Qui est responsable ?
Collexion ([Raison sociale à renseigner], [adresse du siège à renseigner]) est responsable des traitements liés au site, aux demandes de contact, aux commandes, aux comptes des organisations clientes, à l'abonnement, à sa facturation et à l'assistance. Contact : le formulaire de contact.
Pour les informations qu'une organisation enregistre dans son espace Collexion Motors, Collexion Immobilier ou Collexion Nautisme (ses véhicules, propriétés ou bateaux, ses clients, ses conducteurs, chefs de bord, voyageurs et locataires, son équipe, ses documents), l'organisation est responsable du traitement et Collexion agit comme sous-traitant, uniquement sur ses instructions (article 28 du RGPD ; engagements détaillés dans les conditions). Un client d'une conciergerie, d'un loueur, d'un gestionnaire ou d'un revendeur exerce donc d'abord ses droits auprès de celui-ci ; Collexion l'y aide.
Données traitées
Demande de contact
Nom, raison sociale, adresse e-mail, téléphone, secteur et activité, message ; facultatifs : SIRET, adresse, nombre de biens gérés, besoins, façon dont vous avez connu Collexion.
Commande en ligne
Coordonnées de l'entreprise (raison sociale, SIRET, TVA, adresse) et du titulaire du compte, composition de la commande et son état de paiement.
Comptes et espaces
Identifiant, nom, e-mail et téléphone des comptes ; empreinte du mot de passe ; coordonnées de facturation de l'organisation ; demandes adressées à Collexion et réponses. Informations saisies dans les espaces par les organisations : véhicules, propriétés ou bateaux, relevés et passages de contrôle, demandes, tâches, planning, messages, photos, documents, devis et factures avec leur suivi ; pour la location d'un véhicule ou d'un bateau, identité du conducteur ou du chef de bord, date de naissance, permis et constats signés ; pour la location d'une propriété, voyageurs ou locataires, états des lieux signés, échéances et règlements déclarés des loyers (aucun loyer n'est encaissé par Collexion) ; pour la vente, vendeurs et acquéreurs.
Suivi de la relation commerciale
Notes datées et prochaine relance que Collexion consigne sur les organisations clientes ou en essai.
Paiements
Les paiements sont traités par Stripe. Collexion ne reçoit ni ne conserve aucun numéro de carte ni coordonnées bancaires complètes : seules des références et des informations masquées sont enregistrées.
Données techniques
Pour protéger la connexion et les formulaires contre les abus, une empreinte non réversible de l'adresse IP est conservée au plus une heure. Les actions sensibles (connexion, changement de mot de passe, second facteur, copie de secours) sont journalisées.
Finalités et bases légales
- Répondre à une demande de contact, établir une commande : mesures précontractuelles et contrat (article 6.1.b du RGPD).
- Fournir la plateforme, gérer la formule Découverte, l'abonnement, la facturation et l'assistance : exécution du contrat (6.1.b) et obligations comptables (6.1.c).
- Envoyer les e-mails de service (invitations, informations sur la formule et l'abonnement, factures, rappels d'échéances choisis par l'organisation) : exécution du contrat (6.1.b).
- Suivre la relation avec les professionnels clients ou en essai : intérêt légitime (6.1.f) ; vous pouvez vous y opposer à tout moment.
- Sécuriser le service, sauvegarder les données et prévenir les abus : intérêt légitime (6.1.f) et obligation de sécurité (article 32).
Aucune prospection commerciale par e-mail auprès de particuliers, aucun profilage, aucune décision automatisée.
Destinataires et sous-traitants
Chaque organisation n'accède qu'à ses propres données ; chaque client uniquement à ses véhicules, propriétés ou bateaux et aux contenus partagés avec lui. Les trois univers, Motors, Immobilier et Nautisme, ne partagent ni comptes ni données. L'équipe Collexion administre les comptes sans consulter le contenu des espaces. Aucune donnée n'est vendue, louée ni cédée.
- Hostinger International Ltd. : hébergement du site, de la base de données et des fichiers, et envoi des e-mails ; serveur situé dans l'Union européenne (France).
