Éditeur et coordonnées
EON, société par actions simplifiée au capital de 101,40 euros, immatriculée au RCS de Lille Métropole sous le numéro 932 410 517, dont le siège social est situé 41 rue Jacquemars Giélée, 59800 Lille, France, exerçant notamment sous le nom commercial « Charlotte ».
Contact : aliblali@joincharlotte.fr
1. Objet et champ d’application
La présente Politique de confidentialité explique comment EON traite les données dans le cadre de l’application Charlotte, du Matching, de Charlotte AI, des fonctions de sécurité, des accès attribués par des Partenaires et des services associés. Elle s’applique aux Utilisateurs majeurs de Charlotte en France métropolitaine.
Charlotte est conçue selon des principes de minimisation, de séparation des finalités et de traitement local lorsque cela est techniquement pertinent. EON ne vend pas les données personnelles de ses Utilisateurs et ne transmet pas aux Partenaires des données individuelles de déplacement, d’alerte ou de comportement du seul fait qu’ils financent un accès à Charlotte AI.
2. Responsable du traitement
Le responsable du traitement est EON, société par actions simplifiée au capital de 101,40 euros, immatriculée au RCS de Lille Métropole sous le numéro 932 410 517, siège social : 41 rue Jacquemars Giélée, 59800 Lille, France.
Contact relatif aux données personnelles : aliblali@joincharlotte.fr.
3. Données traitées et finalités
| Catégorie | Exemples de données | Finalité |
|---|---|---|
| Compte et accès | Nom, prénom, e-mail, numéro de téléphone, identifiants techniques du compte, statut d’éligibilité à Charlotte AI, domaine ou code partenaire le cas échéant. Aucune pièce d’identité n’est demandée dans la version couverte par cette Politique. | Créer et sécuriser le compte, administrer les droits d’accès, assurer le support et prévenir les abus. |
| Profil communautaire | Photographie, message vocal de présentation, informations de profil et préférences fournies par l’Utilisateur. | Permettre la présentation du profil et le fonctionnement du Matching. |
| Matching et trajets | Point de départ et d’arrivée, itinéraire demandé, informations nécessaires au calcul de compatibilité, statut de disponibilité, localisation pendant la session et historique de trajet lorsque la fonctionnalité est activée. | Calculer le Matching, organiser les trajets, afficher l’historique et fournir les fonctions de sécurité liées au déplacement. |
| Localisation | Position précise ou approximative selon la permission accordée, dernière localisation connue lors d’une alerte, informations dérivées nécessaires au Service. | Matching, sécurité, protocole d’urgence et ouverture d’un lien cartographique pour le Contact d’urgence. |
| Capteurs Charlotte AI | Flux issus des capteurs de mouvement et de contexte disponibles sur le terminal et autorisés par le système, notamment accéléromètre, gyroscope, baromètre et autres capteurs utiles ; caractéristiques techniques nécessaires à l’interprétation des signaux sans identifiant de compte dans le jeu d’entraînement. | Faire fonctionner Charlotte AI et, dans une chaîne distincte, améliorer la fiabilité et les performances du modèle. |
| Événements de sécurité | Détection, déclenchement du compte à rebours, saisie du Code de sécurité, saisie du Code de contrainte, horodatage opérationnel, état de l’envoi d’un SMS. | Exécuter le protocole de sécurité, diagnostiquer le fonctionnement et traiter les incidents. |
| Contacts d’urgence | Nom ou libellé choisi par l’Utilisateur, numéro de téléphone et informations strictement nécessaires à l’envoi de l’alerte. | Envoyer l’alerte demandée par l’Utilisateur. |
| Alerte SMS | Prénom de l’Utilisateur, indication qu’un problème a été détecté, heure, dernière localisation connue et lien cartographique. | Informer le Contact d’urgence après expiration du compte à rebours ou saisie du Code de contrainte. |
| Audio post-incident | Enregistrement sonore déclenché après escalade d’un incident, pour une durée maximale de cinq minutes, et métadonnées techniques minimales nécessaires à son intégrité. | Préserver temporairement un élément susceptible d’être utile pour documenter l’incident ou répondre à une demande juridiquement contraignante. |
| Données techniques et sécurité | Modèle/compatibilité du terminal, version du système et de l’app, adresse IP dans les flux réseau, journaux techniques, erreurs, diagnostics, état des permissions, données de sécurité et anti-abus. | Sécurité, compatibilité, diagnostic, prévention de la fraude et maintenance. |
| Support et réclamations | Contenu des demandes, échanges et pièces volontairement transmis. | Répondre aux demandes, résoudre les incidents et défendre les droits d’EON ou des Utilisateurs. |
| Statistiques Partenaire | Comptages et indicateurs agrégés d’adoption ou d’usage, par exemple nombre de comptes éligibles activés ou volume global d’utilisation. | Rendre compte de l’utilisation globale d’un dispositif sponsorisé sans communiquer de suivi individuel. |
4. Localisation, capteurs et permissions du terminal
La localisation et certains capteurs sont nécessaires à des fonctions essentielles demandées par l’Utilisateur : le Matching a besoin d’informations de trajet et de position ; Charlotte AI a besoin de signaux issus du terminal pour analyser une session de protection. Lorsque ces données sont strictement nécessaires à la fonctionnalité demandée, leur traitement est fondé principalement sur l’exécution du contrat conclu avec l’Utilisateur.
