le membre concerné ne les voit jamais et n'en est pas informé. Le lien de parenté est facultatif et effaçable à tout moment (« Aucun ») ; il sert uniquement à libeller le membre dans votre Application et dans vos notifications (« @membre (frère) »), comme le favori sert à trier vos listes et à filtrer vos alertes. Ces marquages sont supprimés avec votre compte ou celui du membre concerné
• Réponses au safety check : votre réponse (en sécurité / besoin d'aide / annulation), les vigilances concernées et, sur option, votre position GPS — relayées aux membres de votre cercle
• Zone de l'appareil : votre position GPS et les cellules géographiques (indices H3) correspondantes sont transmises pour vous adresser les vigilances de votre zone ; elles sont mises à jour lorsque votre zone change (et, si l'option d'arrière-plan est activée, lors de vos déplacements application fermée)
• Vigilances vous concernant : votre situation en zone de vigilance est déduite par le serveur de la zone transmise (ci-dessus) et signalée aux membres de votre cercle pour indiquer que vous êtes concerné par une alerte — l'Application ne transmet plus elle-même de signalement. La position ayant déclenché l'alerte (celle de la zone transmise à ce moment-là) est relayée aux membres de votre cercle avec ce signalement ; leur application peut l'afficher sous forme de commune (le nom est calculé sur leur appareil) pendant la durée de la vigilance. Il ne s'agit pas d'un suivi en continu : cette position n'est pas actualisée au fil de vos déplacements et disparaît à la fin de la vigilance
• État de présence : l'Application signale au serveur si elle est au premier plan avec le flux temps réel actif, afin d'acheminer chaque alerte soit en temps réel dans l'Application, soit en notification. Donnée éphémère (bail de 75 secondes côté serveur), sans historique conservé
• Préférences de notification : l'état de l'interrupteur Notifications (activé/désactivé), le filtre d'alertes de membres (toutes/favoris/aucunes) et les niveaux minimums de vigilance sont transmis au serveur Hoban et associés à votre compte, afin d'appliquer vos choix à la source — le réglage ne peut pas être appliqué à la source s'il reste sur l'appareil
• Langue d'affichage : la langue de l'Application (aujourd'hui le français, seule langue proposée) est transmise au serveur Hoban et associée à votre compte, afin que les notifications envoyées par le serveur soient rédigées dans la même langue que celles composées par l'Application. Il s'agit du réglage de l'Application, jamais de la langue de votre appareil. Aucune autre préférence applicative n'est transmise
• Identifiant d'installation de notification : l'identifiant attribué à votre appareil par WonderPush (voir section 7) est transmis au serveur Hoban et associé à votre compte, uniquement pour vous adresser les notifications lorsque l'application est fermée. Il est dissocié de votre compte lors de votre déconnexion (si l'appareil est hors-ligne à ce moment, la dissociation est assurée par la purge automatique côté serveur — voir section 8)
• Plans officiels reçus : pour vous adresser les plans de prévention publiés par l'équipe Hoban qui concernent votre zone, l'Application réutilise la zone déjà transmise (ci-dessus — aucune donnée de localisation supplémentaire) et envoie au serveur les identifiants des plans officiels que vous détenez déjà (des identifiants techniques, jamais leur contenu ni vos coches), afin de ne recevoir que les nouveautés et les mises à jour
• Plans partagés : lorsque vous partagez un plan avec un membre de votre cercle, son contenu (titre, éléments, sous-textes, quantités, lieux éventuels) est transmis au serveur Hoban, conservé tant qu'au moins un partage est actif, puis relayé aux destinataires de votre cercle que vous avez choisis, avec vos modifications ultérieures. Les coches des plans partagés sont transmises au serveur avec l'auteur et l'heure de chaque coche : en mode « collectif », tous les participants les voient ; en mode « chacun pour soi », chaque destinataire ne voit que les siennes et vous, l'émetteur, voyez la progression de chacun. Le partage prend fin lorsque vous le retirez, lorsque le destinataire retire le plan (vous en êtes informé), lorsque vous n'avez plus de cercle en commun, ou lorsque la demande expire (7 jours sans réponse) ; le document est supprimé du serveur dès qu'il n'a plus aucun partage actif, et les copies sont retirées chez les destinataires. L'effacement de votre compte supprime vos plans partagés, vos partages et vos coches et retire vos plans chez les destinataires ; l'effacement du compte d'un destinataire retire ses coches et met fin à ses partages
• Réponses au calculateur (sur consentement explicite) : si vous l'acceptez à la fin du calculateur — et seulement dans ce cas — vos réponses sont enregistrées sur le serveur Hoban, associées à votre compte, avec la date de votre accord, pour retrouver vos plans sur un nouveau téléphone (vos réponses sont rejouées ; vos coches ne sont pas transmises). Séparément, lorsque vous signalez un problème, vous pouvez autoriser un opérateur Hoban, pendant 30 jours, à consulter vos réponses dans un simulateur pour reproduire ce que vous voyez ; chaque consultation est tracée avec son auteur, sa date et son motif, et l'autorisation expire d'elle-même (si vos réponses n'étaient pas sauvegardées, elles sont transmises pour cette seule durée puis supprimées). Ces réponses ne servent à aucune statistique ni analyse d'usage. Vous pouvez retirer chacun de ces accords à tout moment (voir 9) : vos réponses sont alors supprimées du serveur. Sans votre accord, vos plans sont calculés sur votre appareil et rien n'est envoyé. Le catalogue de contenu qui sert au calcul (objets, quantités, conseils) est téléchargé depuis le serveur ; ce téléchargement ne transmet aucune donnée vous concernant

