Mentions légales

Confidentialité

Ce que le site fait de tes données

Le responsable du traitement est l'association, à l'adresse de contact ci-dessus. L'agenda se consulte sans compte et sans rien laisser. Le reste n'existe que si tu crées un compte ou si tu adhères.

Le compte du site

Ton adresse mail, ton pseudo et, si tu en mets une, ta photo. L'adresse sert au code de connexion et aux mails que tu demandes, elle n'est affichée nulle part. Le pseudo et la photo sont visibles des autres membres.

Ce que tu fais sur l'agenda

Les dates que tu coches, les groupes, salles et départements que tu suis, tes souvenirs et tes messages dans les fils, tes propositions de date. Les participations et les messages sont visibles des membres connectés, sous ton pseudo.

Le covoiturage

Si tu proposes une place, la ville de départ, le nombre de places et le moyen de te joindre que tu as choisi de laisser. Visible des membres connectés qui regardent la même date.

Le registre de l'association

Pour les adhérents : prénom, nom, adresse de contact, téléphone, ville, date de naissance, cotisations. Le registre est tenu par le bureau et n'est visible que de lui. C'est ce que la loi demande à une association de tenir.

Les notifications

Les mails d'alerte, le digest du lundi et les réponses dans les fils que tu as demandés. Chacun se coupe depuis ton espace ou par le lien en bas du mail.

Pourquoi

Faire fonctionner le compte et l'agenda, c'est le contrat entre toi et le site. Tenir le registre des adhérents, c'est une obligation légale de l'association. Mesurer l'usage du site, c'est notre intérêt à le rendre meilleur, et pour la part avec cookie, ton consentement.

Combien de temps

Tant que ton compte existe. Le supprimer, depuis ton espace, efface le profil, les participations, les suivis, les souvenirs, les messages et les propositions qui vont avec. La fiche du registre est conservée le temps que la loi impose à l'association pour sa comptabilité. Les enregistrements de session PostHog sont gardés trente jours.

Avec qui

Personne ne reçoit tes données pour les revendre. Le site s'appuie sur ces prestataires :

• Vercel pour l'hébergement du site et l'exécution de ses fonctions, à Dublin (Irlande). Vercel Inc., Covina, Californie.
• Supabase pour la base de données, l'authentification et le stockage des photos, région eu-west-1 (Irlande). Supabase Inc., États-Unis, données en Europe.
• Resend pour l'envoi des mails, depuis la région eu-west-1 (Irlande). Resend Inc., Delaware.
• Cloudflare pour le DNS, le captcha de la demande de code et la mesure d'audience sans cookie. Cloudflare Inc., San Francisco.
• PostHog pour la mesure d'usage, sur son cloud européen à Francfort. PostHog Inc., San Francisco. Voir les cookies ci-dessous.
• Esri pour le fond de carte, chargé depuis ses serveurs. Esri, Redlands, Californie. Aucune donnée de compte ne lui est transmise, ton adresse IP lui est visible comme pour toute image chargée.
• Photon pour la recherche d'adresse quand tu proposes une date, et la position d'une ville que l'agenda ne connaît pas quand tu cherches « autour de » cette ville. komoot GmbH, Schönefeld, Allemagne, sur les données d'OpenStreetMap. Seul le texte tapé lui est transmis, ton adresse IP lui est visible.

Les enregistrements de session, quand tu les as acceptés, sont aussi analysés par un modèle de Google (Gemini) que PostHog appelle pour repérer les visites où quelque chose bloque. Ils partent en vidéo, sans ton nom ni ton adresse mail, et les champs de formulaire y sont masqués.

L'application Android

L'application OnFire utilise le même compte et les mêmes données que le site. Ta session reste sur ton téléphone et part quand tu te déconnectes ou quand tu supprimes l'application. Mon espace, dans l'application, permet aussi de supprimer ton compte.

Sa recherche lit une demande en langage courant sur le téléphone, sans rien envoyer. Une seule exception : quand tu cherches « autour de » une ville qui n'a pas de date à l'agenda, sa position est demandée à Photon depuis le téléphone, comme sur le site.

L'application ne mesure son usage qu'avec ton accord, demandé au premier lancement et modifiable dans sa page L'association. Sans accord, rien n'est mesuré. Avec, PostHog reçoit les écrans vus, les actions faites et les erreurs de l'application, reliés à ton pseudo une fois connecté, et peut enregistrer ta session en images, champs de saisie et adresse mail masqués. Ces enregistrements sont gardés trente jours.

Avec le même accord, Microsoft Clarity enregistre aussi la session, pour montrer où l'écran est touché et où le parcours bloque. Il reçoit les écrans vus, les gestes et le modèle du téléphone, reliés à ton identifiant de membre une fois connecté, avec les mêmes champs masqués. Clarity est fourni par Microsoft Ireland Operations Limited, à Dublin, qui stocke ces données dans son cloud Azure, peut les transférer à Microsoft Corporation aux États-Unis, et en répond aussi pour ses propres usages, décrits dans la déclaration de confidentialité de Microsoft. L'application refuse qu'il les partage avec la régie publicitaire de Microsoft. Ses enregistrements sont gardés trente jours, sauf ceux mis en favoris et un échantillon tiré au hasard, gardés jusqu'à neuf mois.

Supprimer ton compte

Le même compte sert au site onfireasso.fr et à l'application Android OnFire. Sur le site, connecte-toi, ouvre Mon espace, puis Supprimer mon compte, et retape ton pseudo pour confirmer. Dans l'application, le même bouton est dans Mon espace. Sans accès à ton compte, écris à contact@onfireasso.fr depuis son adresse : la suppression est faite dans le mois.

La suppression efface le profil, la photo, les participations, les alertes, les souvenirs, les messages des fils et les réponses qu'ils ont reçues, les propositions et les annonces de covoiturage. La fiche du registre des adhérents, si tu as adhéré, est gardée le temps que la loi impose à l'association pour sa comptabilité. Les enregistrements de session PostHog s'effacent au bout de trente jours, ceux de Clarity aussi, sauf les favoris et l'échantillon gardés jusqu'à neuf mois.

Tes droits

Accéder à tes données, les corriger, les effacer, t'opposer à un traitement ou demander une copie : depuis ton espace pour ce qui s'y trouve, sinon par mail à contact@onfireasso.fr. Réponse dans le mois. Si ça ne va pas, la CNIL reçoit les réclamations sur cnil.fr.