Politique de confidentialité

App Community Suite est une application privée fournie à des associations. Chaque association dispose de sa propre application, de sa propre base de données et de son propre serveur : aucune donnée n'est partagée entre associations.

Ce document décrit ce que l'application fait réellement des données de ses membres. Il est écrit à partir du fonctionnement du logiciel, pas d'un modèle.

1. Qui est responsable

L'association qui vous a invité est responsable du traitement : c'est elle qui décide quelles données sont collectées et qui y a accès.

Wisepear, éditeur d'App Community Suite, agit comme sous-traitant : nous hébergeons et maintenons le logiciel pour le compte de l'association, sans exploiter ses données pour notre propre compte.

Nous ne vendons aucune donnée, nous n'en cédons à aucun courtier, et nous n'affichons aucune publicité ciblée.

2. Quelles données sont traitées

• Votre compte : adresse e-mail, nom affiché, photo ou couleur d'avatar, rôle dans l'association, droits accordés, date d'inscription.
• Ce que vous publiez : messages de salon et messages privés (texte, photos, GIF, messages vocaux), photos de la galerie, réactions, commentaires.
• Votre participation : inscriptions aux événements, présence, paiements enregistrés par l'association, commandes de la boutique, réponses aux sondages et bulletins de vote.
• Votre usage : points d'expérience, objectifs et distinctions, dernière lecture de chaque salon.
• Vos appareils : identifiant de notification (jeton) et plateforme, pour vous envoyer les notifications que vous avez acceptées.

L'application demande l'accès à la caméra, au microphone et à la photothèque uniquement au moment où vous vous en servez, et uniquement pour cela.

3. Pourquoi, et sur quelle base

• Exécution du service : votre compte, vos messages, vos inscriptions et vos commandes existent parce que vous les avez créés en utilisant l'application.
• Intérêt légitime de l'association : la vie associative, la modération et le journal d'administration.
• Votre consentement : les notifications, que vous pouvez refuser au premier lancement et couper à tout moment dans les réglages.
• Obligation légale : les commandes et paiements, que l'association doit pouvoir justifier.

4. Qui y a accès

• Les autres membres, pour ce que vous publiez volontairement : messages de salon, photos, commentaires, participation aux événements.
• Les responsables de l'association, selon les droits qui leur ont été accordés : gestion des membres, modération, commandes, publication.
• Wisepear, uniquement pour maintenir le service et répondre à une demande de l'association.

Vos messages privés ne sont lisibles que par vous et votre correspondant — à l'exception d'un responsable détenant un droit de modération, qui peut supprimer un message signalé.

5. Sous-traitants et transferts

Le serveur et la base de données de votre association sont hébergés chez OVH, en Union européenne. Les seuls autres services qui reçoivent des données sont :

Service	Ce qu'il reçoit	Quand
Google Firebase	Identifiant de notification, contenu de la notification	À chaque notification envoyée
Google Tenor	Adresse IP, termes recherchés	Uniquement si vous ouvrez le sélecteur de GIF
OpenStreetMap	Adresse IP	Uniquement si vous affichez la carte d'un événement
OpenRouteService	Adresse d'un événement	Au calcul d'un itinéraire, depuis notre serveur
Resend	Adresse e-mail du destinataire	Invitations et e-mails de notification

La police de caractères de l'application est embarquée dans l'application : contrairement à l'usage courant, elle n'est pas téléchargée au lancement, et votre adresse IP n'est donc pas transmise pour l'afficher.

6. Combien de temps

Vos données sont conservées tant que votre compte existe au sein de l'association.

Une suppression n'efface pas immédiatement. Pour qu'un clic ne détruise pas l'histoire d'une association, un élément supprimé — message, photo, événement, commande, compte — est marqué comme supprimé, disparaît de l'application, et reste restaurable par un responsable. Nous préférons vous le dire plutôt que de laisser croire à un effacement immédiat.

Un effacement définitif est possible : demandez-le à votre association, ou à nous si elle ne peut pas le faire.

7. Deux points que vous ne devineriez pas

Les votes et les sondages ne sont pas anonymes. L'association peut savoir qui a voté quoi, aux élections comme aux sondages. Tenez-en compte avant de répondre.

L'affichage des partenaires est compté par membre. Lorsqu'un partenaire est affiché, l'application enregistre par jour combien de fois vous l'avez vu et si vous avez cliqué — c'est ce qui permet à l'association de justifier ce qu'elle facture. Ces chiffres ne sont jamais transmis au partenaire sous forme nominative : il ne reçoit que des totaux.

8. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi demander une copie de vos données dans un format lisible.

Adressez-vous d'abord à votre association, qui décide de ces données. Si elle ne répond pas, écrivez-nous : nous sommes techniquement en mesure d'agir. Vous pouvez également saisir l'autorité de protection des données de votre pays.

9. Sécurité

Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. Chaque association dispose d'une base de données et d'un serveur isolés des autres. L'accès aux fonctions d'administration est limité par des droits attribués nominativement, et les actions d'administration sont journalisées.

10. Mineurs

L'application n'est pas destinée aux enfants de moins de 13 ans. Un mineur ne peut y accéder que si son association l'y invite, sous la responsabilité de celle-ci et de ses représentants légaux.

11. Modifications

Si cette politique change de manière substantielle, l'association en est informée et la date en tête de page est mise à jour.

12. Contact

Wisepear — hello@appcommunitysuite.com