Politique de confidentialité

Dernière mise à jour : 23 avril 2026

Cette politique décrit comment l'application mobile AgoraOne (disponible sur Android et iOS, éditée par SBD SAS, 6 Le Grand Étang, 01320 Chalamont, SIRET 891 367 690 00015) collecte, utilise et protège vos informations. En utilisant l'application, vous acceptez les pratiques décrites ci-dessous.

1. Notre approche en bref

AgoraOne permet de suivre des actualités publiées par des espaces (commune, école, association, entreprise) et de recevoir des notifications en temps réel. Nous limitons strictement les données collectées à ce qui est nécessaire au fonctionnement de l'application — aucune identification nominative n'est exigée pour consulter les actualités publiques.

2. Données collectées

2.1 Identifiant d'appareil

Un identifiant technique généré localement par votre système (iOS identifierForVendor ou Android ID) est transmis à notre serveur pour associer vos abonnements à vos rubriques et permettre la livraison des notifications. Cet identifiant ne permet pas de vous identifier personnellement.

2.2 Jeton de notifications (FCM token)

Si vous activez les notifications, un jeton fourni par Firebase Cloud Messaging (service de Google) est stocké sur nos serveurs afin de vous envoyer des alertes lors de la publication d'un nouveau contenu dans une rubrique que vous suivez. Ce jeton est révoqué par Firebase lorsque vous désactivez les notifications ou désinstallez l'application.

2.3 Abonnements et lecture

Les rubriques que vous suivez et l'historique des actualités lues sont stockés afin de personnaliser votre fil d'actualité et d'afficher les indicateurs « non lu ».

2.4 Informations techniques

À des fins de diagnostic, nous enregistrons des informations techniques non personnelles : modèle d'appareil, version du système d'exploitation, version de l'application.

2.5 Remontées (feedback)

Lorsque vous envoyez une remontée depuis un espace (signalement, suggestion), nous collectons les informations que vous fournissez volontairement (sujet, message, nom, email si renseignés, pièces jointes) ainsi que votre adresse IP et votre User-Agent, à des fins de traitement et d'anti-abus.

3. Permissions demandées

AgoraOne ne demande une permission système qu'au moment où la fonctionnalité correspondante est utilisée pour la première fois (« just-in-time »).

Appareil photo (Camera) Utilisée uniquement pour scanner le QR code d'accès à un espace privé. L'accès à la caméra n'est déclenché qu'au moment où vous appuyez sur le bouton « Scanner un QR code ». Aucune photo n'est prise, enregistrée ni transmise : seul le contenu du QR code (un identifiant d'espace) est lu localement.

Notifications push Utilisées pour vous prévenir lorsqu'une nouvelle actualité est publiée dans une rubrique que vous suivez. La permission est proposée lors de votre premier abonnement à une rubrique, jamais au démarrage. Vous pouvez désactiver les notifications à tout moment dans les réglages de votre appareil.

4. Partage des données

Nous ne vendons pas vos données et nous ne les communiquons pas à des tiers à des fins commerciales. Les seuls destinataires sont :

Google Firebase Cloud Messaging — pour la livraison des notifications push. Seuls le jeton et le contenu de la notification sont transmis. Voir la politique de confidentialité de Firebase.
OVHcloud — hébergement de nos serveurs applicatifs et stockage des médias (Union européenne, France).

5. Conservation des données

Identifiant d'appareil et abonnements : tant que l'application est installée, ou jusqu'à suppression du compte-appareil sur demande.
Jeton FCM : mis à jour automatiquement ou supprimé à la désinstallation.
Remontées et pièces jointes : jusqu'à 3 ans, ou suppression sur demande des responsables de l'espace.
Logs techniques (accès, erreurs) : 12 mois glissants.

6. Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition et de portabilité concernant vos données. Pour exercer ces droits, contactez-nous à contact@agoraone.app. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

7. Sécurité

Les échanges entre l'application et nos serveurs sont chiffrés en HTTPS (TLS 1.2+). Les jetons et données sensibles sont stockés de façon sécurisée. L'accès administrateur est restreint aux seuls personnels autorisés.

8. Enfants

L'application n'est pas destinée aux enfants de moins de 13 ans et ne collecte pas sciemment de données les concernant.

9. Modifications

Cette politique peut être mise à jour. La date de dernière mise à jour est indiquée en haut du document. Les modifications importantes seront communiquées dans l'application.

10. Contact

SBD SAS — 6 Le Grand Étang, 01320 Chalamont, France
Email : contact@agoraone.app