Vos données et vos droits

Qui est responsable

Responsable du traitement : En cours de désignation

Chaque association reste responsable de l’usage qu’elle fait des coordonnées de ses bénévoles une fois qu’elle les a reçues, par exemple dans une liste téléchargée.

Réservé aux personnes majeures

La plateforme s’adresse aux personnes majeures. Avant toute candidature, vous déclarez être majeur·e ; aucune pièce d’identité n’est demandée. Tant que cette déclaration n’est pas faite, votre fiche n’est montrée à aucun organisateur et aucune mission ne vous est proposée.

Ce que nous utilisons, et pourquoi

• Votre compte (nom, adresse e-mail, photo si vous en mettez une) : vous connecter et vous reconnaître. Base : le contrat qui vous lie à la plateforme.
• Votre fiche (ville, téléphone, disponibilités, présentation) : vous proposer des missions et permettre à une association qui vous a retenu·e de vous joindre. Votre téléphone n’est transmis qu’à une association qui vous a retenu·e, et seulement si vous l’avez choisi ; autour du jour J, il peut aller au responsable de votre mission (voir plus bas).
• Vos candidatures et vos présences : organiser la course. Elles restent visibles de vous seul·e et de l’association concernée.
• Les rappels pour reprendre le fil : uniquement si vous les activez, nous conservons la date de votre dernière activité, sans historique de navigation, pour vous proposer une mission disponible ou une course à préparer. Après deux semaines sans activité, au maximum un e-mail tous les trente jours. Vous pouvez les désactiver dans « Ma fiche » ; cette date est alors effacée et les rappels en attente ne sont plus envoyés.
• Les propositions de courses près de chez vous et l’alerte « nouvelle course dans ma ville » : uniquement si vous les acceptez, la question vous est posée et rien n’est coché d’avance. Base : votre consentement. Chaque e-mail de ce type porte un lien pour l’arrêter en un clic, sans vous connecter ; vous pouvez aussi changer d’avis dans « Ma fiche ».
• Les notifications sur votre téléphone : si vous les activez, l’adresse d’abonnement fournie par votre navigateur et ses deux clés, pour vous joindre ; elles sont effacées quand vous les désactivez, vous déconnectez ou supprimez votre compte. Le contenu des notifications est chiffré pour votre seul appareil.
• Le jour de la course, la position de votre téléphone jointe à un SOS et les mots de l’alerte : secourir. Base : l’intérêt vital des personnes.
• Les journaux techniques (sans contenu de vos formulaires) : sécurité et bon fonctionnement. Base : notre intérêt légitime.

Aucune publicité, aucun traceur publicitaire, aucune revente. Sans votre accord, seuls des cookies indispensables à la connexion sont déposés ; la mesure d’audience ci-dessous attend votre « Accepter ».

La mesure d’audience

Pour savoir où le site aide et où il gêne (une candidature commencée et pas envoyée, une connexion qui échoue), nous pouvons mesurer les étapes que vous franchissez. Seulement si vous l’acceptez : la question vous est posée une fois, « Accepter » et « Refuser » au même niveau, et rien n’est chargé ni envoyé avant votre réponse.

• Ce qui est mesuré : des étapes (page d’une course vue, créneau choisi, connexion réussie ou non, candidature envoyée, pointage), avec votre rôle et le moment de la course. Sous un identifiant qui ne dit pas qui vous êtes : ni votre nom, ni votre e-mail, ni votre téléphone, ni votre position, ni ce que vous écrivez, ni votre adresse IP. Aucun enregistrement de votre écran.
• Chez qui : Amplitude, dans son centre de données en Union européenne, pour notre seul compte.
• Jamais : dans la démonstration, ni pour un compte qui n’a pas déclaré être majeur.
• Combien de temps : sans compte, votre choix est gardé six mois par ce navigateur ; connecté, il est gardé sur votre compte treize mois au plus. Ensuite la question revient. Votre choix ne passe jamais d’une personne à une autre sur un appareil partagé : il est effacé de ce navigateur quand vous vous déconnectez.
• Changer d’avis : à tout moment, ici ou dans « Ma fiche », « Compte et sécurité ». Un refus arrête la mesure et efface l’identifiant gardé par ce navigateur. Base : votre consentement.

Le responsable de votre mission

L’association peut confier une mission, le jour de la course, à l’un des bénévoles confirmés sur cette mission : son responsable. Il n’est pas organisateur et agit pour l’association, sur cette mission seulement.

