Politique de confidentialité

Association de Lutte Contre l'Isolement et la Précarité (ALCIP 93), dont le siège est situé [À COMPLÉTER], décide de ce qui est enregistré dans cette application et de l’usage qui en est fait. C’est elle le responsable de traitement au sens du RGPD.

Pour toute question portant sur vos données : contact@alcip.fr.

L’application enregistre des données sur deux groupes de personnes, et leur situation n’est pas la même.

Les bénévoles

Ils créent eux-mêmes leur compte et savent ce qu’ils y mettent.

Les bénéficiaires

Ils n’ont pas de compte et ne saisissent rien : ce sont les bénévoles qui notent les informations utiles à l’accompagnement, lors des rencontres sur le terrain.

• Nom, prénom, adresse e-mail, numéro de téléphone
• Ville, date de naissance, profession, et si vous disposez du permis et d’un véhicule
• Mot de passe, jamais conservé en clair (empreinte bcrypt)
• Rôle dans l’association et statut du compte (actif ou non)
• Inscriptions aux sorties, présence constatée, avis donnés sur une sortie
• Comptes rendus rédigés après une sortie et commentaires écrits
• Notifications reçues dans l’application
• Abonnement aux notifications push et type d’appareil, si vous les activez
• Journal des actions effectuées dans l’outil (création, modification, archivage), avec leur date
• Tentatives de connexion échouées, conservées le temps de bloquer une attaque

Seulement ce qui sert à l’accompagner correctement lors des maraudes et des distributions :

• Prénom, âge ou année de naissance, genre
• Lieu où la personne est habituellement rencontrée, et numéro de téléphone si elle le donne
• Taille de vêtements, pointure, régime alimentaire, langue parlée, présence d’un animal
• Composition du foyer : nombre d’adultes, nombre d’enfants et leur âge
• Date du dernier contact et notes de terrain rédigées par les bénévoles
• Demandes de matériel ou de denrées, et ce qui a été remis
• Situation sociale et historique des aides reçues

Organiser les sorties

Constituer les équipes, prévenir du lieu et de l’heure, savoir qui était présent. Intérêt légitime de l’association (article 6.1.f).

Accompagner les personnes

Préparer les bons kits, se souvenir d’une situation d’une maraude à l’autre, assurer un suivi cohérent. Intérêt légitime (article 6.1.f).

Les données sensibles

Traitées au titre de l’article 9.2.d, qui autorise une association à but non lucratif à traiter ces données dans le cadre de ses activités et pour les personnes avec lesquelles elle est en contact régulier, sans communication à l’extérieur.

Tenir les comptes de l’activité

Nombre de kits distribués, fréquentation, bilans. Ces statistiques sont agrégées et ne désignent personne.

Sécuriser l’accès

Journal d’audit et limitation des tentatives de connexion, pour détecter un accès anormal aux données des personnes accompagnées. Intérêt légitime (article 6.1.f).

L’accès n’est pas le même pour tout le monde : l’application applique trois niveaux.

Bénévole

Voit les sorties, les personnes accompagnées et les informations utiles sur le terrain. Ne voit ni les numéros de téléphone, ni la situation sociale, ni l’historique des aides.

Responsable

Ajoute l’accès aux informations sensibles, aux demandes de matériel et à la gestion des sorties.

Administrateur

Ajoute la gestion des comptes et l’archivage. Chaque action est inscrite au journal d’audit.

Aucune donnée n’est vendue, louée, ni transmise à un tiers à des fins commerciales. Aucune publicité, aucun traçage, aucun profilage automatisé.

L’association s’appuie sur un nombre volontairement réduit de prestataires :

netcup GmbH

Hébergement des serveurs et de la base de données, en Union européenne (Allemagne).

Service d’envoi d’e-mails

Achemine les messages transactionnels (réinitialisation de mot de passe, notifications). Il ne reçoit que l’adresse du destinataire et le contenu du message.

Service de notifications push

Si vous les activez, le service de votre navigateur ou de votre téléphone (Apple, Google, Mozilla) achemine la notification. Il ne reçoit pas le contenu des données de l’association.

Compte bénévole

Pendant l’engagement, puis un an après la dernière connexion. Il est ensuite supprimé.

Personne accompagnée

Le dossier est archivé dès qu’il n’est plus actif, et supprimé après trois ans sans contact.

Comptes rendus de sortie

Trois ans, pour permettre le suivi de l’activité. Au-delà, seuls les totaux anonymes sont conservés.

Journal d’audit

Un an.

Tentatives de connexion

Quinze minutes.

Jetons de réinitialisation de mot de passe

Une heure, puis ils deviennent inutilisables.

• Connexion chiffrée de bout en bout (HTTPS) sur les trois adresses
• Mots de passe stockés sous forme d’empreinte bcrypt, impossibles à relire
• Accès à la base réservé aux serveurs de l’association, jamais exposé publiquement
• Vérification du rôle à chaque lecture et à chaque écriture, côté serveur
• Session révoquée immédiatement lorsqu’un compte est désactivé
• Limitation des tentatives de connexion, pour empêcher le forçage d’un mot de passe
• Journal d’audit sur les créations, modifications et archivages

L’application ne dépose qu’un seul cookie : celui qui vous garde connecté d’une page à l’autre. Il est strictement nécessaire au fonctionnement du service, il expire au bout de sept jours, et il ne sert à rien d’autre. Aucun cookie publicitaire, aucun cookie de mesure d’audience — c’est pourquoi aucune bannière ne vous est demandée.

Le RGPD vous donne les droits suivants sur les données qui vous concernent :

• Savoir ce qui est enregistré et en obtenir une copie (accès)
• Faire corriger une information inexacte (rectification)
• En demander l’effacement (droit à l’oubli)
• Demander que le traitement soit gelé le temps d’une vérification (limitation)
• Vous opposer à un traitement fondé sur l’intérêt légitime
• Récupérer vos données dans un format lisible par une machine (portabilité)

Pour les exercer, écrivez à contact@alcip.fr. L’association répond dans un délai maximum d’un mois. Une personne accompagnée peut aussi passer par un bénévole présent lors d’une sortie.

Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission Nationale de l’Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur https://www.cnil.fr/fr/plaintes.

Cette politique évolue avec l’application. Toute modification est publiée sur cette page, avec la date de mise à jour indiquée en haut.