Politique de confidentialité de La Commu
Version 1.15 du 2 novembre 2026
La Commu est une application mobile (Android, iOS) et un site web qui te permettent de découvrir les associations et les événements près de chez toi, de les rejoindre et de faire vivre ta communauté. Cette page t'explique quelles données nous utilisons, pourquoi, qui peut les voir, combien de temps nous les gardons et comment tu gardes la main dessus (articles 13 et 14 du RGPD). Les règles d'utilisation de La Commu sont dans ses conditions d'utilisation (lien en bas de page).
En bref
- Pour créer un compte, il nous faut ton adresse email, ton prénom et ton nom, un nom d'utilisateur et un mot de passe, et que tu confirmes avoir au moins 15 ans. C'est tout. Si ton compte a été créé sans prénom ni nom, nous te les demandons une seule fois, à ta prochaine connexion.
- Ton prénom et ton nom ne sont jamais affichés publiquement : en public, seul ton nom d'utilisateur apparaît.
- Pas de publicité, pas d'outil de mesure d'audience, pas de cookie publicitaire.
- Ta position sert à te montrer ce qui se passe autour de toi : elle n'est pas enregistrée dans ton compte.
- Ton adresse email n'est jamais montrée aux autres membres ni aux associations.
- Tu peux exporter tes données et supprimer ton compte à tout moment depuis l'app (Profil › Confidentialité & données).
1. Qui est responsable de tes données ?
| Responsable du traitement | Julien Guénichon, éditeur de La Commu |
|---|---|
| Contact pour tes données | contact@la-commu.fr |
| Délégué à la protection des données | Aucun délégué n'est désigné : écris à contact@la-commu.fr |
Quand une association utilise La Commu pour s'organiser (liste de ses membres, inscrits à ses événements, bénévoles d'une buvette ou d'une fête), c'est elle qui décide de ce qu'elle fait de ces informations : pour ces données, adresse-toi aussi à son bureau.
2. Les données que nous utilisons
2.1 Ce que tu nous donnes, ou ce que ton utilisation crée
| Catégorie | Données | D'où elles viennent |
|---|---|---|
| Compte | Adresse email, prénom et nom, nom d'utilisateur, mot de passe (enregistré sous une forme brouillée irréversible : personne ne peut le relire), date à laquelle tu as confirmé avoir au moins 15 ans (jamais ta date de naissance), version des conditions d'utilisation acceptée en créant ton compte et date de cette acceptation, photo de profil (facultative), centres d'intérêt, date d'inscription, date de vérification de ton adresse, date de ta dernière connexion (à l'heure près) | Toi |
| Vie associative | Associations que tu suis (abonné·e) ou dont tu es adhérent·e, les droits de gestion que l'association te donne (par exemple l'administrer, gérer ses membres, ses appels à bénévoles ou ses lieux partagés), les fonctions que l'association te confie (par exemple « Responsable buvette ») et ses groupes dont tu fais partie (par exemple « Commission fêtes »), événements auxquels tu es inscrit·e, invitations reçues (dont les invitations par email à devenir membre, et ton choix de ne plus en recevoir), tes demandes d'adhésion et leur message, demandes de reprise d'une fiche d'association (« C'est mon association ») avec les justificatifs que tu envoies, suppressions d'associations que tu as faites en tant que président·e | Toi, et le bureau de tes associations (droits, fonctions, groupes, invitations) |
| Journal des membres d'une association | Ce qui change pour toi dans une association : arrivée, passage d'abonné·e à adhérent·e (ou l'inverse), départ, retrait, changement de rôle, de fonction ou de groupe, avec la date et la personne qui l'a fait ; et, si tu fais partie du bureau, ce que tu changes pour les autres membres | Ton utilisation et celle du bureau de l'association (parfois l'équipe La Commu) |
| Ce que tu publies | Avis (note et commentaire), discussions et messages, messages privés, signalements de contenus | Toi |
| Messages reçus | Messages privés que d'autres membres t'envoient | Les autres membres |
| Bénévolat | Nom, prénom, classe (ou autre rattachement demandé par l'appel), email et téléphone (facultatifs), jours de disponibilité, expérience, créneaux choisis, poste et lieu attribués ; ta présence le jour J à chacun de tes créneaux (venu·e ou absent·e, heure du pointage ; l'auteur n'est pas gardé avec ta fiche : le journal technique du serveur garde le compte qui a envoyé chaque lot de pointages, sans nom de bénévole, 30 jours) ; invitations et relances reçues (date) et façon dont tu es arrivé·e dans l'appel (inscription par toi-même, ajout ou import par l'équipe) ; ta réponse « pas disponible cette année » (date, et qui l'a donnée : toi ou l'équipe) ; ton choix « ne plus recevoir de relances » pour un appel (date, et ton adresse sous une forme brouillée irréversible, pour le respecter même si l'équipe t'ajoute à nouveau) ; dates des emails de créneaux reçus (confirmation, récapitulatif quand tes créneaux changent, rappel avant l'événement, et date de report du rappel s'il a dû attendre faute de place dans la limite d'emails) ; ce que l'équipe organisatrice note pour s'organiser : listes de diffusion de l'appel où elle t'a mis·e (par exemple « Bénévoles des années passées »), case « Membre du CA », note interne | Toi (inscription, réponse « pas disponible »), ou l'équipe organisatrice de l'association (ajout manuel, import d'une liste, invitations, annotations, présence le jour J, notée aussi par le ou les responsables sur place de ton site) |
| Réservations de lieux partagés | Si tu réserves au nom d'une association un lieu partagé de son réseau (par exemple la Maison des Conscrits), ou si tu gères les lieux d'une association (droit « Lieux ») : l'association qui réserve, le lieu, les horaires, l'objet et les notes de la réservation, la note du gestionnaire, le motif d'une annulation, l'événement relié, l'application d'où la réservation a été faite ; et, dans un journal interne jamais montré, le compte qui a réservé et celui qui a fait chaque action (modification, annulation) | Toi, et les personnes qui gèrent les événements de l'association ou les lieux de l'association propriétaire |
| Textes des emails d'un appel à bénévoles | Si tu fais partie de l'équipe d'un appel et que tu modifies les textes de ses emails (confirmation d'inscription, invitation, récapitulatif des créneaux, rappel avant l'événement) : les textes écrits, leur numéro de version, et un journal de chaque modification (quel email, quand, par qui) | Toi |
| Abonnement email aux bulletins (sans compte) | Adresse email, réseau d'associations choisi, texte exact de la case que tu as cochée, date et adresse IP de ta demande et de ta confirmation, site par lequel tu t'es abonné·e | Toi, sur le site d'une association ou d'un réseau (par exemple celui des conscrits), qui nous transmet ta demande et ton adresse IP |
| Connexion et sécurité | Connexions ouvertes (type, dates de création, d'expiration et de fin — sans adresse IP ni appareil), abonnements aux notifications de tes téléphones et navigateurs (jeton ou adresse de notification, application, plateforme, dates), traces des codes envoyés par email (date, essais — jamais le code lui-même), journal de sécurité de ton compte : quand quelqu'un essaie de créer un compte avec ton adresse, la date, le site concerné et une empreinte pseudonyme de son adresse IP, non réversible sans notre clé secrète ; les changements de ton prénom et de ton nom (la date, jamais les noms) ; les actions de l'équipe La Commu sur ton compte (consultation de ta fiche, désactivation ou réactivation avec leur motif, gel pour litige avec son motif, envoi d'un lien ou d'un code à ta demande, rôle d'administrateur de la plateforme quand il t'est donné) ; quand le droit d'administrer une association t'est donné ou retiré, ou que tu es retiré·e d'une association que tu administres ou la quittes (qui l'a fait, depuis quel site, comment son identité a été confirmée) ; les associations supprimées par toi (nom, date, site, confirmation de ton identité) | Ton utilisation |
| Applications connectées | Applications à qui tu as donné accès à ton compte, accès accordés, dates d'accord et de retrait | Toi |
| Trace de la suppression d'une association | Nom et identifiant de l'association supprimée, qui l'a supprimée (une personne qui l'administre, ou une personne de l'équipe La Commu avec son motif écrit), date, nombre de contenus supprimés, sites partenaires concernés ; aucune donnée sur les membres, seulement des nombres | La personne qui supprime l'association |
| Adresse IP | Utilisée sur le moment pour limiter les abus (essais de connexion, envois répétés) et pour le contrôle anti-robot ; jamais enregistrée en clair dans ton compte : seule une empreinte pseudonyme, non réversible sans notre clé secrète, figure au journal de sécurité (ci-dessus) | Ton appareil |
| Liste « ne plus écrire » | Si un email que nous t'envoyons revient en erreur (adresse inexistante) ou si tu le signales comme indésirable : ton adresse, le motif et la date | Notre fournisseur d'emails |
| Erreurs techniques | Rapports de plantage de l'app et d'erreurs du serveur | Ton appareil, nos serveurs |
2.2 Ce que nous ne collectons pas
- Ta position n'est pas enregistrée. L'app la demande (seulement quand elle est ouverte, jamais en arrière-plan) pour chercher les associations et événements autour de toi, puis l'envoie à nos serveurs le temps de la recherche. Tu peux refuser et choisir une ville à la place. Elle sert aussi, si tu le souhaites, à placer une association ou un événement que tu crées.
