Politique de confidentialité

App Community Suite est une application privée fournie à des associations. Chaque association dispose de sa propre application, de sa propre base de données et de son propre serveur : aucune donnée n'est partagée entre associations.

Ce document décrit ce que le logiciel fait réellement des données qu'il traite. Il est écrit à partir de son fonctionnement, pas d'un modèle.

1. Qui est responsable

L'association qui vous a invité est responsable du traitement : c'est elle qui décide quelles données sont collectées et qui y a accès. Son nom et son adresse de contact figurent sur son propre site, à la page Confidentialité.

App Community Suite agit comme sous-traitant : nous hébergeons et maintenons le logiciel pour le compte de l'association et sur ses instructions, sans exploiter ses données pour notre propre compte.

Wisepear (wisepear.eu), qui conçoit, développe et exploite le logiciel pour App Community Suite, intervient comme sous-traitant ultérieur, et n'accède aux données que pour faire fonctionner le service.

Nous ne vendons aucune donnée, nous n'en cédons à aucun courtier, et nous n'affichons aucune publicité ciblée.

2. Quelles données sont traitées

• Votre compte : adresse e-mail, nom affiché, photo ou couleur d'avatar, rôle dans l'association, droits accordés, date d'inscription.
• Ce que vous publiez : messages de salon et messages privés (texte, photos, GIF, messages vocaux), photos de la galerie, réactions, commentaires.
• Votre participation : inscriptions aux événements, présence, paiements enregistrés par l'association, commandes de la boutique, réponses aux sondages.
• Votre usage : points d'expérience, objectifs et distinctions, dernière lecture de chaque salon.
• Vos appareils : identifiant de notification, plateforme, et date du dernier envoi qui vous a atteint — pour vous adresser les notifications que vous avez acceptées.
• Modération : les signalements que vous déposez, accompagnés d'une copie du contenu visé prise au moment du signalement ; les membres que vous bloquez, visibles de vous seul.
• Sécurité et administration : votre adresse IP lors d'une demande de réinitialisation de mot de passe, et le journal des gestes d'administration — qui a modifié quoi, quand, avec quel résultat.

L'application demande l'accès à la caméra, au microphone et à la photothèque uniquement au moment où vous vous en servez, et uniquement pour cela. Elle ne demande jamais votre position.

3. Si vous n'êtes pas membre

Deux formulaires vous concernent sans que vous ayez de compte. Dans les deux cas, aucun compte n'est créé et aucun droit ne vous est accordé.

• Demande d'adhésion : votre nom, votre adresse e-mail et votre message sont transmis aux responsables de l'association, qui décident. En cas de refus, le motif est conservé pour que l'association puisse vous répondre.
• Inscription à un événement ouvert aux non-membres : votre nom, votre adresse e-mail, votre téléphone si vous le donnez, et le nombre de personnes que vous annoncez. Un courriel vous demande de confirmer : sans confirmation, l'inscription n'est pas ferme. Ces coordonnées ne sont lisibles que par les responsables chargés des événements, jamais par les autres membres.

Le nombre de tentatives par adresse IP est compté pendant quelques heures, pour écarter les envois automatisés.

4. Pourquoi, et sur quelle base

• Exécution du service : votre compte, vos messages, vos inscriptions et vos commandes existent parce que vous les avez créés en utilisant l'application.
• Intérêt légitime de l'association : la vie associative, la modération, la sécurité du service et le journal d'administration.
• Votre consentement : les notifications, que vous pouvez refuser au premier lancement et couper à tout moment dans les réglages.
• Obligation légale : les commandes et paiements, que l'association doit pouvoir justifier.

5. Qui y a accès

• Les autres membres, pour ce que vous publiez volontairement : messages de salon, photos, commentaires, participation aux événements.
• Les responsables de l'association, selon les droits qui leur ont été accordés : gestion des membres, modération, commandes, publication.
• Tout le monde, pour ce que l'association choisit de publier sur son site public : agenda, actualités, galerie, boutique, partenaires. C'est une décision explicite, prise objet par objet ; une fois prise, la page se lit sans compte et devient indexable par les moteurs de recherche. Les conversations, les messages privés, les sondages, les commandes et l'annuaire des membres n'ont aucun chemin public — ce n'est pas un réglage laissé à zéro, c'est l'absence de code.
• App Community Suite et Wisepear, uniquement pour maintenir le service et répondre à une demande de l'association.

Vos messages privés ne sont lisibles que par vous et votre correspondant — à l'exception d'un responsable détenant un droit de modération, qui peut supprimer un message signalé.