4. Base légale du traitement

5. Stockage et sécurité

5.1 Stockage local et synchronisation serveur

Les données de l'Application sont stockées localement sur votre appareil dans une base SQLite. Une partie est également synchronisée avec un serveur Hoban (voir section 3.4) pour permettre les fonctions collaboratives (cercle, safety check, vigilances partagées). Les échanges avec le serveur se font via une connexion HTTPS chiffrée et authentifiée.

Lorsque vous répondez au safety check sans connexion, votre réponse — y compris, le cas échéant, la position que vous avez choisi de partager avec une demande d'aide — est mise en file d'attente localement sur votre appareil et renvoyée automatiquement dès que la connexion revient. Une fois la réponse transmise au serveur, la position est effacée de cette file d'attente locale.

5.2 Mesures de sécurité

• Base de données locale protégée par le système de fichiers de l'appareil
• Communications réseau chiffrées (HTTPS) et authentifiées
• Accès aux données du serveur limité à vous et, pour les données partagées, aux membres de votre cercle

5.3 Modifications futures

Toute évolution du périmètre des données transmises fera l'objet d'une mise à jour de la présente politique.

6. Permissions de l'appareil

L'Application peut demander les permissions suivantes :

Chaque permission est demandée au moment de son premier usage et peut être révoquée à tout moment dans les réglages de votre appareil.

7. Partage des données

L'Application partage certaines données avec les tiers suivants, strictement pour fournir le service :

• Serveur Hoban : relais des données de cercle, de safety check et de vigilances vers les membres de votre cercle (voir section 3.4)
• OpenStreetMap : les cartes affichées (par ex. la position partagée d'un proche) chargent des tuiles depuis les serveurs d'OpenStreetMap
• Applications de messagerie et de cartographie : lorsque vous invitez ou contactez un proche (SMS, WhatsApp, Telegram) ou ouvrez un itinéraire (« Rejoindre »), l'Application ouvre l'application choisie avec les informations correspondantes
• Brevo : le service d'envoi d'email utilisé pour la fonction « Signaler un problème » (voir 7.1)
• WonderPush (groupe Brevo) : le service d'acheminement des notifications push, hébergé exclusivement dans l'Union européenne (Google Cloud, Belgique). Après votre abonnement aux notifications, il reçoit le jeton de notification de l'appareil et des données techniques (plateforme, version du système, modèle, langue, fuseau horaire) — jamais votre position (la géolocalisation du SDK est désactivée), ni votre adresse IP, ni vos données de profil ou de cercle. Aucune utilisation publicitaire ; les données d'installations inactives sont supprimées après 90 jours. L'acheminement technique s'appuie sur le service de notifications de votre plateforme (Google Firebase Cloud Messaging sur Android, Apple APNs sur iOS), qui achemine les messages sans que Hoban ne lui transmette d'autre donnée personnelle

L'Application ne transmet aucune donnée à des services d'analyse (analytics), des régies publicitaires ou à des fins de profilage, et n'utilise ni cookies ni traceurs publicitaires.

7.1 Signalement de problème

Lorsque vous utilisez la fonction « Signaler un problème », les données suivantes sont transmises par email à l'équipe Hoban :

• La description textuelle saisie par l'utilisateur
• Un titre court résumant le problème
• Les journaux techniques de l'application (fichier hoban.log)
• Une capture d'écran de l'écran visible au moment du signalement (uniquement si vous activez l'option correspondante)

Aucune donnée personnelle (nom, contacts, géolocalisation) n'est incluse dans les journaux techniques. La capture d'écran, si vous l'activez, montre l'écran tel qu'il est au moment du signalement : vérifiez qu'il n'affiche rien que vous ne souhaitez pas transmettre. L'adresse email de votre profil peut être utilisée comme adresse de réponse (Reply-To) si elle est renseignée, afin que l'équipe puisse vous contacter pour un suivi.

