Politique de confidentialité
Vos données personnelles
Vos données servent uniquement à organiser votre engagement bénévole. Cette page vous explique, en termes simples, ce que nous en faisons (article 13 du RGPD).
Dernière mise à jour : 9 octobre 2026
Qui est responsable ?
[À compléter : nom de l'association], [À compléter : adresse du siège], est le responsable du traitement de vos données.
Contact pour vos données : [À compléter : adresse email du contact RGPD].
Pourquoi et sur quelle base ?
| Finalité | Base légale |
|---|---|
| Gérer votre fiche de bénévole et votre accès à l'espace bénévole, vous contacter | Votre engagement bénévole (art. 6.1.b), à défaut l'intérêt légitime de l'association (art. 6.1.f) |
| Organiser les missions : inscriptions, planning, disponibilités, validation des heures | Votre engagement bénévole (art. 6.1.b) |
| Vérifier l'âge requis par une mission et l'autorisation d'un représentant légal | Votre engagement bénévole ; protection des mineurs |
| Contrôle d'honorabilité pour les missions auprès de publics fragiles | Obligation légale (art. 6.1.c et 10) pour les activités qui y sont soumises [À compléter : validation juridique de cette base légale] |
| Bilans anonymes d'heures pour les financeurs | Intérêt légitime : justifier l'usage des subventions (art. 6.1.f) |
| Sécuriser les accès (limiter les tentatives de connexion) | Obligation de sécurité (art. 32) et intérêt légitime |
Quelles informations ?
- Identité et contact : nom, prénom, date de naissance, email, téléphone (facultatif).
- Compte : identifiant, empreinte du mot de passe (Argon2id, jamais le mot de passe lui-même), date de dernière connexion.
- Engagement : disponibilités de la semaine, inscriptions aux créneaux, heures réalisées.
- Honorabilité : uniquement le résultat (apte ou inapte) et sa date de validité, jamais le contenu d'un casier judiciaire.
- Mineurs : la date de réception de l'autorisation du représentant légal.
Votre date de naissance sert uniquement à vérifier l'âge requis par certaines missions. Aucune donnée de santé, d'opinion ou d'origine n'est collectée.
Qui y a accès ?
- Les coordinateurs de l'association : votre fiche complète.
- Les salariés et le président : votre nom et prénom sur le planning (créneaux où vous êtes inscrit·e ou disponible), sans vos coordonnées.
- Les financeurs : seulement des totaux d'heures, sans aucun nom.
- L'hébergeur, sous-traitant technique : [À compléter : nom de l'hébergeur], données stockées en [À compléter : France ou Union européenne].
Vos données ne sont jamais vendues ni cédées. Aucun transfert hors de l'Union européenne n'est prévu.
Combien de temps ?
La durée de conservation dépend de la donnée :
| Donnée | Conservation |
|---|---|
| Identité, coordonnées, compte, disponibilités, honorabilité | Tant que vous êtes actif·ve, puis 5 ans après votre dernière activité (ou jusqu'à la suppression de votre compte) : elles sont alors anonymisées |
| Heures de bénévolat | Conservées sans votre nom après anonymisation, pour les bilans |
| Compteurs de tentatives de connexion | 15 minutes |
| Session du dashboard du personnel | 30 minutes d'inactivité |
| Sauvegardes | [À compléter : durée de rotation des sauvegardes, par exemple 30 jours] |
La « dernière activité » est la plus récente de ces dates : fin de votre dernier créneau, dernière connexion, date d'inscription. Après anonymisation, votre nom est remplacé et votre compte supprimé ; seules vos heures restent dans les statistiques.
Vos droits et comment les exercer
Directement depuis votre espace bénévole, onglet Profil :
- consulter vos informations (droit d'accès) ;
- corriger votre email et votre téléphone (rectification) ;
- télécharger toutes vos données au format JSON (portabilité) ;
- supprimer votre compte (effacement), en confirmant avec votre mot de passe : vos données sont anonymisées, vos heures restent comptées sans votre nom.
Pour toute autre demande (corriger votre nom ou votre date de naissance, opposition, limitation, résultat d'un contrôle d'honorabilité), écrivez au contact indiqué plus haut : nous répondons sous un mois. Si vous avez moins de 18 ans, votre représentant légal peut exercer ces droits avec vous.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr/fr/plaintes.
Honorabilité et mineurs
Pour les missions auprès de publics fragiles, la loi impose de vérifier l'honorabilité des bénévoles : seuls le résultat et sa date de validité sont enregistrés, et seuls les coordinateurs les voient. Les justificatifs papier restent hors de l'application.
Un bénévole mineur ne peut s'inscrire à une mission qu'après réception de l'accord écrit de son représentant légal ; l'âge est calculé à la date du créneau.
Sécurité
- Connexion chiffrée (HTTPS) et mots de passe stockés sous forme d'empreinte Argon2id.
- Chaque personne ne voit que ce que son rôle autorise, contrôlé jusque dans la base de données.
- Tentatives de connexion limitées, sessions de courte durée.
- Aucun script ni contenu chargé depuis un service tiers.
Cookies et stockage
Ce service n'utilise aucun cookie publicitaire ni traceur de mesure d'audience. Seuls des éléments strictement nécessaires au fonctionnement sont utilisés ; ils ne demandent pas votre consentement :
- le cookie de session du dashboard du personnel (connexion, protection des formulaires), effacé à la déconnexion ou après 30 minutes d'inactivité ;
- le stockage de session du navigateur pour l'espace bénévole : votre jeton de connexion (valable 30 minutes) et vos derniers filtres de recherche de créneaux, effacés à la fermeture de l'onglet.