- Stripe Payments Europe Ltd. (Irlande) : paiement des abonnements et des commandes passées à Collexion. Les prestations facturées par les organisations à leurs clients ne transitent pas par Collexion. Les éventuels transferts hors de l'Union sont encadrés par les clauses contractuelles types de la Commission européenne.
Durées de conservation
- Demandes de contact et commandes sans suite : 3 ans après la demande.
- Commande en ligne dont le paiement n'a jamais abouti : l'espace préparé, resté vide, est supprimé après 3 mois.
- Copie des e-mails envoyés par la plateforme : 12 mois.
- Journal de sécurité (connexions, mots de passe, second facteur) : 12 mois.
- Liens à usage unique (invitation, mot de passe, confirmation) : supprimés un mois après expiration.
- Événements techniques du prestataire de paiement : 3 mois.
- Copies chiffrées de chaque espace et fichiers supprimés (corbeille) : 30 jours.
- Sauvegardes complètes de la base : quotidiennes 14 jours, hebdomadaires 8 semaines ; copies techniques avant une mise à jour : 3 mois. Une donnée supprimée en disparaît au plus tard à l'issue de ces délais.
- Copies de secours hors serveur, chiffrées : les trois plus récentes, renouvelées chaque mois.
- Espaces inactifs : conservés 12 mois après la dernière utilisation ou l'arrêt de l'abonnement, puis supprimés après un préavis de 30 jours.
- Factures d'abonnement : 10 ans (obligation comptable).
- Données d'un espace en service : tant que l'espace est utilisé, en formule Découverte ou avec l'abonnement ; l'organisation peut effacer à tout moment les données d'un client ou d'un ancien collaborateur.
Ces durées sont appliquées automatiquement chaque jour par la plateforme.
Sécurité et conservation
- Échanges chiffrés (HTTPS imposé, HSTS) et en-têtes de sécurité stricts.
- Mots de passe conservés sous forme d'empreinte (Argon2id) ; validation en deux étapes proposée à tous les comptes, obligatoire pour l'administration de la plateforme ; réauthentification pour les opérations sensibles.
- Sessions fermées après 3 heures d'inactivité ; droits vérifiés par le serveur à chaque action ; cloisonnement strict entre organisations.
- Base de données et fichiers stockés hors du dossier public, remis uniquement aux personnes autorisées ; secrets de configuration chiffrés.
- Sauvegarde complète de la base chaque jour, relue et contrôlée avant d'être gardée, et copie avant chaque évolution technique.
- Chaque espace a son propre coffre : une copie quotidienne de ses données, chiffrée avec une clé qui lui est propre (AES-256), conservée 30 jours ; contrôle d'intégrité des photos et documents ; fichiers supprimés récupérables pendant 30 jours.
- Copie de secours hors du serveur, chiffrée (AES-256) par une phrase secrète connue du seul exploitant, renouvelée chaque mois, pour remettre le service en place même si l'hébergement devenait indisponible.
- Alerte immédiate de l'exploitant en cas d'échec d'une sauvegarde, d'écart d'intégrité ou d'anomalie de la base.
En cas de violation de données, Collexion prévient la CNIL dans les 72 heures lorsque la loi l'exige, les organisations concernées dans les 48 heures, et les personnes concernées lorsque le risque est élevé.
Cookies et stockage local
Un cookie de session, strictement nécessaire, est déposé uniquement lors de la connexion : il n'exige pas de consentement. Le choix du thème clair ou sombre et quelques préférences d'affichage (suggestions masquées, code de parrainage saisi) restent dans votre navigateur. Aucun cookie publicitaire ni de mesure d'audience, aucun contenu tiers chargé par les pages (polices, photos et vidéos sont servies par le site).
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Depuis votre espace, rubrique Mon compte, vous pouvez télécharger vos données et demander la suppression de votre compte. Vous pouvez aussi écrire à le formulaire de contact : réponse sous un mois. Réclamation possible auprès de la CNIL (www.cnil.fr).
Dernière mise à jour : 27 octobre 2026.