Confidentialité

Qui est responsable

Mon association, [À COMPLÉTER : association loi 1901, adresse du siège, numéro RNA ou SIREN]. Contact : [À COMPLÉTER : adresse e-mail].

Pourquoi

Pour organiser les bénévoles : publier les créneaux, enregistrer les inscriptions, prévenir les personnes concernées (invitations, décisions, relances) et protéger les comptes.

Base légale : [À COMPLÉTER : par exemple, l'intérêt légitime de l'association à organiser ses bénévoles].

Ce qui est enregistré

• Votre compte : prénom, nom, adresse e-mail, téléphone (facultatif), rôle et groupes. Le mot de passe n'est jamais enregistré en clair.
• Vos réponses : inscriptions aux créneaux, « peut-être », demandes de désengagement avec leur motif et leur message.
• Les remarques sur l'application que vous envoyez.
• Pour la sécurité : vos sessions de connexion et les tentatives de connexion échouées. La base de données ne contient pas votre adresse IP.

Qui le voit

• Les responsables de l'association voient tout, y compris votre téléphone et votre adresse e-mail.
• Les autres bénévoles voient votre prénom et l'initiale de votre nom, sur les créneaux où vous êtes inscrit·e.
• Si vous êtes responsable, votre nom et votre téléphone sont montrés aux bénévoles des événements que vous créez.
• Cloudflare, Inc. héberge l'application et envoie ses e-mails. La base de données est stockée dans l'Union européenne.
• GitHub, Inc. reçoit le texte des remarques transmises à l'équipe de développement, sans le nom de la personne qui l'a écrite.

Cloudflare et GitHub sont des entreprises américaines. Elles adhèrent au cadre de protection des données entre l'Union européenne et les États-Unis (Data Privacy Framework).

Combien de temps

• Votre compte et vos réponses : [À COMPLÉTER : par exemple, un an après le dernier engagement].
• Une connexion dure 12 heures sans activité, ou 90 jours avec « Rester connecté·e ».
• Un lien d'invitation est valable 7 jours ; un lien pour changer de mot de passe, 1 heure.
• Les journaux techniques du serveur (pages consultées, erreurs) peuvent contenir des données de connexion ou une adresse e-mail. Cloudflare les garde 7 jours au plus.

Cookies

Un seul cookie, benevoles_session, vous garde connecté·e. Il est indispensable au fonctionnement de l'application : il ne demande pas votre accord. Aucun cookie de mesure d'audience ni de publicité.

Vos droits

Vous pouvez consulter vos données, les corriger, les faire effacer, en limiter l'usage, vous y opposer ou les récupérer. Écrivez à [À COMPLÉTER : adresse e-mail]. Votre nom et votre téléphone se modifient aussi depuis votre profil.

Si vous n'obtenez pas de réponse satisfaisante, vous pouvez vous adresser à la CNIL : cnil.fr/fr/plaintes.