- Tes photos sont nettoyées : avant d'être enregistrées, elles sont ré-encodées et leurs métadonnées sont supprimées, y compris la position GPS de la prise de vue.
- Face ID / empreinte : la vérification se fait sur ton téléphone ; nous ne recevons jamais tes données biométriques.
- Pas de date de naissance, pas de pièce d'identité demandée à l'inscription, pas de profilage publicitaire.
2.3 Données qui ne viennent pas de toi (article 14 du RGPD)
| Source | Données | Pourquoi |
|---|---|---|
| Répertoire national des associations (RNA, données publiques) | Nom, objet, adresse de gestion, site web et SIRET des associations ; position calculée à partir de l'adresse | Proposer des fiches d'associations avant même qu'elles soient sur La Commu ; une association peut ensuite reprendre sa fiche |
| Équipe organisatrice d'une association | Identité et coordonnées de bénévoles qu'elle invite (bénévoles des années passées, CA, chefs d'équipe…), importés d'un tableau ou ajoutés à la main ; listes de diffusion de l'appel où elle les range ; case « Membre du CA » ; réponse « pas disponible » qu'une personne lui donne de vive voix | Organiser l'événement (inviter les personnes de ses listes et leur proposer, sur leur lien personnel, des créneaux qui leur sont réservés (par exemple pour le conseil d'administration), ne plus solliciter celles qui ne sont pas disponibles, répartir les postes) |
| Une personne qui gère les membres d'une association (ou l'équipe La Commu) | Ton adresse email, ton prénom et ton nom, un message et les fonctions ou groupes proposés, pour t'inviter par email à devenir membre (que tu aies un compte ou non) ; l'email t'indique qui t'invite, d'où vient ton adresse et l'adresse de contact de l'association si elle en a renseigné une : si tu réponds à l'email, ta réponse lui arrive directement | T'inviter à rejoindre l'association ; si tu acceptes, créer ton compte avec cette adresse |
| Bureau d'une association qui lance un appel à bénévoles | Nom, prénom, adresse email et, si l'appel en demande une, la classe (ou un autre groupe) de personnes « relais » (par exemple les présidents de classe), tirés d'une liste tenue par l'association | T'envoyer le lien de la page de l'appel, pour que tu le fasses circuler autour de toi |
| Équipe organisatrice d'un appel à bénévoles | Si elle te désigne comme responsable sur place d'un site (buvette, stand…) : ce qu'elle écrit sur toi dans la fiche de ce site, par exemple ton prénom et un numéro de téléphone (un numéro personnel seulement avec ton accord) | Dire aux bénévoles affectés à ce site, et à eux seuls, qui les accueille sur place (dans le rappel avant l'événement, dans le récapitulatif de leurs créneaux et sur leur inscription) |
| Une personne qui t'inscrit comme bénévole avec son compte | Ton identité et tes coordonnées saisies pour toi | Inscription d'un proche |
| Notre fournisseur d'emails | Rebonds et signalements comme indésirable | Ne plus écrire à une adresse qui n'existe pas ou qui s'est plainte |
3. Pourquoi nous les utilisons
| Finalité | Données | Base légale |
|---|---|---|
| Créer et faire fonctionner ton compte, te connecter, te reconnecter par Face ID / empreinte | Compte, connexions | Exécution du service que tu demandes (art. 6.1.b) |
| Te montrer les associations et événements près de toi, personnalisés selon tes centres d'intérêt | Position (non enregistrée), centres d'intérêt, associations suivies | Exécution du service (art. 6.1.b) ; la position n'est lue qu'avec ton autorisation sur le téléphone |
| Vie associative : adhésions, rôles, fonctions et groupes, événements, inscriptions, discussions, messages privés, avis | Vie associative, ce que tu publies | Exécution du service (art. 6.1.b) |
| Garder l'historique des membres d'une association (qui a rejoint, quitté, changé de rôle, de fonction ou de groupe, et qui l'a fait), pour que son bureau s'y retrouve | Journal des membres d'une association | Intérêt légitime de l'association (art. 6.1.f) |
| Inviter une personne par email à devenir membre d'une association, et lui permettre d'accepter (en créant son compte si besoin) ou de refuser ; permettre de demander à devenir membre et à l'association de répondre | Invitation : adresse email, prénom et nom, message, fonctions et groupes proposés, auteur, dates et état de l'envoi ; demande d'adhésion : ton compte, ton message, la réponse | Intérêt légitime de l'association à accueillir ses membres (art. 6.1.f) pour l'invitation d'une personne qui n'a pas encore choisi de rejoindre l'association : chaque email le dit, et son lien « Ne plus recevoir d'invitations » vaut pour toutes les associations (nous gardons ton refus sous une forme brouillée irréversible de ton adresse, jamais l'adresse elle-même) ; exécution du service (art. 6.1.b) pour ta réponse et tes demandes d'adhésion |
| Permettre à l'équipe d'un appel à bénévoles d'adapter les textes de ses emails, et savoir qui les a changés | Textes des emails d'un appel et leur journal | Exécution du service (art. 6.1.b) pour les textes ; intérêt légitime (art. 6.1.f) pour le journal |
| Envoyer aux personnes « relais » d'une association (par exemple les présidents de classe) le lien de la page d'un appel à bénévoles, à faire circuler | Relais : nom, prénom, adresse email, classe si l'appel en a une ; opposition ; journal des envois | Intérêt légitime de l'association à faire connaître ses appels (art. 6.1.f). Chaque email le dit et contient un lien pour ne plus recevoir ces demandes en un clic : ton refus vaut pour tous les appels de l'association, et nous le gardons sous une forme brouillée irréversible de ton adresse, jamais l'adresse elle-même |
| T'envoyer des notifications (nouvel événement de tes associations, nouveau message, rappel la veille d'un événement, récapitulatif du lundi, bulletins des réseaux de tes associations), sur ton téléphone ou ton navigateur, et par email selon tes préférences (par défaut seulement quand aucune notification ne peut t'arriver, pour tes inscriptions et la gestion de tes associations) | Abonnements aux notifications, préférences de notification, adresse email vérifiée, contenus concernés | Exécution du service (art. 6.1.b) ; tu peux les régler par type (notifications et emails) dans tes préférences, les couper dans les réglages de ton téléphone ou de ton navigateur, et te désabonner depuis chaque email ; seule exception : l'annulation par le gestionnaire d'un lieu d'une réservation de ton association part aussi par email même si tu as coupé ces emails, avec le motif, pour que tu ne viennes pas pour rien |
| T'envoyer des emails liés à ton compte (code de réinitialisation, vérification de ton adresse, lien bénévole, export prêt…) | Adresse email | Exécution du service (art. 6.1.b) |
| Ne plus écrire aux adresses inexistantes ou qui se sont plaintes | Liste « ne plus écrire » | Intérêt légitime (art. 6.1.f) |
