1. Introduction
La présente politique de confidentialité décrit la manière dont « BAAL », activité hébergée au sein de Coopaname, collecte et traite les données à caractère personnel dans le cadre de l’utilisation du site baal.world.
BAAL adopte une approche de minimisation des données : seules les données strictement nécessaires au fonctionnement du service sont collectées.
2. Responsable du traitement
Le responsable du traitement est :
COOPANAME
3/7 rue Albert Marquet – 75020 Paris
Pour toute question : contact@baal.world
3. Base légale
Les traitements reposent sur :
• l’exécution du service (article 6.1.b du RGPD)
• le respect des obligations légales
4. Données collectées
Authentification
• Adresse email
→ utilisée uniquement pour l’envoi de codes de connexion (OTP)
Sécurité et sessions
• Sessions OTP (durée : 24h)
• Tokens de session
- accès : 1 heure
- renouvellement : 30 jours (stocké de manière sécurisée)
Comptes
• Profil client : email + favoris
• Profil commerçant : raison sociale, SIRET, adresse, contact
Activité
• Compteurs de passages NFC
→ données pseudonymisées
→ aucun nom ni identité directement associé
5. Finalités
Les données sont utilisées exclusivement pour :
• permettre l’authentification sécurisée
• gérer les comptes utilisateurs
• assurer le fonctionnement du service
• mesurer l’usage (de manière non nominative)
Aucune utilisation commerciale ou publicitaire n’est faite des données.
6. Durées de conservation
• Email : durée d’utilisation du compte
• OTP : 24 heures
• Tokens :
- accès : 1 heure
- renouvellement : 30 jours
• Données commerçants : durée d’utilisation du service
• Données pseudonymisées : durée d’exploitation technique
7. Sous-traitants
BAAL fait appel à des prestataires strictement nécessaires :
• Contabo GmbH
→ hébergement en Union Européenne
• Resend
→ envoi des codes OTP uniquement
Aucun transfert de données à des fins commerciales n’est réalisé.
8. Sécurité
BAAL met en œuvre des mesures techniques adaptées :
• stockage sécurisé des tokens (hachage)
• cookies HttpOnly, Secure, SameSite
• limitation stricte des données collectées
• architecture sans données sensibles (pas de paiement, pas d’identité obligatoire)
9. Cookies
BAAL utilise uniquement des cookies techniques nécessaires :
• cookies de session pour l’authentification
• aucun cookie publicitaire ou de tracking
Ces cookies ne nécessitent pas de consentement préalable.
10. Vos droits
Conformément au RGPD, vous disposez des droits suivants : accès, rectification, suppression, portabilité, opposition, limitation.
Pour exercer vos droits :
• email : contact@baal.world
• courrier : Coopaname, 3/7 rue Albert Marquet, 75020 Paris
• DPO : dpo@coopaname.coop
Vous pouvez également saisir la CNIL (cnil.fr).
11. Philosophie du traitement
BAAL est conçu avec une logique de non-surveillance :
• pas de profilage
• pas de publicité
• pas de revente de données
• pas d’identification inutile
Le système privilégie : la pseudonymisation, la minimisation et la sobriété des données.
12. Mise à jour
Cette politique peut être mise à jour à tout moment pour refléter les évolutions du service ou du cadre légal.
Dernière mise à jour : 29 avril 2026