Your personal data

Controller and scope

The service operator WOOBAZ est responsable des traitements réalisés sur ce portail. Cette information concerne les visiteurs, users de biens, agents administratifs et autorités habilitées.

WOOBAZ est un registre d’identification et de suivi de biens matériels. Il ne remplace ni un titre officiel de propriété, ni une plainte, ni les formalités administratives obligatoires.

Data that may be processed

Why is this data used?

• create and secure accounts;
• assign a registration and produce a certificate;
• allow asset management and verification;
• process lost, stolen or found reports;
• manage tokens, messages and support requests;
• control and trace authority access;
• prevent abuse and comply with legal obligations.

Selon le traitement, ces opérations reposent sur l’exécution du service, une obligation légale, l’intérêt légitime de sécuriser le registre ou, lorsque nécessaire, votre consentement.

Who can access the data?

• yourself for your account and assets;
• agents WOOBAZ authorized for administration and support;
• validated authorities, within the limits of their duties;
• essential technical providers, bound by confidentiality;
• bodies legally authorized to request it.

Public registration verification is limited so that user data is not freely disclosed.

Retention periods

Les données sont conservées pendant la gestion du compte, du bien et des dossiers associés, puis pendant les délais nécessaires à la preuve des opérations et aux obligations légales.

Les paramètres actuels prévoient 90 jours pour les journaux techniques et de navigation, un an pour certains journaux de sécurité et d’activité user, et jusqu’à dix ans pour les traces relatives aux autorités et aux actions administratives. Ces durées peuvent évoluer selon les obligations applicables.

Security and traceability

WOOBAZ applique des contrôles d’habilitation, protège les mots de passe, sécurise les sessions, journalise les opérations sensibles et sépare les accès users, autorités et administration.

Les connexions, adresses IP, consultations et modifications importantes peuvent être enregistrées pour détecter les anomalies, identifier l’auteur d’une action et informer le user lorsqu’une autorité consulte son immatriculation.

Cookies, session and assistant

The portal uses a strictly necessary session cookie to maintain your login and secure your journey. It has no advertising purpose.

L’assistant conserve localement dans votre navigateur l’identifiant de conversation, son état d’ouverture et jusqu’à 100 messages récents pendant une durée maximale de 30 jours. Le bouton « Nouveau » permet de les effacer immédiatement.

Les questions qui ne trouvent pas de réponse locale sont transmises au service d’assistance automatisé Dify et créent une tâche pour l’administration afin d’améliorer les réponses futures. Ces échanges peuvent contenir l’adresse IP, la date, la question et un identifiant pseudonyme de session. Ne saisissez aucune donnée sensible ou mot de passe dans le chatbot.

Your rights

Dans les conditions prévues par le RGPD, vous pouvez demander l’accès, la rectification, l’effacement, la limitation, l’opposition ou la portabilité de vos données.

Identity verification may be requested to protect your information. You may also contact the CNIL if you believe your rights are not respected.