Base légale : intérêt légitime — diagnostic et amélioration de l'application (art. 6.1.f RGPD).

8. Durée de conservation

Les données locales sont conservées tant que l'Application est installée sur votre appareil. Elles sont supprimées :

• Automatiquement lors de la désinstallation de l'Application
• Manuellement via la fonction de réinitialisation dans les paramètres
• Par l'effacement des données de l'Application via les réglages de l'appareil

⚠ Désinstaller l'Application efface les données de votre appareil, mais n'efface pas votre compte côté serveur : votre numéro, votre nom d'utilisateur et vos cercles y demeurent. Pour supprimer le compte lui-même, utilisez la suppression décrite au paragraphe 9.

Après une suppression de compte, nous conservons pendant un an un hachage irréversible de votre numéro de téléphone, le motif de la suppression et sa date — uniquement pour pouvoir attester qu'un effacement a bien eu lieu, si vous ou une autorité nous le demandez. Cette empreinte ne permet pas de retrouver votre numéro : elle permet seulement de répondre « oui, ce numéro a été effacé, à telle date » à qui connaît déjà le numéro. Aucune autre donnée n'est conservée. Passé un an, cette trace est supprimée à son tour.

Vos réponses au calculateur enregistrées avec votre accord sont conservées tant que cet accord est en vigueur et supprimées avec votre compte. Les réponses transmises pour la seule autorisation de support sont supprimées à l'échéance des 30 jours, ou dès le retrait de cette autorisation.

Côté serveur, l'association entre votre compte et l'identifiant d'installation de notification est supprimée lors de votre déconnexion, et au plus tard après 90 jours sans utilisation de l'Application — nous demandons alors aussi son effacement chez WonderPush, sans attendre leur propre nettoyage. Celui-ci ne concerne que les installations désabonnées et intervient après six mois ; une installation encore abonnée mais abandonnée (après une réinstallation, par exemple) n'en bénéficie pas, c'est pourquoi nous la supprimons nous-mêmes. L'effacement est également demandé dès que notre prestataire nous signale que votre appareil n'est plus joignable (désinstallation, réinitialisation, jeton révoqué). Nous conservons dans ce cas une date indiquant depuis quand votre compte n'a plus d'appareil joignable, uniquement pour cesser de tenter de vous alerter ; elle est effacée dès votre réinstallation et reconnexion.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès : consulter vos données dans la section « Informations personnelles »
• Droit de rectification : modifier vos données via le formulaire de profil
• Droit à l'effacement : supprimez votre compte depuis l'Application, onglet « Plus », section « Application » (bouton Supprimer mon compte, tout en bas). La suppression est définitive et immédiate : elle emporte votre compte, vos positions, vos installations de notification, vos invitations en attente, et les cercles qui vous lient à d'autres membres — ceux-ci perdent ce lien. Désinstaller l'Application ne supprime pas votre compte côté serveur. Vous pouvez aussi demander la suppression sans l'Application, depuis https://hoban.fr/suppression-de-compte/
• Droit à la portabilité : vos données locales sont déjà en votre possession ; pour les données synchronisées côté serveur, contactez-nous
• Droit d'opposition : vous pouvez désactiver les notifications dans les préférences
• Droit de retrait du consentement : révoquer les permissions de l'appareil à tout moment ; et, pour les réponses au calculateur, désactiver l'interrupteur « Réponses au calculateur » en tête de la page Plus › Politique & Confidentialité — vos réponses sont alors supprimées du serveur, et l'autorisation de support en cours est fermée avec elles ; l'autorisation de support seule se retire depuis la même page (« Retirer ») ; et, pour le repérage de vos contacts, désactiver l'interrupteur « Repérage de vos contacts sur Hoban » de la même page Plus › Politique & Confidentialité — plus aucun numéro n'est envoyé pour ce repérage (inviter un proche continue d'envoyer son numéro, voir 3.4)

Pour exercer vos droits, contactez-nous à : contact@hoban.fr

10. Protection des mineurs

L'Application n'est pas destinée aux enfants de moins de 16 ans. Aucune donnée n'est collectée sciemment auprès de mineurs.

11. Modifications

Toute modification substantielle de la présente politique sera communiquée via une notification dans l'Application. La date de mise à jour en haut du document fait foi.

12. Contact et réclamation

Pour toute question ou réclamation relative à vos données personnelles :

• Email : contact@hoban.fr
• Autorité de contrôle : vous avez le droit de déposer une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) — www.cnil.fr