| T'envoyer par email, sans compte, les bulletins d'un réseau d'associations auquel tu t'es abonné·e | Abonnement email aux bulletins | Ton accord (consentement, art. 6.1.a) : tu coches une case, puis tu confirmes par le lien reçu par email (double confirmation) ; nous gardons la preuve de ton accord. Tu le retires en un clic depuis chaque bulletin |
| Ne pas t'envoyer deux fois le même bulletin, compter les envois (sans nom) | Registre d'envoi : ton adresse sous une forme brouillée irréversible, ou l'identifiant de ton compte | Intérêt légitime (art. 6.1.f) |
| Organiser le bénévolat d'un événement : inviter les personnes des listes de l'appel et leur proposer, sur leur lien personnel, des créneaux qui leur sont réservés (par exemple pour le conseil d'administration), les relancer par email (une relance par jour au plus ; chaque relance porte un lien « Ne plus recevoir de relances pour cet appel »), ne plus solliciter une personne qui n'est pas disponible, prévenir l'équipe quand quelqu'un se désinscrit tard | Bénévolat | Exécution de la mesure que tu demandes en t'inscrivant (art. 6.1.b) ; intérêt légitime de l'association pour les personnes qu'elle ajoute ou invite (art. 6.1.f) |
| T'envoyer par email tes créneaux à jour quand ils changent (par toi ou par l'équipe) et un rappel avant l'événement (avec, une fois les affectations publiées, les infos pratiques et les responsables sur place de ton site, et seulement de ton site), avec ton lien personnel ; ne pas t'envoyer deux fois les mêmes créneaux ; te montrer sur ton inscription, une fois les affectations publiées, les infos pratiques et les responsables sur place de tes sites, et seulement des tiens | Bénévolat : prénom, adresse email, créneaux, poste et lieu attribués, dates des emails de créneaux reçus | Exécution de la mesure que tu demandes en t'inscrivant (art. 6.1.b) ; intérêt légitime de l'association pour les personnes qu'elle inscrit (art. 6.1.f). L'équipe de l'appel peut couper ces emails ; pour ne plus les recevoir, réponds « Je ne suis pas disponible » avec ton lien personnel ou écris au contact de l'appel |
| Dire aux bénévoles affectés à un site qui les accueille sur place (rappel avant l'événement, récapitulatif des créneaux et inscription des bénévoles) | Responsables sur place d'un site : ce que l'équipe de l'appel écrit sur eux (par exemple prénom et téléphone) | Intérêt légitime de l'association à organiser l'accueil de ses bénévoles (art. 6.1.f) ; un numéro personnel seulement avec l'accord de la personne. Pour être retiré·e de la fiche du site, demande-le à l'équipe de l'appel (contact de l'appel) ; un email déjà envoyé ne change plus ; sur les inscriptions, le retrait est immédiat |
| Organiser le jour J d'un appel à bénévoles : noter qui est venu à chaque créneau (venu·e ou absent·e), pour savoir qui remplacer ; jamais pour noter ou classer les personnes, et sans liste des absents | Bénévolat : nom, prénom, classe (ou autre rattachement), créneaux, poste et lieu attribués, présence le jour J | Intérêt légitime de l'association à organiser son événement (art. 6.1.f), compris dans l'organisation des créneaux et des postes déjà annoncée : pas de nouveau consentement. Pour t'y opposer, écris au contact de l'appel |
| T'inviter à une prochaine édition d'un appel à bénévoles de la même association (sauf opposition) | Bénévolat : nom, prénom, adresse email, appel auquel tu as participé | Intérêt légitime de l'association à retrouver ses bénévoles (art. 6.1.f). Tu peux t'y opposer à tout moment : avec ton lien personnel, en effaçant tes infos (elles ne pourront plus servir) ou en répondant « Je ne suis pas disponible » (plus d'invitation ni de relance pour cet appel), ou par le lien « Ne plus recevoir de relances » de chaque relance ; ou en écrivant au contact de l'appel, quand il en a un (l'email de confirmation le donne). Tes données restent effacées au terme de leur durée de conservation (section 6) |
| Vérifier qu'une personne qui reprend une fiche d'association en a bien le droit | Demande et justificatifs | Intérêt légitime (art. 6.1.f) : qu'une fiche ne soit reprise que par l'association qu'elle décrit |
| Modération des contenus signalés | Signalements, contenus signalés | Intérêt légitime (art. 6.1.f) : un espace sain pour tous |
| Laisser une application tierce agir pour toi (« Se connecter avec La Commu ») | Ce que tu autorises sur l'écran d'accord | Ton accord, que tu peux retirer à tout moment |
| Sécurité : limiter les abus, bloquer les robots, garder la trace des accès donnés puis retirés | Adresse IP (temporaire), traces de sécurité | Intérêt légitime (art. 6.1.f) |
| Gérer les comptes : désactiver un compte (abus, sécurité, à ta demande), t'envoyer à ta demande un lien pour changer ton mot de passe ou un code pour vérifier ton adresse | Compte, motif de la désactivation, motif d'un gel pour litige, journal de sécurité | Intérêt légitime (art. 6.1.f) : protéger les membres et la plateforme, t'aider à retrouver l'accès à ton compte |
| Réserver les lieux partagés d'un réseau d'associations (salle, place publique) sans double réservation, les gérer, prévenir l'association quand le gestionnaire du lieu annule sa réservation | Réservations de lieux partagés | Intérêt légitime des associations (art. 6.1.f) : partager leurs lieux sans conflit et savoir qui les occupe ; exécution du service (art. 6.1.b) pour ta propre réservation |
| Garder la preuve de la suppression d'une association (qui l'a supprimée, quand et pourquoi) | Trace de la suppression d'une association | Intérêt légitime (art. 6.1.f) : pouvoir répondre d'une suppression contestée ou d'un litige |
| Corriger les erreurs et pannes | Rapports d'erreurs | Intérêt légitime (art. 6.1.f) |
| Répondre à tes demandes sur tes données | Données concernées | Obligation légale (art. 6.1.c) |
Nous ne prenons aucune décision automatisée qui aurait un effet juridique ou important sur toi.
Désactivation d'un compte par La Commu : une personne de l'équipe La Commu peut désactiver un compte (abus, sécurité), toujours avec un motif écrit et jamais automatiquement. Tu ne peux alors plus te connecter, ni sur La Commu ni sur les applications qui l'utilisent, et tu ne reçois plus de notifications ni de bulletins ; tes contenus publiés restent visibles et tes données sont conservées. Nous te prévenons par email, et de nouveau si ton compte est réactivé ; tu peux nous écrire à contact@la-commu.fr pour en parler ou pour exercer tes droits pendant la désactivation (section 9). Le motif et la date figurent dans l'export de tes données. Un compte désactivé est supprimé 12 mois après sa désactivation, comme si tu l'avais supprimé toi-même (section 6), sauf s'il est réactivé entre-temps ou gelé en cas de litige : l'email de désactivation te le dit, et tu peux nous demander une copie de tes données avant. Un litige en cours (plainte, procédure, demande d'une autorité) peut justifier de garder le compte et ses données le temps nécessaire, sur décision écrite et motivée de l'équipe La Commu, levée dès qu'il prend fin : pendant ce gel, le compte n'est pas supprimé, même à ta demande (article 17-3-e du RGPD) ; les motifs de la pose et de la levée figurent aussi dans l'export de tes données.
