Politique de confidentialité
Texte à fournir par l’association
Application Papillon Suivi et son espace compte. Les éléments ci-dessous décrivent le fonctionnement technique du service. L’association complète et valide le reste.
Responsable du traitement
À compléter : identité et coordonnées de l’association, contact pour exercer vos droits.
Données de votre compte
Adresse email, nom et type de la structure, adresse de facturation, historique des abonnements et des paiements, appareils enregistrés (nom, modèle, version d’Android, dernière activité). Le même compte peut servir à d’autres applications de l’association : chaque espace ne montre que la structure de son application.
À compléter : finalités et bases légales de chaque traitement.
Données enregistrées dans l’application
Les sauvegardes publiées par vos appareils sont stockées chiffrées sur le serveur. Le service ne les ouvre pas : l’administration de l’association ne voit que leur date, leur taille et l’appareil qui les a publiées. Les 10 dernières versions sont conservées.
Mesure d’audience
L’espace utilise Umami, un outil de mesure d’audience auto-hébergé et sans cookies. Il compte les visites de façon anonyme, sans jamais enregistrer les paramètres des adresses (liens de confirmation, par exemple). Aucune donnée n’est transmise à une régie publicitaire.
Durées de conservation
- Adresses IP du journal de sécurité : 12 mois.
- Emails envoyés par le service : 90 jours.
- Journal des téléchargements de l’application : 24 mois.
- Archive d’export de vos données : 24 heures.
- Après une demande de suppression de la structure : suppression définitive sous 30 jours.
À compléter : durée de conservation des comptes inactifs et des pièces comptables.
Vos droits
Depuis votre espace, page Données, vous pouvez télécharger un export complet de vos données et demander la suppression de votre structure.
À compléter : droits d’accès, de rectification, d’opposition, contact et recours auprès de la CNIL.
Sous-traitants
La connexion, l’inscription et la demande de nouveau mot de passe sont protégées contre les robots par Cloudflare Turnstile, une vérification invisible. Les données qu’elle traite sont décrites dans le Turnstile Privacy Addendum de Cloudflare.
À compléter : HelloAsso (paiement), hébergeur, prestataire d’envoi des emails.