6. Sous-traitants et transferts

Le serveur et la base de données de votre association sont hébergés chez OVH, en Union européenne, et exploités par Wisepear. Les seuls autres services qui reçoivent des données sont :

Service	Ce qu'il reçoit	Quand
Google Firebase	Identifiant de notification, contenu de la notification	À chaque notification envoyée
Google Tenor	Adresse IP, termes recherchés	Uniquement si vous ouvrez le sélecteur de GIF
Google Fonts	Adresse IP	Sur le site public d'une association qui a choisi une police Google, et sur ce site
OpenStreetMap	Adresse IP	Uniquement si vous affichez la carte d'un événement
OpenRouteService	Adresse d'un événement	Au calcul d'un itinéraire, depuis notre serveur
Resend	Adresse e-mail du destinataire	Invitations et e-mails de notification

La police de caractères de l'application mobile est embarquée dans l'application : contrairement à l'usage courant, elle n'est pas téléchargée au lancement, et votre adresse IP n'est donc pas transmise pour l'afficher. Les pages web font exception, et la ligne ci-dessus le dit plutôt que de le taire.

7. Combien de temps

Vos données sont conservées tant que votre compte existe au sein de l'association.

Une suppression n'efface pas immédiatement. Pour qu'un clic ne détruise pas l'histoire d'une association, un élément supprimé — message, photo, événement, commande — est marqué comme supprimé, disparaît de l'application, et reste restaurable par un responsable. Nous préférons vous le dire plutôt que de laisser croire à un effacement immédiat.

Le compte que vous supprimez vous-même fait exception. Celui-là n'est pas restaurable. Vos données personnelles — nom, adresse e-mail, photo de profil, fonction, appareils de notification — sont effacées sur-le-champ, et votre adresse est libérée. Ce que vous avez publié reste dans les archives de l'association, sans votre nom.

Quelques durées sont fixées par le logiciel lui-même :

• Inscription d'un non-membre à un événement : effacée pour de bon 365 jours après l'événement, et 7 jours après la demande si elle n'a jamais été confirmée.
• Appareil de notification : désactivé après 270 jours sans qu'aucune notification ne l'atteigne, puis supprimé 60 jours plus tard.
• Lien de réinitialisation de mot de passe : valable 2 heures, à usage unique.
• Mesure d'affichage des partenaires : conservée tant que l'association doit pouvoir justifier ce qu'elle facture.

Un effacement définitif est possible : demandez-le à votre association, ou à nous si elle ne peut pas le faire. La marche à suivre figure sur le site de votre association, à la page Eliminar a conta.

8. Trois points que vous ne devineriez pas

Les sondages ne sont pas anonymes. L'association peut savoir qui a répondu quoi. Tenez-en compte avant de répondre.

L'affichage des partenaires est compté par membre. Lorsqu'un partenaire est affiché, l'application enregistre par jour combien de fois vous l'avez vu et si vous avez cliqué — c'est ce qui permet à l'association de justifier ce qu'elle facture. Ces chiffres ne sont jamais transmis au partenaire sous forme nominative : il ne reçoit que des totaux.

Un fichier s'ouvre sans mot de passe. L'application vérifie vos droits avant de vous montrer une liste de photos ; le fichier lui-même, en revanche, s'ouvre pour qui en détient l'adresse exacte. Une adresse transmise l'est donc pour de bon, y compris si la photo est ensuite retirée de l'application.

9. Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, la limitation de leur traitement, et vous opposer à un traitement fondé sur l'intérêt légitime. Vous pouvez aussi demander une copie de vos données dans un format lisible.

L'effacement de votre compte n'a besoin de personne : il se fait depuis l'application, Definições → Conta → Eliminar a conta.

Adressez-vous d'abord à votre association, qui décide de ces données : elle doit vous répondre dans un délai d'un mois. Si elle ne répond pas, écrivez-nous — nous sommes techniquement en mesure d'agir. Vous pouvez également saisir l'autorité de protection des données de votre pays : la CNPD au Portugal, la CNIL en France.

10. Sécurité

Les échanges entre l'application et le serveur sont chiffrés (HTTPS). Les mots de passe ne sont jamais stockés en clair. Chaque association dispose d'une base de données et d'un serveur isolés des autres. L'accès aux fonctions d'administration est limité par des droits attribués nominativement, et les gestes d'administration sont journalisés.

11. Mineurs

L'application n'est pas destinée aux enfants de moins de 13 ans. Un mineur ne peut y accéder que si son association l'y invite, sous la responsabilité de celle-ci et de ses représentants légaux.

12. Ce site

appcommunitysuite.com — le site que vous lisez — ne dépose aucun cookie, n'emploie aucune mesure d'audience et ne vous suit pas.

Le formulaire de contact ouvre votre logiciel de messagerie : ce que vous y écrivez nous parvient directement, sans transiter par ce site.

Ses polices de caractères sont chargées depuis Google Fonts, ce qui transmet votre adresse IP à Google. Notre hébergeur conserve par ailleurs des journaux techniques — adresse IP, page demandée — le temps nécessaire à la sécurité et au diagnostic.

13. Modifications

Si cette politique change de manière substantielle, l'association en est informée et la date en tête de page est mise à jour.

14. Contact

App Community Suite — hello@appcommunitysuite.com

Notre identification complète figure à la page Mentions légales.