Suppression d'une association : une personne qui administre une association peut la supprimer. L'équipe La Commu peut aussi supprimer une association, sans préavis, en cas d'abus, d'abandon ou de création par erreur (voir nos conditions d'utilisation), toujours par une personne et avec un motif écrit. Dans les deux cas, tout ce qui dépend de l'association est supprimé définitivement : événements, inscriptions, avis, discussions et messages, appels à bénévoles et données des bénévoles, fichiers. Il n'en reste qu'une trace gardée 3 ans comme preuve : le nom de l'association, qui l'a supprimée (la personne qui la préside ou l'équipe La Commu), le motif quand c'est l'équipe La Commu, la date et des nombres (contenus supprimés), jamais de donnée sur les membres.
4. Qui peut voir tes données
| Qui | Ce qu'il voit |
|---|---|
| Tout le monde | Ton nom d'utilisateur et ta photo à côté de ce que tu publies en public (avis, discussions publiques) ; sur la fiche d'une association, les fonctions qu'elle choisit d'afficher (par exemple « Président·e », « Trésorier·e », « Responsable buvette ») avec le nom d'utilisateur et la photo de chaque personne qui les occupe |
| Les adhérent·es d'une association dont tu fais partie | La liste nominative des adhérent·es (nom d'utilisateur, photo, sans prénom ni nom), avec leurs fonctions et leurs groupes ; les abonné·es n'y voient pas la liste. Le nom d'un groupe est vu de tous les adhérent·es |
| Le bureau de tes associations | Tous les membres et abonné·es, et les droits de gestion de chacun ; sur La Commu ou dans une application à laquelle une personne qui gère les membres a donné l'accès « Gérer les membres », le prénom et le nom de chaque adhérent·e tant qu'il ou elle l'est — jamais ceux des abonné·es ni des personnes parties —, dans la liste des membres et dans le journal des membres (qui a rejoint, quitté, changé de rôle, de fonction ou de groupe, par qui et quand) ; la liste des inscrits à ses événements ; les invitations par email qu'il a envoyées (adresse, prénom et nom tant que la personne n'a pas répondu ; si l'email n'a pas pu partir, sans dire pourquoi) — jamais si une adresse a déjà un compte ; les demandes d'adhésion qui lui sont adressées, avec le prénom, le nom, le nom d'utilisateur et le message de la personne qui demande, tant que sa demande attend une réponse dans une telle application |
| Le reste d'un réseau d'associations (fédération, interclasse…) | Uniquement des chiffres globaux, jamais de nom |
| Le bureau d'une association qui publie des bulletins | Le nombre d'abonné·es email et les statistiques d'envoi (envoyés, rebonds, désabonnements), jamais la liste des abonné·es ni des destinataires |
| Les participants d'une discussion ou d'une conversation | Les messages qui y sont publiés |
| L'équipe organisatrice d'une campagne de bénévoles | L'identité et les coordonnées des bénévoles de sa campagne (avec export en tableur), un planning par site et par jour à télécharger ou imprimer (prénom, nom, poste, membre du CA, sans aucune coordonnée), les listes où elle les range, les invitations envoyées, les réponses « pas disponible », la présence de chacun le jour J, les textes des emails de l'appel ; une notification avec ton nom si tu te désinscris après la date limite des changements de créneaux. Sur La Commu, les autres bénévoles ne voient jamais ces noms, sauf, le jour J, le ou les responsables sur place de ton site (ci-dessous) ; l'équipe peut se servir du planning pour organiser l'événement (par exemple l'afficher sur place). Une personne invitée ne voit ni le nom de sa liste ni qui d'autre est invité, ni les créneaux réservés à d'autres listes |
| Les personnes d'une liste de diffusion d'un appel à bénévoles | Si l'équipe réserve des créneaux à ta liste, tu les vois et tu peux les choisir avec ton lien personnel seulement ; ils ne sont jamais publics. Ils ne figurent pas dans « Mes inscriptions » de ton compte ; si ton inscription est rattachée à ton compte, ils sont dans l'export de tes données, sinon tu les retrouves avec ton lien personnel (section 9). Les autres membres de ta liste voient seulement le nombre de places restantes, jamais de nom |
| Les responsables sur place d'un site d'un appel à bénévoles (buvette, stand…) | Le jour d'un créneau du site seulement, par le lien de pointage que l'équipe de l'appel leur transmet (La Commu ne l'envoie à personne) : le nom, le prénom, la classe (ou autre rattachement), le poste, les horaires et la présence des bénévoles placés sur leur site, pour noter qui est venu ; jamais tes coordonnées, ni un autre site, ni les autres jours. L'équipe peut remplacer ce lien à tout moment : l'ancien s'arrête aussitôt. Ils l'utilisent le plus souvent depuis une plateforme partenaire (par exemple l'Espace des conscrits) |
| Les bénévoles affectés à un site d'un appel (buvette, stand…) | Dans le rappel avant l'événement, dans le récapitulatif de leurs créneaux et sur leur inscription, une fois les affectations publiées : les infos pratiques et les responsables sur place de leur site, jamais ceux d'un autre site ; si l'équipe t'y désigne comme responsable, ce qu'elle a écrit sur toi |
| Le bureau d'une association qui envoie le lien d'un appel à des personnes « relais » | Les relais qu'il a importés (nom, prénom, email, classe) et ceux qui ne veulent plus recevoir ses demandes ; le journal de ses envois ne contient que des nombres. Un relais reçoit un email à son seul nom : il ne voit ni les autres relais ni les bénévoles |
| Les gestionnaires d'un lieu partagé (droit « Lieux » de l'association qui possède le lieu, souvent une autre association que la tienne) | Les réservations de ce lieu faites par ton association : l'association, les horaires, l'objet, les notes et le motif d'une annulation ; jamais qui a réservé. L'événement relié seulement s'il leur est visible |
| Les adhérent·es des associations du réseau d'un lieu partagé | Quelle association a réservé chaque créneau du lieu, et les horaires ; jamais l'objet ni qui a réservé (sur une autre plateforme, seulement si elle a l'autorisation de réserver ou de gérer les lieux) |
| Tout le monde, pour un lieu partagé | Les créneaux occupés (sans association ni objet) et l'événement relié s'il est public |
| L'équipe La Commu (administration de la plateforme) | Les demandes de reprise de fiche avec leurs justificatifs et l'email du demandeur ; les contenus signalés et l'email de la personne qui signale ; pour gérer les comptes (aide, désactivation) : ton email, ton nom d'utilisateur, tes prénom et nom, l'origine de ton compte, tes associations, tes dates d'inscription et de dernière connexion, le nombre de tes connexions ouvertes, les applications qui ont accès à ton compte et le journal de sécurité de ton compte — jamais ton mot de passe ni tes contenus privés. Chaque consultation de ta fiche est inscrite à ce journal ; les traces de suppression d'associations (qui, quand, pourquoi) |
| Les applications tierces que tu autorises | Seulement ce que tu acceptes sur l'écran d'accord (par exemple ton profil, ton adresse email, tes associations, tes événements) ; les accès sensibles y sont mis en évidence |
| Une application utilisée par le bureau de tes associations | Si une personne qui gère les membres d'une association dont tu es adhérent·e, ou à laquelle tu demandes à adhérer, donne à une application l'accès « Gérer les membres » : ce que cette personne y voit elle-même de toi, dont ton prénom et ton nom (jamais si tu es seulement abonné·e). L'application agit en son nom, dans la limite de ses droits ; son éditeur répond de ce qu'il en fait, selon sa politique, affichée sur l'écran d'accord. |
| Une plateforme partenaire par laquelle tu t'inscris comme bénévole, ou par laquelle passent les bénévoles d'un site dont tu es responsable sur place | Ce que tu saisis sur son site ; les liens personnels envoyés par email pointent vers cette plateforme ; si tu es responsable sur place : ce que l'équipe a écrit sur toi, montré aux bénévoles du site qui passent par elle |
| Nos prestataires techniques (section 5) | Le strict nécessaire à leur mission |
Ton prénom et ton nom ne sont jamais affichés publiquement. Une application tierce ne les reçoit que si ceux qui gèrent les membres d'une association dont tu es adhérent·e, ou à laquelle tu demandes à adhérer, lui ont donné l'accès « Gérer les membres » (voir le tableau). Ceux de ton propre compte ne sont jamais transmis aux applications que tu autorises toi-même.
