Politique de confidentialité

La présente politique décrit comment « Membréo » traite les données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Responsable de traitement

Vobinson BALASENA, entrepreneur individuel (EI), 5 rue Émile Cousin, 78000 Versailles, France. Contact : contact@membreo.fr.

Aucun délégué à la protection des données n'a été désigné : l'activité n'entre pas dans les cas où le RGPD l'impose (article 37). Les demandes relatives aux données sont traitées à l'adresse ci-dessus.

Rôles

Pour les données des adhérents saisies par une association, celle-ci agit en tant que responsable de traitement et l'éditeur en tant que sous-traitant. Pour les comptes administrateurs et la facturation, l'éditeur est responsable de traitement.

Données collectées

• Administrateurs : nom, email, mot de passe (haché), association rattachée.
• Adhérents : identité, coordonnées, date de naissance, adresse, cotisations, participation aux événements, consentement email.
• Facturation : identifiant client Stripe, statut d'abonnement (aucune donnée de carte n'est stockée par l'éditeur).

Finalités

• Fournir le service de gestion associative.
• Gérer l'abonnement et la facturation.
• Envoyer les communications aux adhérents ayant consenti.

Import HelloAsso

Lorsqu'une association utilise l'import HelloAsso, les données importées proviennent du compte HelloAsso de cette association : nom, prénom, email et paiements associés. Elles servent à créer ou compléter les fiches adhérents et à rattacher l'historique de paiement. La base légale est l'exécution de l'adhésion pour les adhérents, et l'intérêt légitime de l'association pour les simples payeurs. Aucun consentement marketing ou email n'est importé depuis HelloAsso ; la durée de conservation est identique aux autres fiches adhérents. Les personnes concernées peuvent exercer leur droit d'opposition auprès de leur association.

Billetterie

L'association organisatrice est responsable des données des acheteurs et des participants, y compris lorsqu'ils ne sont pas adhérents. Vous pouvez la contacter depuis la page de contact de son espace public.

Sont collectés les noms, prénoms, coordonnées de l'acheteur, les noms des participants si demandés, les billets, commandes, paiements et réponses aux questions de l'organisateur. Ces données servent à gérer la réservation, le paiement, l'accès à l'événement et l'envoi des billets. La base légale est l'exécution du contrat. L'envoi facultatif des actualités et le traitement des réponses sensibles reposent sur votre consentement, que vous pouvez retirer en contactant l'association.

Les destinataires sont l'association organisatrice et, en cas de paiement en ligne, Stripe ou HelloAsso selon le moyen choisi par l'association. Les données de billetterie sont conservées 24 mois après l'événement ; les réponses sensibles sont conservées 30 jours après l'événement. Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, contactez l'association via sa page de contact ; vous pouvez également saisir la CNIL.

Base légale

Exécution du contrat (fourniture du service, abonnement), consentement (communications aux adhérents), intérêt légitime (sécurité du service).

Hébergement et localisation

Les données sont stockées dans l'Union européenne (base Neon, région eu-central). L'application est servie via Vercel. Des sous-traitants (Stripe pour le paiement, Resend pour l'email) peuvent traiter certaines données pour les finalités décrites.

Durée de conservation

Les données sont conservées le temps de la relation avec l'association, puis supprimées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation.

Cookies

Membréo n'utilise que des cookies strictement nécessaires à son fonctionnement, exemptés de consentement préalable :

• un cookie de session qui vous maintient connecté à votre espace après la connexion ;
• pour les adhérents, un cookie équivalent lié au lien de connexion reçu par email.

Ces cookies sont techniques, déposés uniquement après une connexion et expirent automatiquement. Membréo n'utilise aucun cookie de publicité ou de traçage, et ne dépose aucun cookie tiers à des fins de ciblage. Aucune bannière de consentement n'est donc nécessaire. Vous pouvez à tout moment effacer ces cookies depuis les réglages de votre navigateur (vous serez alors déconnecté).

Pour améliorer le service, Membréo mesure une audience anonyme et sans cookie (nombre de visites, pages consultées, performance des pages et interactions principales comme l'ouverture de la carte ou des coordonnées), via Vercel Analytics et des compteurs internes agrégés par jour. Ces compteurs n'enregistrent ni adresse IP, ni identifiant visiteur, ni donnée personnelle, et ne permettent pas de vous suivre d'un site à l'autre.

Vos droits

Droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@membreo.fr : une réponse vous parviendra dans un délai d'un mois.

Si vous êtes adhérent d'une association cliente, adressez-vous d'abord à cette association, qui décide de l'usage de vos données. Vous pouvez à tout moment introduire une réclamation auprès de la CNIL (www.cnil.fr).