Les permissions iOS ou Android sont des autorisations techniques permettant l’accès à une ressource du terminal. Elles ne valent pas consentement général à d’autres usages. EON limite chaque accès aux finalités annoncées et l’Utilisateur peut gérer les permissions dans les réglages de son terminal, avec pour conséquence possible l’indisponibilité de certaines fonctions.
5. Charlotte AI — traitement principalement local
Charlotte AI analyse principalement sur le terminal les signaux utiles à la détection. Cette conception limite la transmission de données brutes lorsque celle-ci n’est pas nécessaire. Dans certains cas d’incertitude ou pour des fonctions réseau, une requête serveur peut être effectuée.
Une calibration personnelle pourra permettre d’adapter progressivement le modèle au comportement de l’Utilisateur. Les paramètres de cette calibration ont vocation à rester stockés localement sur le terminal et à ne pas être transmis aux Partenaires.
6. Amélioration de la fiabilité et des performances de Charlotte AI
Lors de sessions Charlotte AI, des flux bruts de capteurs peuvent être transmis automatiquement à une chaîne distincte destinée à améliorer la fiabilité et les performances du modèle. Le jeu destiné à l’entraînement ne comprend pas le nom, le prénom, l’e-mail, le téléphone, l’identifiant de compte, la localisation, le trajet ni l’heure de la session. Il ne contient pas non plus les enregistrements sonores d’incident.
L’architecture est conçue pour que les échantillons conservés à des fins d’entraînement ne puissent pas être associés par EON à un Utilisateur ou à un terminal déterminé. Les identifiants de compte et les informations de localisation ne sont pas intégrés au jeu d’entraînement. Les données effectivement anonymisées de manière irréversible ne sont plus des données personnelles au sens du RGPD.
Lorsque des données personnelles sont temporairement traitées en amont afin de produire ce jeu anonymisé — par exemple le temps strictement nécessaire à la transmission technique, à la séparation des flux ou à l’anonymisation — EON fonde ce traitement sur son intérêt légitime à améliorer la fiabilité et la sécurité de Charlotte AI, sous réserve du test de mise en balance et des garanties décrites dans la présente Politique. L’Utilisateur conserve le droit de s’opposer aux traitements fondés sur l’intérêt légitime dans les conditions de l’article 15 ci-dessous ; les données déjà rendues véritablement anonymes ne permettent plus d’identifier la personne et ne peuvent plus faire l’objet d’un droit individuel de suppression ou d’opposition.
7. Enregistrement sonore après escalade d’un incident
Lorsque le protocole Charlotte AI atteint son stade d’escalade — notamment après expiration du compte à rebours sans validation de sécurité ou après saisie du Code de contrainte — l’Application peut, si la permission microphone est disponible, déclencher un enregistrement sonore de l’environnement pendant une durée maximale de cinq (5) minutes.