Ton adresse email n'est visible que par toi, par l'équipe La Commu dans les deux cas cités ci-dessus, et par les applications auxquelles tu donnes l'accès « email ».
Applications tierces : toutes reçoivent le même identifiant de compte ; deux applications que tu as autorisées peuvent donc savoir qu'il s'agit de la même personne. L'export de tes données, la suppression de ton compte et la gestion des accès ne sont jamais accordés à une application tierce.
Nous ne vendons pas tes données.
5. Nos prestataires et où sont tes données
| Prestataire | Ce qu'il fait | Données concernées | Où |
|---|---|---|---|
| OVH (OVH SAS, France) | Serveur qui héberge l'application, la base de données et ses sauvegardes | Toutes | France |
| OVH Object Storage (OVH SAS, France) | Stockage des fichiers, chiffrés et répartis sur trois centres de données | Photos, logos, couvertures, justificatifs, fichiers d'export | France (Paris) |
| Amazon SES (Amazon Web Services EMEA SARL) | Envoi des emails | Adresse email, contenu de l'email | Union européenne (Paris) ; maison mère américaine |
| Expo (650 Industries, Inc., États-Unis) | Relais des notifications vers les téléphones ; mises à jour de l'app | Jeton de notification, titre et début du message (140 caractères au plus ; pour un message privé, seulement le nom de l'expéditeur), adresse IP | États-Unis |
| Apple (APNs, Web Push), Google (Firebase Cloud Messaging), Mozilla et Microsoft (Web Push) | Livraison des notifications sur iPhone, Android et dans les navigateurs | Jeton ou adresse de notification ; contenu de la notification (chiffré de bout en bout pour les navigateurs) | Selon le service, possiblement hors de l'Union européenne (États-Unis notamment) |
| Sentry (Functional Software, Inc.) | Suivi des erreurs de l'app et du serveur | Rapports d'erreurs ; côté serveur, sans mot de passe, code, cookie, jeton ni contenu des requêtes | Région UE |
| Cloudflare Turnstile (Cloudflare, Inc.) | Contrôle anti-robot sur certaines pages web (inscription bénévole si l'association l'active ; connexion après plusieurs échecs et mot de passe oublié sur les pages de connexion La Commu) | Adresse IP, signaux techniques du navigateur | Possiblement hors de l'Union européenne (États-Unis notamment) |
| CARTO et OpenMapTiles | Fond de carte et polices de la carte de l'app | Adresse IP, zone de carte affichée | CARTO : société de l'Union européenne (Espagne) ; ses fonds de carte peuvent être servis par un réseau de diffusion mondial. Polices OpenMapTiles : possiblement hors de l'Union européenne (réseau de diffusion mondial) |
| IGN — Géoplateforme (data.geopf.fr) | Suggestions de villes et d'adresses quand tu en tapes une | Texte saisi | France |
| Service de localisation de ton téléphone (Apple ou Google) | Retrouver le nom de la ville à partir d'une position | Coordonnées | Sur ton téléphone ou chez Apple ou Google, selon la plateforme |
Transferts hors de l'Union européenne : ils sont encadrés par le Data Privacy Framework UE–États-Unis, reconnu par la Commission européenne (Expo, Cloudflare, Google, Microsoft). Apple, Mozilla, Sentry (Functional Software, États-Unis) et Amazon Web Services (envoi des emails par Amazon SES) sont certifiés au Data Privacy Framework ou, à défaut, encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs conditions.
Les autres outils que nous utilisons (hébergement du code, surveillance de la disponibilité du serveur) n'ont pas accès à tes données.
6. Combien de temps nous les gardons
| Données | Durée |
|---|---|
| Compte, profil, adhésions, inscriptions, avis, messages | Tant que ton compte existe, ou jusqu'à ce que tu les supprimes. Un compte resté 3 ans sans connexion est supprimé, après un email d'avertissement qui te laisse le temps de te reconnecter pour le garder |
| Fonctions et groupes dans une association | Tant que tu en es adhérent·e : retirés quand tu deviens abonné·e, quand tu quittes l'association ou quand elle te les retire, et avec ton compte |
| Invitation par email à devenir membre (adresse, prénom, nom, message) | Jusqu'à ta réponse (acceptée ou refusée), son annulation ou la fin du lien (7 jours après le dernier envoi, 21 jours au plus avec les relances), puis effacés ; une forme brouillée irréversible de l'adresse et l'état de l'invitation restent 12 mois (limites d'envoi, choix « ne plus recevoir d'invitations »), puis tout est supprimé |
| Refus de recevoir des invitations à devenir membre (ton adresse sous une forme brouillée irréversible) | Sans limite de durée : sans ce refus, nous ne pourrions plus le respecter |
| Demande d'adhésion (association, message, réponse) | Sans réponse au bout de 90 jours, elle expire ; le message est effacé 90 jours après la réponse, le retrait ou l'expiration ; la demande est supprimée 12 mois après, et avec ton compte. Le journal des membres de l'association garde l'entrée de ta demande et de son refus (ton nom d'utilisateur, la date, jamais ton message) 24 mois, comme ses autres entrées |
| Journal des membres d'une association | 24 mois, puis effacé ; le lien vers toi en est retiré à la suppression de ton compte |
| Compte désactivé par La Commu, avec ses données | 12 mois après la désactivation, puis supprimé comme si tu l'avais supprimé toi-même ; sauf réactivation entre-temps, ou litige en cours (gel posé par l'équipe La Commu, motif écrit) : conservé jusqu'à la fin du litige, puis supprimé un mois au moins après un nouveau rappel interne. Un compte seul administrateur d'une association n'est supprimé qu'une fois l'administration transmise |
| Contenus d'une association supprimée (événements, discussions, avis, inscriptions, appels à bénévoles, fichiers), qu'elle soit supprimée par une personne qui l'administre ou par l'équipe La Commu | Supprimés avec elle, définitivement (il n'en reste qu'une copie dans les sauvegardes, effacée au bout de 30 jours au plus) |
| Trace de la suppression d'une association (nom, auteur, motif, date, nombres) | 3 ans, puis effacée ; le lien vers son auteur est retiré à la suppression de son compte |
| Connexion à l'app ou au site | 7 jours, renouvelés à l'usage, 30 jours au plus ; reconnexion par Face ID / empreinte : 30 jours, 3 appareils au plus |
| Connexion « Se connecter avec La Commu » | Session : 14 jours renouvelés à l'usage ; accès d'une application : 30 jours renouvelés à l'usage, 90 jours au plus ; données supprimées dans l'heure qui suit leur expiration |
| Traces des connexions expirées | Effacées à ta connexion suivante, et avec ton compte |
| Code de réinitialisation envoyé par l'app ou le site | Valable 15 minutes (5 essais) ; sa trace (sans le code) est gardée tant que le compte existe |
| Codes envoyés depuis les pages de connexion La Commu | Valables 15 minutes (vérification de ton adresse) ou 30 minutes (réinitialisation) ; supprimés dans l'heure qui suit leur expiration |
