En clair : nous collectons uniquement les informations nécessaires pour créer votre compte, vous mettre en relation avec des missions bénévoles et assurer votre sécurité pendant les événements. Nous ne revendons jamais ces données, nous ne les gardons pas plus longtemps que nécessaire, et vous pouvez à tout moment les consulter, les corriger ou en demander la suppression.
Qui est responsable de vos données
Le responsable du traitement de vos données personnelles, au sens du Règlement Général sur la Protection des Données (RGPD), est :
PABLOAPP
EI — SIREN 897986477
Lorient, 56100
Contact : hello@coequipiers.fr
Cette page s’applique à l’ensemble des services de la plateforme Coéquipiers : création de compte, espace bénévole, gestion des événements et des missions, et — lorsqu’elles seront activées — les fonctionnalités de paiement en ligne et de rappel par SMS.
Les données que nous collectons, pourquoi, et combien de temps
Nous appliquons le principe de minimisation porté par la CNIL : chaque donnée demandée sert un objectif précis, et n’est conservée que le temps nécessaire à cet objectif. Passé ce délai, elle est supprimée ou anonymisée, sauf obligation légale de conservation plus longue (documents comptables notamment).
| Donnée collectée | Pourquoi (finalité) | Base légale | Durée de conservation |
|---|---|---|---|
| A — Compte et identification | |||
| Nom, prénom | Identifier votre compte et personnaliser votre espace | Exécution du contrat | Durée du compte + 3 ans après clôture |
| Adresse e-mail | Connexion, confirmations et communications essentielles | Exécution du contrat | Durée du compte + 3 ans après clôture |
| Numéro de téléphone | Vous joindre en cas d’urgence pendant un événement ; rappels par SMS (à venir, avec votre accord) | Exécution du contrat / Consentement | Durée du compte + 3 ans après clôture |
| Date de naissance | Vérifier votre majorité, vous orienter vers une équipe ou catégorie adaptée à votre âge | Exécution du contrat | Durée du compte + 3 ans après clôture |
| Mot de passe | Sécuriser l’accès à votre compte — stocké haché, jamais en clair | Exécution du contrat | Durée du compte, supprimé immédiatement à la clôture |
| Connexion via Google | Vous permettre de vous connecter sans mot de passe séparé | Consentement | Durée du compte, ou jusqu’à la déliaison |
| Authentification à deux facteurs | Renforcer la sécurité de votre compte | Intérêt légitime (sécurité) | Durée d’activation de l’option |
| B — Profil bénévole | |||
| Code postal / commune | Vous proposer des missions proches de chez vous | Exécution du contrat | Durée du profil + 3 ans |
| Compétences déclarées | Vous mettre en relation avec des missions adaptées | Exécution du contrat | Durée du profil + 3 ans |
| Expériences bénévoles | Valoriser votre profil auprès des organisateurs | Exécution du contrat | Durée du profil + 3 ans |
| Consentement « annuaire des bénévoles » | Afficher (ou non) votre profil dans l’annuaire interne | Consentement | Jusqu’au retrait de votre consentement |
| C — Candidatures et missions | |||
| Candidature à une annonce, créneau choisi | Traiter votre candidature et organiser la mission | Exécution du contrat | Acceptée : durée du profil + 3 ans Non retenue : 2 ans après la décision |
| D — Évaluations de mission | |||
| Note et commentaire d’un organisateur | Suivre la qualité des missions réalisées | Intérêt légitime | 3 ans après l’évaluation |
| Vous pouvez demander à tout moment la communication ou la rectification d’une évaluation vous concernant. | |||
| E — Adhésion associative (si votre association l’utilise) | |||
| Numéro d’adhérent, licence, type et dates d’adhésion | Gérer administrativement votre adhésion | Exécution du contrat | 3 ans après la fin de l’adhésion |
| Contact d’urgence (nom, lien, téléphone) | Pouvoir joindre un proche en cas d’incident | Intérêt légitime (sécurité des personnes) | Durée de l’adhésion, supprimé sans délai à son terme |
| F — Sécurité et connexion | |||
| Journaux techniques de connexion (date, adresse IP, navigateur) | Détecter et prévenir les incidents de sécurité ou usages frauduleux | Obligation légale / Intérêt légitime | 6 à 12 mois glissants |
| G — Paiement et facturation (fonctionnalité en préparation) | |||
| Données de transaction (montant, date) | Traiter le paiement d’une cotisation ou d’un abonnement | Exécution du contrat / Obligation légale | Facture : 10 ans (obligation comptable) |
| Votre numéro de carte bancaire ne transitera jamais par les serveurs de Coéquipiers : il sera géré directement par notre futur prestataire de paiement. | |||
Exécution du contrat — nécessaire pour vous fournir le service demandé
Consentement — vous pouvez le retirer à tout moment
Intérêt légitime — mis en balance avec vos droits ; vous pouvez vous y opposer
Obligation légale — imposée par la loi (sécurité, comptabilité)
Vos droits sur vos données
Le RGPD et la loi Informatique et Libertés vous accordent des droits concrets sur vos données. Vous pouvez les exercer à tout moment, gratuitement, en écrivant à hello@coequipiers.fr. Nous répondons dans un délai maximal d’un mois.