L’objectif exclusif est la préservation temporaire d’un élément susceptible d’être utile pour documenter l’incident. L’enregistrement est conservé dans une zone distincte et chiffrée pendant six (6) mois maximum, puis supprimé, sauf obligation légale ou mesure de conservation imposée par une autorité compétente avant l’échéance.
L’enregistrement n’est pas utilisé pour l’entraînement de Charlotte AI, la publicité, la prospection ou l’analyse commerciale. Il n’est pas écouté de manière routinière. L’accès humain est bloqué par défaut et limité, lorsque cela est juridiquement nécessaire, à une personne spécialement habilitée au sein d’EON. Une communication à une autorité ou à un tiers intervient uniquement sur la base d’une réquisition, d’une décision judiciaire, d’une obligation légale ou d’un autre fondement juridiquement contraignant.
Cette fonctionnalité peut capter la voix de tiers présents autour de l’Utilisateur. EON la met en œuvre uniquement dans le contexte restreint d’une escalade de sécurité et applique les principes de nécessité, de minimisation, de durée limitée et de contrôle d’accès. Les droits des personnes concernées demeurent applicables sous réserve des droits et libertés d’autrui, de l’intégrité d’une enquête et des exceptions prévues par la loi.
8. Bases juridiques
| Traitement | Base juridique |
|---|---|
| Création et gestion du compte, profil, Matching, historique demandé, fonctions principales | Exécution du contrat — article 6 §1 b du RGPD. |
| Localisation et capteurs strictement nécessaires au Matching ou à Charlotte AI | Exécution du contrat pour la finalité demandée, complétée par les permissions techniques du système d’exploitation lorsqu’elles sont requises. |
| Charlotte AI, compte à rebours, codes de sécurité/contrainte, déclenchement du SMS | Exécution du contrat — article 6 §1 b du RGPD ; intérêt légitime pour les opérations de sécurité complémentaires et de prévention des abus. |
| Données du Contact d’urgence fournies par l’Utilisateur | Intérêt légitime d’EON et de l’Utilisateur à permettre l’alerte de sécurité ; les coordonnées ne sont utilisées qu’à cette fin. |
| Sécurité des systèmes, lutte contre la fraude, diagnostics, journaux | Intérêt légitime d’EON à sécuriser son Service, ses systèmes et ses Utilisateurs — article 6 §1 f du RGPD. |
| Amélioration du modèle avant anonymisation effective | Intérêt légitime d’EON à améliorer la fiabilité et les performances de Charlotte AI — article 6 §1 f du RGPD — avec minimisation, dissociation, anonymisation et droit d’opposition applicable au traitement personnel résiduel. |
| Jeu d’entraînement effectivement anonymisé | Hors champ du RGPD lorsque l’anonymisation est effective et irréversible. |
| Enregistrement sonore post-incident | Intérêt légitime à préserver un élément lié à un incident de sécurité et, selon le cas, exécution du service demandé ; le traitement reste soumis aux règles spécifiques de protection de la vie privée, aux permissions du terminal et au droit applicable. |
| Réponse à une autorité, conservation imposée, obligations comptables ou légales | Obligation légale, mission ou fondement prévu par la loi — article 6 §1 c du RGPD ou autre base pertinente. |
| Communications promotionnelles facultatives, si mises en place | Consentement lorsque la réglementation l’exige ; retrait possible à tout moment. |
9. Partenaires — aucune surveillance individuelle
Une entreprise, une école, une collectivité, une association ou un autre Partenaire peut financer ou attribuer l’accès à Charlotte AI. EON peut recevoir ou vérifier une information strictement nécessaire à l’éligibilité, telle qu’un code, un domaine e-mail, une adresse e-mail ou une liste d’accès.
Le Partenaire n’a pas accès, du seul fait de ce partenariat, à la localisation individuelle, aux trajets, au Matching, aux alertes, aux Contacts d’urgence, aux flux de capteurs, aux enregistrements sonores ou aux contenus du compte. Lorsqu’un rapport d’activité est prévu, EON communique uniquement des statistiques agrégées et non individualisées. Des seuils ou regroupements peuvent être appliqués lorsque des effectifs trop faibles risqueraient de permettre une ré-identification.
