RGPD
Politique de confidentialité
Assopia s'adresse aux bureaux d'association. Nous collectons le moins de données possible, et seulement pour une raison précise. Cette page dit lesquelles, et comment exercer vos droits.
Responsable du traitement
Assopia — Théo Lemesle EI, Chartres (28), SIREN 819 418 112. Contact : contact@assopia.fr.
Ce que nous collectons, et pourquoi
| Traitement | Données | Base légale | Durée |
|---|---|---|---|
| Demande de démonstration | Nom de l'association, adresse e-mail, créneau choisi, usage de HelloAsso | Mesures précontractuelles prises à votre demande | 3 ans après le dernier échange |
| Mesure d'audience | Page vue, site de provenance, pays, type d'appareil et de navigateur — données agrégées, sans cookie ni identifiant persistant | Intérêt légitime : savoir quelles pages sont utiles | Données agrégées uniquement |
| Sécurité et fonctionnement du site | Adresse IP, date, page demandée (journaux techniques de l'hébergeur) | Intérêt légitime : prévenir les abus | Durée de rétention de l'hébergeur, quelques semaines au plus |
| Abonnement et facturation (clients) | Coordonnées de l'association, de facturation et de paiement | Exécution du contrat ; obligations comptables | Durée du contrat, puis 10 ans pour les pièces comptables |
Nous ne vendons aucune donnée, ne faisons aucun profilage publicitaire et n'utilisons aucun traceur tiers.
Les données de vos adhérents
Une fois cliente, votre association reste responsable des données de ses adhérents (inscriptions, présences, familles). Assopia les traite pour son compte, en qualité de sous-traitant au sens de l'article 28 du RGPD. Un accord de traitement des données (DPA) est fourni sur demande et annexé au contrat.
Hébergement
- Le site vitrine est servi par Vercel Inc. (440 N Barranca Ave #4133, Covina, CA 91723, États-Unis), dont le réseau délivre les pages depuis le point le plus proche du visiteur.
- Les données des associations clientes (base de données de chaque instance) sont hébergées dans l'Union européenne, chez Supabase, en Irlande (région eu-west-1).
Sous-traitants
| Prestataire | Rôle | Localisation |
|---|---|---|
| Vercel Inc. | Hébergement du site, mesure d'audience sans cookie | États-Unis — Data Privacy Framework et clauses contractuelles types |
| Resend | Envoi de l'e-mail de demande de démonstration | États-Unis — clauses contractuelles types |
| Stripe | Paiement des abonnements (carte, prélèvement SEPA) | Irlande (Stripe Payments Europe) |
| Supabase | Base de données des associations clientes | Union européenne — Irlande (eu-west-1) |
| Infomaniak | Messagerie qui reçoit les demandes de démonstration | Suisse — décision d'adéquation de la Commission européenne |
La liste à jour et le DPA sont communiqués sur simple demande à contact@assopia.fr.
Vos droits
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, la limitation du traitement, ou vous y opposer. Écrivez à contact@assopia.fr : nous répondons dans un délai d'un mois.
Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).
Cookies
Le site public ne dépose aucun cookie. Le détail est sur la page cookies.