Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées via BenevolApp est :

• [Votre nom / raison sociale]
• Email : contact@benevolapp.fr
• Adresse : [À compléter]

2. Données collectées

BenevolApp collecte les données suivantes :

Données de compte

• Prénom, nom
• Adresse email
• Mot de passe (chiffré, jamais stocké en clair)
• Photo de profil (optionnelle)

Données d'utilisation

• Inscriptions aux événements et créneaux
• Messages échangés au sein de l'association
• Notifications reçues et lues
• Dates de connexion

Données de paiement

• Gérées exclusivement par Stripe — BenevolApp ne stocke aucune donnée bancaire

3. Finalités du traitement

Vos données sont utilisées pour :

• Créer et gérer votre compte utilisateur
• Fournir les fonctionnalités de BenevolApp (événements, inscriptions, messagerie)
• Envoyer des notifications push liées à votre activité
• Traiter les paiements d'abonnement
• Améliorer le service (statistiques d'usage anonymisées)
• Répondre à vos demandes de support

4. Base légale

• Exécution du contrat — pour les données nécessaires au fonctionnement du service
• Intérêt légitime — pour l'amélioration du service et la sécurité
• Consentement — pour les notifications push (révocable à tout moment)
• Obligation légale — pour la conservation des données de facturation

5. Durée de conservation

• Données de compte : durée de l'abonnement + 3 ans après clôture
• Messages : supprimés 2 ans après la dernière activité
• Données de facturation : 10 ans (obligation légale)
• Logs techniques : 12 mois

6. Partage des données

Vos données peuvent être partagées avec :

• Supabase — hébergement de la base de données (serveurs UE disponibles)
• Stripe — traitement sécurisé des paiements
• Firebase / Google — envoi des notifications push (FCM)

Aucune donnée n'est vendue à des tiers. Aucune donnée n'est utilisée à des fins publicitaires.

7. Vos droits (RGPD)

Conformément au RGPD (Règlement UE 2016/679), vous disposez des droits suivants :

• Droit d'accès — obtenir une copie de vos données
• Droit de rectification — corriger des données inexactes
• Droit à l'effacement — demander la suppression de votre compte
• Droit à la portabilité — recevoir vos données dans un format lisible
• Droit d'opposition — vous opposer à certains traitements
• Droit de limitation — restreindre temporairement un traitement

Pour exercer ces droits, contactez-nous à contact@benevolapp.fr. Nous répondons dans un délai de 30 jours.

Vous pouvez également introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés).

8. Sécurité

BenevolApp met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS)
• Chiffrement des mots de passe (bcrypt)
• Accès aux données restreint par des politiques RLS (Row Level Security)
• Authentification sécurisée via Supabase Auth

9. Cookies

Le site benevolapp.fr utilise uniquement des cookies techniques essentiels au fonctionnement (session, préférences). Aucun cookie publicitaire ou de tracking n'est déposé.

10. Modifications

Cette politique peut être mise à jour pour refléter l'évolution du service ou des obligations légales. En cas de modification substantielle, vous serez informé par email au moins 30 jours avant l'entrée en vigueur.