10. Prestataires techniques et destinataires
Les données peuvent être traitées, dans la limite du besoin d’en connaître, par les personnes habilitées au sein d’EON et par des prestataires techniques intervenant pour le compte d’EON. À la date de la présente Politique, les principaux prestataires concernés comprennent notamment :
- Google / Firebase et Google Cloud : authentification, base de données, fonctions serveur, hébergement ou services techniques associés selon la configuration déployée ;
- Twilio : acheminement des SMS d’urgence et services de communication associés ;
- les plateformes Apple App Store et Google Play, qui traitent certaines données dans le cadre de leurs propres services et politiques lorsque l’Utilisateur télécharge l’Application.
EON ne communique aux prestataires que les données nécessaires à leur mission et encadre les traitements pour son compte conformément aux exigences applicables.
11. Transferts hors Espace économique européen
Certains prestataires peuvent traiter des données depuis ou dans des pays situés hors de l’Espace économique européen. Lorsque le RGPD l’exige, EON s’appuie sur un mécanisme de transfert prévu par le chapitre V du RGPD, tel qu’une décision d’adéquation lorsqu’elle est applicable, des clauses contractuelles types de la Commission européenne et, le cas échéant, des mesures complémentaires adaptées au risque.
12. Durées de conservation
| Catégorie | Durée / critère de conservation |
|---|---|
| Compte et profil | Pendant la durée du compte. En cas de suppression, effacement des données actives dans un délai opérationnel raisonnable, sous réserve des obligations légales, de la défense des droits et des sauvegardes techniques. EON peut supprimer les comptes restés inactifs pendant 24 mois après information lorsque cela est possible. |
| Photographie et message vocal | Pendant la durée du compte ou jusqu’à suppression/remplacement par l’Utilisateur, sous réserve des sauvegardes techniques temporaires. |
| Historique de trajets | Jusqu’à 24 mois maximum lorsqu’il est conservé pour fournir l’historique, sauf suppression plus précoce par l’Utilisateur ou nécessité particulière légalement justifiée. |
| Localisation en temps réel | Pendant la session et le temps strictement nécessaire à la fonction demandée. La dernière localisation connue peut être conservée avec un événement d’alerte pendant la durée applicable à cet événement. |
| Flux bruts de capteurs utilisés localement | Traitement transitoire pendant la session ; absence de conservation serveur identifiable au-delà de la durée technique nécessaire, sauf opération de transformation/anonymisation décrite pour l’amélioration du modèle. |
| Données d’entraînement anonymisées | Une fois l’anonymisation effective, elles ne sont plus des données personnelles ; elles peuvent être conservées pour l’amélioration et l’évaluation du modèle tant qu’elles restent anonymes. |
| Calibration personnelle locale | Sur le terminal tant que la fonction est activée ou jusqu’à réinitialisation, suppression des données de l’app ou désinstallation selon le système d’exploitation. |
| Événements Charlotte AI et journaux de sécurité | Jusqu’à 24 mois lorsque nécessaire au diagnostic, à la sécurité et à la défense des droits ; les journaux purement techniques peuvent être supprimés plus tôt selon leur utilité. |
| Enregistrement sonore post-incident | Six (6) mois maximum, sauf gel ou conservation imposée avant l’échéance par une obligation légale ou une autorité compétente. |
| Contacts d’urgence | Tant qu’ils sont configurés dans le compte, puis suppression avec le cycle de suppression du compte ou lors de leur retrait par l’Utilisateur. |
| Données d’éligibilité partenaire | Pendant la durée nécessaire à l’attribution du droit d’accès, puis durée limitée nécessaire à la preuve de l’éligibilité et à la gestion du contrat. |
| Support et réclamations | Pendant la durée nécessaire au traitement, puis archivage limité à la durée utile à la défense des droits ou aux obligations légales. |
13. Sécurité
EON met en œuvre des mesures techniques et organisationnelles adaptées aux risques, comprenant selon les cas : chiffrement des communications et des données au repos, séparation des environnements et des finalités, contrôle d’accès, accès restreint aux enregistrements d’incident, journalisation, sauvegardes, gestion des secrets, limitation des droits, surveillance des incidents et mesures de sécurité fournies par les prestataires cloud.