• Ce qu’il voit de vous : votre prénom et l’initiale de votre nom, votre créneau, si vous avez confirmé votre venue et si vous êtes à votre poste. Jamais votre adresse e-mail, ni rien d’une autre mission.
• Votre téléphone : seulement le numéro que l’association reçoit de vous (celui donné avec votre candidature, ou celui de « Ma fiche » tant que son interrupteur est allumé), et seulement de la veille de votre créneau à quelques heures après sa fin, pour vous appeler si vous êtes en retard ou perdu.
• Ce qu’il peut faire : vous pointer « à votre poste », même sans réseau. Le pointage garde qui l’a fait et à quelle heure ; il est inscrit sur votre attestation. Il reçoit aussi les alertes SOS de la mission.
• Ce qu’il ne peut pas faire : lire les candidatures, télécharger une liste, voir une autre mission ou les coordonnées de ses bénévoles. L’association lui retire ce rôle quand elle veut : il ne peut plus rien pointer, et sa fiche de poste ne montre plus l’équipe dès qu’elle est rechargée.

Comme le reste de sa fiche de poste, la liste de son équipe est gardée sur son téléphone, telle qu’à sa dernière ouverture, pour rester lisible sans réseau. Six heures après la fin du dernier créneau de son équipe, cette copie n’est plus affichée et elle est effacée ; elle l’est aussi quand il se déconnecte, ou dès qu’une autre personne ouvre ses propres missions sur ce téléphone.

Une personne ajoutée sur place, sans compte

Le jour de la course, l’association ou le responsable d’une mission peut inscrire une personne venue aider sans compte : un proche, un voisin, un bénévole sans smartphone.

• Ce qui est noté : son prénom et son nom, son téléphone si elle le donne, et ce que la personne qui l’ajoute déclare pour elle (majeure, et titulaire du permis de conduire pour une mission de signaleurs). Le journal garde qui l’a ajoutée et quand, jamais son nom.
• Qui le voit : l’association (PC course, liste des bénévoles, liste des signaleurs pour la préfecture) et le responsable de sa mission, qui lit son prénom, l’initiale de son nom et, autour du jour J, son téléphone. Si l’association a autorisé un agent (MCP), la liste des bénévoles qu’il exporte la contient aussi.
• Ce qu’elle reçoit : rien, ni message, ni e-mail, ni attestation : il faut un compte pour cela.
• Combien de temps : son nom et son téléphone sont effacés un mois après la course, ou dès que l’association la retire ; sa place reste comptée, sans nom.

Les catégories de bénévoles

Chaque association range ses bénévoles par profil, comme « Membre du club » ou « Secouriste », et peut réserver une mission à certains d’entre eux.

• Ce qui est noté : les catégories qu’une association vous attribue ou que vous lui demandez, si elles sont demandées ou validées, quand et par quel organisateur. Une catégorie ne dit jamais votre santé, votre origine, votre religion ou vos opinions : la plateforme refuse ces mots.
• Qui le voit : vous, sur votre fiche ; les organisateurs de cette association seulement (liste des bénévoles, candidatures, PC course, cartes, export, et leur agent MCP s’ils en ont autorisé un). L’administration ne voit que des totaux, sans nom.
• Combien de temps : tant que vous ne la retirez pas depuis votre fiche, que l’association ne la retire pas, ou jusqu’à la suppression de votre compte, qui l’efface.

Ce que garde votre téléphone

• Vos fiches de poste : une copie des fiches de vos missions confirmées à venir, pour les lire sans réseau le jour de la course. Une fiche qui n’est plus dans « Mes missions » est retirée du téléphone à la prochaine ouverture de « Mes missions ».
• Ce qui attend le réseau : un pointage, un SOS (avec la position du téléphone si vous l’avez jointe), un « Je serai là », une personne ajoutée sur place (son nom, son téléphone) restent sur le téléphone jusqu’à leur envoi. Un SOS n’est plus envoyé après deux heures, le reste après 24 heures, et vous en êtes prévenu·e.
• Quand vous vous déconnectez : ces fiches sont effacées, et ce qui attendait encore le réseau aussi, après vous avoir dit combien de gestes n’étaient pas partis.

Combien de temps

• Compte, fiche, candidatures, photos : jusqu’à ce que vous supprimiez votre compte.
• Personne ajoutée sur place, sans compte : son nom et son téléphone sont effacés un mois après la course.
• Position jointe à un SOS : 30 jours après la course. Mots d’une alerte : un an.
• Message retiré par la modération d’un salon Discord : 30 jours.
• Sauvegardes sur le serveur : 30 jours, puis effacées. Copie conservée hors du serveur, chiffrée : une version par jour pendant 30 jours, puis une par semaine pendant 26 semaines. Une donnée effacée disparaît donc de toutes les copies au plus tard six mois après.

Vos droits

Vous pouvez consulter et corriger votre fiche à tout moment, et supprimer votre compte depuis « Ma fiche » : l’effacement est immédiat. Une copie complète de vos données se télécharge depuis « Ma fiche ». Pour vous opposer à un traitement ou poser une question, écrivez à l’éditeur. Vous pouvez aussi saisir la CNIL (cnil.fr).

Nos sous-traitants