| Abonnements aux notifications de ton téléphone et de tes navigateurs | Jusqu'à ta déconnexion de cet appareil ou de ce navigateur, un changement de mot de passe ou le retrait de l'accès de l'application concernée ; supprimés aussi quand l'appareil ne les accepte plus, et après 180 jours sans utilisation de l'app ou du site |
| Préférences de notification | Conservées avec ton compte, supprimées avec lui |
| Abonnement email aux bulletins (sans compte) | Demande non confirmée : 7 jours ; abonnement confirmé : tant que tu restes abonné·e, supprimé après 3 ans sans aucun bulletin envoyé ; désabonnement ou « Effacer mes données » : suppression immédiate (il ne reste que des compteurs) |
| Registre d'envoi des bulletins (adresse sous forme brouillée, ou identifiant du compte) | 30 jours après l'envoi |
| Accès donné à une application, puis retiré | 12 mois après le retrait, puis effacé |
| Journal des actions d'administration des applications | 12 mois |
| Journal de sécurité de ton compte (tentatives de création d'un compte avec ton adresse, actions de l'équipe La Commu sur ton compte) | 12 mois, puis effacé ; supprimé avec ton compte |
| Trace de la suppression automatique d'un compte désactivé (empreinte non réversible de l'identifiant du compte, date, cause — ni nom, ni email) | 12 mois, puis effacée |
| Fichier d'export de tes données | 7 jours, puis supprimé automatiquement (effacement de secours au bout de 8 jours) |
| Données des bénévoles | Durée choisie par l'association, 3 mois par défaut après le dernier créneau (de 1 à 36 mois) ; l'association peut les effacer plus tôt, et toi à tout moment par ton lien personnel. Les listes, invitations, relances, réponses « pas disponible », cases « Membre du CA » et présences du jour J sont supprimées avec la fiche du bénévole (la présence à un créneau part aussi quand tu en es retiré·e), et les choix « ne plus recevoir de relances » avec les données des bénévoles de l'appel ; seul le nom des listes (sans personne) reste avec le paramétrage de l'appel |
| Responsables sur place d'un site d'un appel à bénévoles (ce que l'équipe en écrit) | Tant que l'appel existe, puis supprimés avec lui ; l'équipe de l'appel peut les modifier ou les effacer à tout moment. Jamais recopiés d'une édition à l'autre : la copie du paramétrage d'un appel ne les reprend pas |
| Personnes « relais » d'un appel à bénévoles (nom, prénom, email, classe) | Un mois après la clôture de l'appel, puis effacées ; l'association peut les retirer plus tôt |
| Refus d'une personne relais de recevoir les demandes d'une association (son adresse sous une forme brouillée irréversible) | Tant que l'association existe : sans ce refus, nous ne pourrions plus le respecter si elle réimporte ton adresse |
| Journal des envois aux relais (nombres d'emails, lien de la page, objet de l'email, auteur ; aucun nom ni adresse de relais) | 12 mois, puis effacé ; le lien vers son auteur est retiré à la suppression de son compte |
| Textes des emails d'un appel à bénévoles modifiés par son équipe | Tant que l'appel (ou le lancement concerné) existe, supprimés avec lui |
| Journal des modifications des textes d'emails (quel email, version, textes, date, auteur) | 12 mois, puis effacé, même si l'appel a été supprimé avant ; le lien vers son auteur est retiré à la suppression de son compte |
| Journal des relances d'un appel à bénévoles (public visé, texte, nombres d'emails envoyés et écartés, date, membre de l'équipe qui l'a envoyée ; aucun nom ni adresse de bénévole) | 12 mois, puis effacé, même si l'appel a été supprimé avant ; le lien vers son auteur est retiré à la suppression de son compte |
| Réservations de lieux partagés et leur journal | Jusqu'à la suppression de l'association qui réserve ou de celle qui possède le lieu (supprimer l'association propriétaire supprime toutes les réservations de ses lieux, celles des autres associations comprises) ; une suppression automatique des anciennes réservations est prévue. Le lien vers ton compte est retiré à la suppression de celui-ci |
| Décisions de diffusion des appels à bénévoles (membre du bureau qui accepte, refuse ou retire) | Tant que l'appel et l'association existent ; l'auteur est effacé de la décision à la suppression de son compte |
| Liste « ne plus écrire » | 2 ans après le dernier rebond, 3 ans après la dernière plainte ou la dernière demande de retrait ; conservée même si tu supprimes ton compte |
| Email en cours d'envoi | Le temps des essais (environ 15 minutes) ; en cas d'échec définitif, le contenu est effacé et une trace sans contenu, adresse masquée, est gardée 3 jours |
| Notification en cours d'envoi (titre et texte, par exemple le nom d'un bénévole qui se désinscrit) | 48 heures au plus dans notre file d'envoi, puis effacée |
| Réponses mises en mémoire pour éviter les doublons (applications utilisant notre API) | 24 heures |
| Compteurs anti-abus (adresse IP, adresse email sous forme brouillée) | Le temps de leur fenêtre : 1 minute en général, 15 minutes pour les essais de connexion, 1 heure pour « mot de passe oublié », 24 heures pour les codes faux ; un blocage après des échecs répétés de connexion dure quelques minutes, jusqu'à 24 heures en cas de récidive |
| Demandes de rattachement d'une association à un réseau (avec ton mot facultatif) | Jusqu'à la réponse de l'association sollicitée ou au retrait de la demande, et 90 jours au plus sans réponse : le mot disparaît avec la demande. Il ne reste que la trace de l'étape (associations concernées, date), gardée avec les associations ; le lien vers toi en est retiré, et ton mot effacé, à la suppression de ton compte |
| Demandes de reprise d'une fiche et justificatifs | Justificatifs et message de ta demande : supprimés 30 jours après un refus et 12 mois après une acceptation ; une demande restée 6 mois sans réponse expire (même règle qu'un refus) ; un fichier envoyé sans finaliser la demande est supprimé sous 24 heures. La trace de la décision (association, statut, dates) est gardée tant que ton compte existe |
| Signalements | Tant que le compte de la personne qui signale existe |
| Sauvegardes de la base de données | 14 jours sur le serveur ; 30 jours pour la copie chiffrée hors du serveur (OVH Object Storage, Paris) ; l'instantané quotidien du serveur chez OVH est remplacé chaque jour |
| Anciennes versions des photos, logos et couvertures (après remplacement ou suppression) | 30 jours, puis effacées automatiquement |
| Rapports d'erreurs (Sentry) | 90 jours au plus, puis effacés par Sentry |
| Journaux techniques du serveur (fonctionnement et erreurs des services, envois d'emails avec l'adresse masquée, identifiants internes, connexions d'administration au serveur ; aucun journal des pages consultées) | 30 jours au plus, puis effacés automatiquement |
7. Cookies et autres traceurs
Nous n'utilisons que des traceurs strictement nécessaires au fonctionnement du service : aucun cookie publicitaire, aucun outil de mesure d'audience, aucun bouton de réseau social. Ils ne demandent donc pas ton accord préalable.