Aucun système informatique n’offre une sécurité absolue. Lorsqu’une violation de données répond aux critères prévus par le RGPD, EON applique les obligations de documentation, de notification à la CNIL et, lorsque nécessaire, d’information des personnes concernées.
14. Décisions automatisées et profilage
Charlotte AI réalise une analyse automatisée de signaux afin de décider s’il convient de déclencher un compte à rebours de vérification. Cette analyse n’a pas vocation à produire un effet juridique à l’égard de l’Utilisateur ni un effet similaire significatif au sens de l’article 22 du RGPD. Elle déclenche un mécanisme de sécurité dans lequel l’Utilisateur peut intervenir au moyen de ses codes.
Le Matching utilise également des calculs automatisés pour proposer des trajets compatibles. L’Utilisateur conserve la liberté d’accepter ou de refuser toute mise en relation.
15. Vos droits
Dans les conditions prévues par le RGPD et selon la base juridique du traitement, l’Utilisateur peut exercer un droit d’accès, de rectification, d’effacement, de limitation, de portabilité et d’opposition. Lorsqu’un traitement est fondé sur l’intérêt légitime, l’Utilisateur peut s’y opposer pour des raisons tenant à sa situation particulière ; EON cesse alors le traitement sauf si elle démontre des motifs légitimes et impérieux prévalant sur les intérêts, droits et libertés de la personne ou si le traitement est nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.
Lorsqu’un traitement repose sur le consentement, celui-ci peut être retiré à tout moment sans remettre en cause la licéité du traitement effectué auparavant. Les données véritablement anonymisées ne pouvant plus être reliées à une personne, les droits individuels du RGPD ne peuvent pas être exercés sur ces données anonymes.
Pour exercer vos droits : aliblali@joincharlotte.fr. EON peut demander les informations raisonnablement nécessaires pour vérifier l’identité du demandeur. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
16. Données concernant le Contact d’urgence et autres tiers
Lorsqu’un Utilisateur renseigne un Contact d’urgence, il communique le numéro de téléphone et éventuellement un nom ou libellé concernant une autre personne. L’Utilisateur doit s’assurer que cette information est exacte et informer raisonnablement la personne de cette utilisation. EON n’utilise ces coordonnées ni à des fins publicitaires ni pour créer un compte au nom du Contact.
Lorsqu’un enregistrement sonore post-incident capte la voix d’un tiers, EON applique les restrictions spécifiques de l’article 7. Une demande d’accès ou d’exercice d’un droit peut être limitée ou aménagée lorsque cela est nécessaire pour protéger les droits d’autres personnes, l’intégrité d’une procédure ou les obligations légales applicables.
17. Suppression du compte et données locales
L’Utilisateur peut demander la suppression de son compte via l’Application lorsqu’une fonction dédiée est disponible ou par e-mail à aliblali@joincharlotte.fr. Les données qui ne sont plus nécessaires sont supprimées ou anonymisées selon les délais indiqués ci-dessus, sous réserve des obligations légales, de la sécurité, des sauvegardes et de la défense des droits.
Certaines informations peuvent être stockées uniquement sur le terminal, notamment des paramètres locaux ou une future calibration personnelle. Leur suppression peut nécessiter l’utilisation des fonctions de réinitialisation, la suppression des données de l’Application ou sa désinstallation selon le système d’exploitation.
18. Mineurs
Charlotte est réservée aux personnes âgées d’au moins dix-huit (18) ans. EON ne cherche pas à collecter sciemment des données pour créer un compte au nom d’un mineur. Un compte identifié comme appartenant à un mineur peut être suspendu ou supprimé.
19. Évolution de la Politique
EON peut mettre à jour la présente Politique afin de refléter l’évolution de Charlotte, de Charlotte AI, de ses prestataires, de ses traitements ou du droit applicable. Les changements substantiels sont portés à la connaissance des Utilisateurs par un moyen approprié. Lorsque la loi exige un consentement pour une nouvelle finalité, celui-ci est recueilli avant la mise en œuvre du traitement concerné.
20. Contact
SAS EON — 41 rue Jacquemars Giélée, 59800 Lille, France.
Contact protection des données : aliblali@joincharlotte.fr.
Date d’entrée en vigueur : 31 août 2026.