Politique de confidentialité

Dernière mise à jour : 13 novembre 2026

Cette page explique quelles données l'application Mon asso et Moi utilise, pourquoi, qui peut les voir, combien de temps elles sont gardées et comment exercer vos droits.

1. Qui est responsable de vos données ?

L'application est éditée par LZPflowAI, entreprise individuelle de Cedric Zarb (EI, micro-entreprise, SIRET 831 460 720 00020, 7C place du Logis, 83570 Montfort-sur-Argens), joignable à contact@mon-asso-et-moi.fr.

• Votre compte (adresse e-mail, mot de passe, appareils pour les notifications) : l'éditeur en est responsable.
• Les informations gérées par votre association (fiche d'adhérent, cours, forfait, paiements, documents, messages…) : votre association en est responsable. L'éditeur les héberge et les traite pour elle, uniquement pour faire fonctionner l'application (« sous-traitant » au sens du RGPD).

2. Quelles données ?

• Compte : adresse e-mail et mot de passe (enregistré chiffré, illisible par l'éditeur).
• Fiche : nom, prénom, date de naissance, téléphone, adresse, photo, parents ou responsables (pour un mineur).
• Vie de l'association : adhésion et rôle, cours suivis, évènements, tâches, parrainage, informations pratiques.
• Paiements : forfait choisi, montants, dates et mode de paiement. Aucune donnée de carte bancaire n'est enregistrée : les paiements en ligne se font chez HelloAsso.
• Documents : pièces jointes déposées sur une fiche, par exemple un certificat médical ou une autorisation parentale. Ces documents sensibles ne sont visibles que par la personne, ses parents et les membres de l'association qui en ont le droit.
• Messages : conversations de la messagerie et e-mails envoyés par l'association depuis l'app.
• Signalements et blocages : quand vous signalez un message, une copie du message, la raison choisie, vos précisions éventuelles et votre nom ; quand vous bloquez une personne, la liste des personnes que vous avez bloquées (visible par vous seul).
• Notifications : notifications reçues, réglages et identifiant de chaque appareil pour les notifications push.
• Abonnement de l'association (admins seulement) : nom, adresse e-mail et adresse de facturation de l'association, formule choisie, nombre d'adhérents comptés et factures. Le paiement se fait chez Stripe : l'éditeur ne voit jamais le numéro de carte.

L'application ne contient ni publicité, ni outil de mesure d'audience, ni pisteur. Vos données ne sont jamais vendues.

3. Pourquoi ?

• Faire fonctionner le service que vous ou votre association utilisez : gestion des adhérents, des cours, des paiements, messagerie (exécution du contrat).
• Facturer l'abonnement de l'association et garder ses factures (exécution du contrat et obligation légale de l'éditeur).
• Permettre à l'association de tenir ses comptes et ses obligations, par exemple garder l'historique des paiements (obligation légale de l'association).
• Protéger les comptes et l'application, par exemple avec les codes de connexion envoyés par e-mail (intérêt légitime).
• Protéger les membres dans la messagerie : un message signalé est transmis au bureau de l'association et, par e-mail, à l'éditeur, qui peuvent le retirer (intérêt légitime). La personne signalée ne sait pas qui l'a signalée.
• Vous envoyer des notifications push, que vous pouvez couper dans l'app (« Mon profil ») ou dans les réglages de votre appareil (consentement).

4. Les enfants

Un enfant de moins de 15 ans n'a pas de compte personnel : un parent l'inscrit et gère son dossier depuis son propre compte. De 15 à 18 ans, le compte a des droits limités.

5. Qui peut voir vos données ?

• Votre association : chaque membre ne voit que ce que ses droits permettent. Le bureau règle ces droits.
• Les prestataires techniques de l'application, uniquement pour la faire fonctionner :
  • Supabase : hébergement de la base de données, des fichiers et des comptes, sur des serveurs situés en Irlande (Union européenne) ;
  • Google Firebase Cloud Messaging : envoi des notifications push sur Android, iPhone et Mac ;
  • Stripe : paiement et facturation de l'abonnement des associations (carte bancaire) ;
  • HelloAsso : seulement si votre association y relie son compte, pour importer les adhésions et les paiements faits sur HelloAsso ;
  • le fournisseur de messagerie de votre association : pour les e-mails qu'elle envoie depuis l'app ;
  • GitHub : hébergement de ce site, app.mon-asso-et-moi.fr (aucune donnée de l'app) ;
  • Hostinger : hébergement du site de présentation mon-asso-et-moi.fr, sans cookie ni mesure d'audience (aucune donnée de l'app ; comme tout serveur web, il tient des journaux techniques des visites, dont l'adresse IP, pour sa sécurité et son bon fonctionnement).

Certains de ces prestataires sont des sociétés américaines. Quand des données peuvent être transférées hors de l'Union européenne, ce transfert est encadré par les garanties prévues par le RGPD (Data Privacy Framework ou clauses contractuelles types de la Commission européenne).

6. Combien de temps ?

• Compte : jusqu'à ce que vous le supprimiez.
• Fiche et informations de l'association : tant que votre association les garde. Elles sont effacées quand l'association supprime la fiche ou se supprime de l'application.
• Notifications : effacées 90 jours après leur lecture.
• Blocages : jusqu'à ce que vous débloquiez la personne ou supprimiez votre compte. Signalements : gardés avec les informations de l'association, pour garder la trace des décisions.
• Pièces jointes d'un e-mail groupé : effacées une fois l'e-mail envoyé.
• Factures de l'abonnement : 10 ans, comme l'exige le Code de commerce.

7. Sécurité

Les échanges sont chiffrés (HTTPS). Chaque accès aux données est contrôlé par le serveur selon vos droits dans l'association. Les mots de passe de connexion sont chiffrés, et les mots de passe techniques (messagerie, HelloAsso) sont gardés dans un coffre-fort chiffré, jamais lisible depuis l'app.

8. Vos droits

Vous pouvez demander à accéder à vos données, les corriger, les effacer, limiter ou refuser leur utilisation, ou les recevoir dans un format réutilisable.

• La plupart des informations se corrigent directement dans l'app (« Mon profil »).
• Vous pouvez supprimer votre compte à tout moment, dans l'app (« Mon profil », « Supprimer mon compte ») ou depuis ce site : supprimer mon compte.
• Pour votre fiche dans une association, adressez-vous d'abord à elle. Vous pouvez aussi nous écrire : nous transmettrons votre demande.
• Pour toute autre demande : contact@mon-asso-et-moi.fr. Nous répondons dans un délai d'un mois.

Si vous pensez que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la CNIL (cnil.fr).

9. Cookies

Ce site n'utilise pas de cookies. La page de suppression du compte garde la connexion seulement le temps de l'opération, en mémoire, et l'oublie quand la page se ferme. La page Abonnement garde la connexion dans l'onglet du navigateur (stockage de session), pour la retrouver au retour de la page de paiement : elle est oubliée quand l'onglet se ferme ou avec « Se déconnecter ». Les pages de paiement de Stripe ont leurs propres règles (stripe.com/fr/privacy).

10. Modifications

Cette politique peut évoluer avec l'application. La date de la dernière mise à jour est indiquée en haut de la page.