| Où | Nom / type | À quoi il sert | Durée |
|---|---|---|---|
| Site web (espace association) | Cookie refresh_token | Te garder connecté·e ; envoyé seulement aux adresses de connexion de l'API, illisible par les scripts de la page | Celle de ta connexion (7 jours au plus, renouvelée à l'usage) |
| Pages de connexion La Commu | Cookie de session | Te garder connecté·e quand tu autorises une application | 14 jours, renouvelés à l'usage |
| Pages de connexion La Commu | Cookies d'interaction | Suivre une connexion en cours | 1 heure |
| Pages de connexion La Commu | Cookie __Host-lc_form | Protéger les formulaires contre les envois frauduleux | 1 heure |
| Site web (pages publiques) | Stockage local du navigateur, clé lc_session | Retenir qu'une session est ouverte sur cet appareil, pour afficher « Mon espace » au lieu de « Se connecter » en haut du site : un simple oui ou non, sans aucune donnée personnelle ni jeton | Jusqu'à ta déconnexion ou la perte de ta session |
| Page bénévoles | Stockage local du navigateur | Retenir ton lien personnel pour revenir modifier ton inscription | Jusqu'à ce que tu cliques sur « oublier », que tu effaces ton inscription ou que le lien ne soit plus valable |
| Page bénévoles | Stockage de session du navigateur | Garder ton inscription en cours de saisie | Jusqu'à la fermeture de l'onglet |
| Page bénévoles et pages de connexion | Cloudflare Turnstile | Contrôle anti-robot, seulement quand il est activé | Le temps du contrôle |
| App mobile | Stockage sécurisé du téléphone | Tes jetons de connexion (chiffrés, verrouillés par Face ID / empreinte pour la reconnexion rapide), ta préférence d'apparence (clair / sombre) | Jusqu'à ta déconnexion ou la désinstallation de l'app |
8. Comment nous protégeons tes données
- Échanges chiffrés (HTTPS) entre ton appareil et nos serveurs.
- Mots de passe enregistrés sous une forme brouillée irréversible ; codes et liens envoyés par email à durée courte et à usage unique, enregistrés sous une forme brouillée.
- Connexions à durée limitée, que tu peux fermer ; un nouveau mot de passe ferme toutes tes connexions, y compris celles des applications tierces.
- Limites d'essais et contrôle anti-robot contre les tentatives de piratage, sans qu'un tiers puisse bloquer ton compte.
- Accès aux données selon le rôle de chacun (adhérent, bureau, équipe organisatrice), vérifié par le serveur à chaque demande.
- Actions sensibles (suppression du compte ou d'une association) soumises à une confirmation du mot de passe.
- Exports de données rangés dans un espace de stockage privé, jamais accessibles par une adresse publique.
- Rapports d'erreurs nettoyés avant envoi (pas de mot de passe, code, jeton, cookie ni contenu de requête).
- Sauvegardes accessibles au seul administrateur du serveur ; leur copie hors du serveur est chiffrée avant l'envoi.
En cas de violation de données présentant un risque pour toi, nous préviendrons la CNIL et, si nécessaire, nous te préviendrons directement, comme le prévoit le RGPD.
9. Tes droits et comment les exercer
| Ton droit | Comment faire |
|---|---|
| Accès et portabilité : obtenir une copie de tes données | Dans l'app : Profil › Confidentialité & données › Exporter mes données (fichier JSON : profil, adhésions avec tes fonctions et tes groupes, journal des membres qui te concerne ou que tu as rempli, inscriptions, avis, discussions, messages envoyés et reçus, connexions, applications connectées, inscriptions bénévoles faites avec ton compte avec leurs invitations, ta présence le jour J, ta réponse « pas disponible » et les dates des emails de créneaux reçus, suppressions d'associations que tu as faites, textes d'emails d'appels à bénévoles que tu as modifiés, réservations de lieux que tu as faites et actions que tu as faites sur des réservations…). Les annotations de l'équipe d'un appel à bénévoles (listes, case « Membre du CA », note) n'y figurent pas : demande-les à l'association. 3 exports par 24 heures au plus. |
| Rectification | Nom d'utilisateur, photo et centres d'intérêt : depuis ton profil. Prénom et nom : dans « Mon compte », sur la page de connexion du site où tu as créé ton compte (par exemple auth.la-commu.fr/account), rubrique « Ton nom ». Adresse email ou autre donnée : écris-nous (contact@la-commu.fr). |
| Effacement | Dans l'app : Profil › Confidentialité & données › Supprimer mon compte, avec ton mot de passe. Tu peux aussi supprimer à tout moment tes avis et tes messages. Exception : pendant un litige en cours (gel posé par l'équipe La Commu, voir section 3), la suppression est refusée le temps nécessaire à la constatation, à l'exercice ou à la défense de droits en justice (article 17-3-e du RGPD) ; écris-nous à contact@la-commu.fr pour en savoir plus. |
| Retirer l'accès d'une application | Dans l'app : Profil › Applications connectées ; sur le site : Mon compte › Applications connectées. L'application est coupée immédiatement, ce qu'elle a créé reste. |
| Opposition, limitation | Écris-nous (contact@la-commu.fr). |
| Directives après ton décès | Tu peux nous indiquer ce que tu souhaites pour tes données (contact@la-commu.fr). |
| Réclamation | Auprès de la CNIL : www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07. |
Nous répondons dans un délai d'un mois (prolongeable de deux mois pour une demande complexe ; nous te le dirons). Nous pouvons te demander de prouver ton identité si nous avons un doute raisonnable.
Ce qui se passe quand tu supprimes ton compte
- Sont effacés définitivement : ton profil, tes adhésions et inscriptions, tes avis, tes messages (dans les discussions et privés), tes demandes de reprise de fiche et leurs justificatifs, ta photo, tes fichiers d'export (même en préparation), tes connexions et les accès donnés aux applications. Tes connexions en direct sont fermées.
- Les discussions que tu as créées sont supprimées, avec les réponses des autres membres.
- Les messages privés que d'autres t'ont envoyés restent chez eux.
- Ce que tu as fait au nom d'une association (invitation ou demande de rattachement à un réseau, suppression d'une association, entrée du journal des membres, modification des textes d'emails d'un appel, réservation d'un lieu et ses notes, par exemple) reste à l'association ou dans la trace de suppression, sans lien vers toi — les textes écrits restent : n'y mets pas de données personnelles ; le mot de tes demandes de rattachement encore en attente est effacé.
- Tes inscriptions bénévoles faites avec ton compte ne sont plus rattachées à toi mais restent à l'association organisatrice jusqu'à la fin de leur conservation : pour les effacer avant, utilise le lien personnel de chaque inscription (« renvoyer mon lien ») ou écris au contact de la campagne.
- Si ton adresse figure sur la liste « ne plus écrire », elle y reste (voir section 6) pour que nous ne t'écrivions pas de nouveau, même via un nouveau compte.
- Les sauvegardes qui contiennent encore tes données, et l'ancienne version de ta photo, disparaissent au bout de 30 jours (section 6).
Abonné·es aux bulletins sans compte
Ton abonnement n'est rattaché à aucun compte, même si tu en as un avec la même adresse. Chaque bulletin contient deux liens : « Me désabonner » (un clic : tu n'en reçois plus aucun de ce réseau, ni par email sur ton compte La Commu s'il a cette adresse, vérifiée) et « Gérer mon abonnement » (valable 12 mois) : tu y vois tes abonnements à ce réseau, leur date et le texte que tu as accepté (droit d'accès), tu peux t'en désabonner ou effacer tes données de ce réseau. Pour voir ou effacer tous tes abonnements, demande depuis cette page un lien envoyé à ton adresse (valable 45 minutes). Sans email sous la main, écris-nous (contact@la-commu.fr). Le site qui a relayé ton abonnement ne reçoit ni la liste des abonné·es ni ton adresse de notre part.
