Politique de confidentialité

Dernière mise à jour : 19 juin 2026

La présente politique décrit comment l'application MyAsso collecte, utilise et protège vos données personnelles, conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement : Robin Rouveyrol, éditeur de MyAsso (personne physique agissant à titre non professionnel). Contact : [email protected].

1. Données que nous collectons

Données de compte : adresse email, nom/pseudonyme et mot de passe (stocké chiffré, jamais en clair). En cas de connexion via Google ou Apple, l'identifiant fourni par ces services.
Données associatives : informations relatives aux associations que vous créez ou rejoignez (nom, description, événements, adhésions, rôles).
Données techniques : identifiant d'appareil pour les notifications push, journaux techniques et rapports de plantage anonymisés (Firebase Crashlytics).

2. Finalités & bases légales

Fournir et faire fonctionner le service (exécution du contrat).
Vous authentifier et sécuriser votre compte (intérêt légitime).
Vous envoyer des notifications relatives à vos associations (consentement / exécution du contrat).
Améliorer la stabilité et la qualité de l'application (intérêt légitime).

3. Destinataires et sous-traitants

Vos données ne sont jamais vendues. Elles sont traitées par des prestataires techniques agissant pour notre compte :

Cloudflare — hébergement de l'API et de la base de données.
Firebase (Google) — notifications push et rapports de plantage.
Resend — envoi des emails transactionnels (ex. réinitialisation de mot de passe).

4. Durée de conservation

Vos données sont conservées tant que votre compte est actif. À la suppression de votre compte, elles sont effacées ou anonymisées dans un délai raisonnable, sauf obligation légale de conservation.

5. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à [email protected]. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

6. Suppression de compte

Vous pouvez supprimer votre compte directement depuis l'application, ou en faisant la demande à [email protected].

7. Sécurité

Les communications sont chiffrées (HTTPS). Les mots de passe sont hachés (bcrypt). L'accès aux données est restreint et journalisé.

8. Modifications

Cette politique peut être mise à jour. La date de dernière modification est indiquée en haut de page.