Droit d’accès
Droit de rectification
Droit à l’effacement
Si, après nous avoir contactés, vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL, sur cnil.fr/fr/plaintes.
Comment nous protégeons vos données
La sécurité de vos informations est intégrée dès la conception de Coéquipiers :
- Mots de passe hachés, jamais stockés ni transmis en clair
- Authentification à deux facteurs disponible pour renforcer l’accès à votre compte
- Protection contre les attaques CSRF sur l’ensemble des formulaires
- Cookies de session sécurisés (HttpOnly, SameSite)
- Contrôle d’accès par rôle : chaque profil (bénévole, organisateur, administrateur) n’accède qu’aux informations nécessaires à sa mission
- Hébergement des données chez Infomaniak et OVHCloud, situé respectivement en Suisse et en France.
Qui a accès à vos données
Vos données ne sont jamais vendues ni louées. Elles sont accessibles uniquement à :
- L’équipe de Pablo, selon un principe de besoin d’en connaître (un organisateur d’événement ne voit pas les données d’un autre événement, par exemple)
- Google, lorsque vous choisissez de vous connecter via ce service (authentification uniquement)
- Notre futur prestataire de paiement (type Stripe), une fois la fonctionnalité de cotisation en ligne activée
- Notre futur prestataire SMS, une fois les rappels par SMS activés, et uniquement avec votre consentement
- L’hébergeur technique de la plateforme, en sa qualité de sous-traitant
Chaque prestataire est engagé contractuellement à respecter le RGPD. Cette section sera mise à jour au fur et à mesure de l’activation de ces fonctionnalités.
Cookies et traceurs
Coéquipiers utilise uniquement des cookies strictement nécessaires au fonctionnement du site. Aucun cookie publicitaire ou de mesure d’audience tierce n’est déposé à ce jour.
| Cookie | Rôle | Durée |
|---|---|---|
| Session | Maintenir votre connexion pendant votre visite | Fermeture du navigateur |
| Protection CSRF | Protéger les formulaires contre les attaques | Fermeture du navigateur |
| « Se souvenir de moi » | Rester connecté d’une visite à l’autre, si vous l’avez demandé | 13 mois maximum |
Si des cookies de mesure d’audience ou de personnalisation sont introduits à l’avenir, un bandeau de recueil de consentement, conforme aux exigences de la CNIL, sera mis en place avant tout dépôt.
Utilisateurs mineurs
Coéquipiers peut accueillir des bénévoles mineurs. Conformément à la loi Informatique et Libertés, un mineur de 15 ans ou plus peut consentir seul à la création de son compte. En dessous de 15 ans, l’accord d’un parent ou représentant légal est requis en complément de celui du mineur avant la création du compte.
Un parent ou représentant légal peut à tout moment demander l’accès, la rectification ou la suppression des données de l’enfant dont il a la responsabilité, en écrivant à hello@coequipiers.fr.
Mises à jour de cette page
Coéquipiers évolue régulièrement (nouvelles fonctionnalités de paiement, de statistiques ou de communication). Cette page sera mise à jour à chaque évolution qui modifie la façon dont vos données sont traitées, avec indication de la date de révision en tête de page. Toute modification substantielle vous sera signalée par e-mail ou notification dans votre espace.
Nous contacter
Pour toute question sur cette page ou sur l’utilisation de vos données, écrivez-nous à hello@coequipiers.fr ou par courrier à [afficher l’adresse].
Méthode et sources : les durées de conservation indiquées s’appuient sur le guide de sensibilisation au RGPD pour les associations publié par la CNIL (recommandation de 3 ans après la fin d’une adhésion), sur sa recommandation relative aux mesures de journalisation (6 à 12 mois pour les journaux de connexion), sur sa recommandation « cookies et autres traceurs » (13 mois maximum), et sur les obligations comptables du Code de commerce (10 ans pour les pièces justificatives).