Bénévoles inscrits sans compte
Ton inscription n'est rattachée à aucun compte, même si tu en as un avec la même adresse : rien ne prouve que cette adresse est la tienne, et nous ne voulons pas exposer les données de quelqu'un d'autre. Elle n'apparaît donc pas dans l'export d'un compte. Avec ton lien personnel (reçu par email, ou « renvoyer mon lien »), tu peux la consulter, la modifier, te désinscrire, dire que tu n'es pas disponible cette année ou effacer tes données. Si l'équipe t'a invité·e sans que tu te sois inscrit·e, l'email d'invitation te dit d'où viennent tes coordonnées ; son bouton « Je ne suis plus disponible » ouvre ton lien personnel : tu y vois ce que l'équipe a enregistré pour toi, tu peux répondre que tu n'es pas disponible, le modifier ou l'effacer. Tu peux aussi écrire à l'association organisatrice (contact de la campagne). Dans tous les cas, elles sont effacées automatiquement à la fin de la durée de conservation (section 6).
10. Mineurs
Il faut avoir au moins 15 ans pour créer un compte La Commu. En France, c'est l'âge à partir duquel tu peux accepter seul·e l'utilisation de tes données par un service en ligne. Si tu as moins de 15 ans, tu ne peux pas créer de compte. Si nous apprenons qu'un compte appartient à une personne de moins de 15 ans, nous le supprimons.
11. Modifications de cette politique
Nous pouvons faire évoluer cette politique, par exemple quand une nouvelle fonctionnalité utilise de nouvelles données. La date de version en haut de page change à chaque mise à jour ; en cas de changement important, nous te préviendrons dans l'app ou par email avant qu'il s'applique. Les versions précédentes sont disponibles sur demande à contact@la-commu.fr.
Version 1.15 (2 novembre 2026) : réservation des lieux partagés d'un réseau d'associations (par exemple la Maison des Conscrits) : l'association qui réserve, les horaires, l'objet et les notes de la réservation, la note du gestionnaire et les motifs d'annulation, avec, dans un journal interne jamais montré, le compte qui a réservé et celui qui a fait chaque action. Nouveaux destinataires : les gestionnaires du lieu (droit « Lieux » de l'association qui le possède, souvent une autre association) voient l'objet, les notes et les motifs ; les adhérent·es des associations du réseau du lieu voient quelle association a réservé chaque créneau ; tout le monde voit les créneaux occupés. L'annulation par le gestionnaire part par email même si ces emails sont coupés. Gardées jusqu'à la suppression de l'association (une suppression automatique est prévue) ; elles figurent dans l'export de tes données (sections 2, 3, 4, 6 et 9).
Version 1.14 (29 octobre 2026) : le jour J d'un appel à bénévoles, l'équipe note qui est venu à chaque créneau (venu·e ou absent·e, heure du pointage ; l'auteur n'est pas gardé avec ta fiche, le journal technique du serveur garde le compte qui a envoyé chaque lot, sans nom de bénévole, 30 jours), pour organiser la journée, jamais pour noter ou classer, sans liste des absents ; elle peut confier à un responsable sur place le lien de pointage de son site, qui ne marche que les jours où le site a un créneau et ne montre que les bénévoles placés sur ce site (nom, prénom, classe, poste, horaires, présence), jamais leurs coordonnées. Nouvelle donnée et nouveau destinataire, même durée de conservation que l'inscription ; la présence figure dans l'export de tes données (sections 2, 3, 4, 6 et 9).
Version 1.13 (28 octobre 2026) : l'équipe d'un appel à bénévoles peut relancer par email les personnes de l'appel (une relance par jour au plus), et chaque relance permet de ne plus en recevoir ; ce choix est gardé, avec ton adresse sous une forme brouillée irréversible, tant que les données des bénévoles de l'appel existent ; le journal des relances (sans nom ni adresse de bénévole) est gardé 12 mois. Sans nouveau destinataire (sections 2, 3 et 6).
Version 1.12 (27 octobre 2026) : les droits de gestion se règlent personne par personne ; une association peut avoir plusieurs administrateur·ices, et c'est l'une d'elles, et non plus seulement la présidence, qui peut la supprimer. La présidence devient une fonction comme les autres. Sans nouvelle donnée et sans nouveau destinataire (sections 2, 3 et 6).
Version 1.11 (27 octobre 2026) : le journal de sécurité de ton compte garde aussi quand le droit d'administrer une association t'est donné ou retiré, quand tu es retiré·e d'une association que tu administres ou que tu la quittes (qui l'a fait, depuis quel site, comment son identité a été confirmée), et les associations que tu supprimes (nom, date, site, confirmation de ton identité), sans nouveau destinataire (section 2).
Version 1.10 (21 octobre 2026) : les bénévoles affectés à un site voient aussi sur leur inscription, et dans le récapitulatif de leurs créneaux, les infos pratiques et les responsables sur place de leur site, une fois les affectations publiées, sans nouvelle donnée. Une plateforme partenaire par laquelle passe un bénévole du site reçoit donc aussi ces textes, dont ce que l'équipe a écrit sur un responsable sur place (sections 3 et 4).
Version 1.9 (19 octobre 2026) : une application à laquelle une personne qui gère les membres d'une association a donné l'accès « Gérer les membres » voit, comme elle, le prénom et le nom des adhérent·es et des personnes qui demandent à adhérer, jamais ceux des abonné·es ni des personnes parties (section 4).
Version 1.8 (14 octobre 2026) : l'équipe d'un appel à bénévoles peut réserver des créneaux aux personnes de certaines listes de diffusion ; elles les voient et les choisissent avec leur lien personnel seulement, sans nouvelle donnée ni nouvelle durée de conservation (sections 3 et 4).
Version 1.7 (13 octobre 2026) : les listes de l'équipe d'un appel à bénévoles s'appellent désormais « listes de diffusion » et ne se limitent plus aux « habitués » (bénévoles des années passées, CA, chefs d'équipe…) ; les données concernées ne changent pas (section 2).
Version 1.6 (13 octobre 2026) : l'invitation par email à devenir membre d'une association indique l'adresse de contact de l'association, s'il y en a une, et c'est à elle que va ta réponse si tu réponds à l'email (section 2, « Données qui ne viennent pas de toi »).
Version 1.5 (12 octobre 2026) : sur La Commu, le bureau d'une association voit le prénom et le nom de ses adhérent·es dans la liste et le journal des membres (jamais ceux des abonné·es ni des personnes parties, jamais par une application tierce) (section 4).
Version 1.4 (12 octobre 2026) : l'équipe organisatrice d'un appel à bénévoles peut télécharger un planning par site et par jour (prénom, nom, poste, membre du CA, sans coordonnées) pour organiser l'événement (section 4).
Version 1.3 (10 octobre 2026) : les journaux techniques du serveur sont gardés 30 jours au plus, puis effacés automatiquement, et leur contenu est précisé (section 6) ; ils étaient jusqu'ici limités par leur taille.
Version 1.2 (10 octobre 2026) : le site public de La Commu retient, dans ton navigateur, qu'une session est ouverte sur ton appareil (un simple oui ou non, sans donnée personnelle), pour te proposer « Mon espace » en haut de ses pages ; il est ajouté au tableau des cookies et autres traceurs (section 7).
Version 1.1 (10 octobre 2026) : rappel envoyé aux bénévoles avant un événement, avec les infos pratiques et les responsables sur place de leur site ; invitations par email à rejoindre une association et demandes d'adhésion (quand ces fonctions sont ouvertes) ; durée de conservation du journal des membres pour les demandes d'adhésion. Version 1.0 : 9 octobre 2026.
12. Nous contacter
Pour toute question sur tes données : contact@la-commu.fr.