Association « Ça Marche »

Confidentialité et données personnelles

Comment l’association collecte, utilise, protège et conserve les données liées au site et à l’espace adhérents.

En bref : l’association utilise uniquement les données nécessaires au fonctionnement du site, à la gestion des accès adhérents et aux activités proposées. Elles ne sont ni vendues ni utilisées à des fins de publicité commerciale.

Dernière mise à jour : 30 septembre 2026.

Responsable du traitement

Le responsable du traitement est l’association « Ça Marche », association régie par la loi du 1er juillet 1901, dont le siège social est situé au 1 rue du Rouillard, 02470 Neuilly-Saint-Front.

Données traitées et finalités

Navigation publique

Les activités, actualités, randonnées, projets et informations générales sont consultables sans créer de compte. L’hébergeur peut néanmoins traiter des données techniques, telles que l’adresse IP, la date et l’heure de connexion, les pages demandées et les caractéristiques du navigateur, afin d’assurer le fonctionnement et la sécurité du site.

Compte et espace adhérents

Lors de la création d’un accès, les données suivantes peuvent être traitées : prénom et nom ou nom d’affichage, adresse e-mail, identifiant technique du compte, dates de création et de mise à jour, date de la demande, statut de l’accès (« en attente », « actif », « refusé » ou « désactivé ») et date de validation de l’adhésion.

Ces données servent à :

  • créer et vérifier le compte ;
  • contrôler que la demande correspond à un adhérent de l’association ;
  • valider, refuser, désactiver ou réactiver l’accès ;
  • donner accès aux informations, documents et services réservés aux adhérents ;
  • sécuriser le site et prévenir les accès non autorisés.

Le mot de passe est géré par le service d’authentification Nhost. L’association n’y a pas accès.

Participation aux activités

Lorsqu’un adhérent utilise les modules concernés, l’association peut traiter les informations qu’il fournit volontairement pour répondre à un sondage, donner un avis sur un projet ou s’inscrire à une permanence, une activité ou une action bénévole. Elles sont utilisées uniquement pour organiser l’action concernée, comptabiliser les réponses et recontacter la personne si cela est nécessaire.

Aucune donnée médicale ni aucun document personnel sensible ne doit être déposé dans l’espace adhérents.

Messages adressés à l’association

Lorsque vous contactez l’association, vos coordonnées et le contenu du message sont utilisés pour vous répondre et assurer le suivi de votre demande.

Espace d’administration

Les identifiants et données techniques nécessaires à l’accès des personnes autorisées sont traités afin d’administrer le site, publier les contenus et gérer les comptes adhérents.

Bases juridiques

Les traitements sont fondés, selon leur finalité, sur la gestion de la relation associative et du service demandé, sur l’intérêt légitime de l’association à organiser ses activités et sécuriser ses outils, ainsi que sur le respect de ses obligations légales. Lorsqu’un consentement est demandé pour une fonctionnalité facultative, il peut être retiré à tout moment.

Destinataires et prestataires techniques

Les données sont accessibles uniquement aux responsables de l’association habilités à gérer le site et les adhérents, dans la limite de leurs besoins.

  • Nhost fournit l’authentification, la base de données et le stockage des ressources privées. Le projet est configuré dans la région européenne de Francfort (eu-central-1).
  • Infomaniak assure l’hébergement du site public.

Les données ne sont ni vendues ni communiquées à des partenaires commerciaux.

Durées de conservation

  • Compte actif : pendant la durée de l’accès à l’espace adhérents, puis au maximum 12 mois après la fin de l’adhésion ou la désactivation définitive du compte.
  • Demande non vérifiée ou restée en attente : au maximum 3 mois après la création du compte.
  • Demande refusée : au maximum 12 mois après la décision, afin d’assurer le suivi de celle-ci et d’éviter les demandes répétées abusives.
  • Données de participation : pendant la durée nécessaire à l’activité concernée, puis au maximum 12 mois après sa clôture, sauf besoin justifié ou obligation légale.
  • Messages et demandes : pendant le temps nécessaire à leur traitement, puis au maximum 3 ans après le dernier échange.
  • Journaux techniques de sécurité : au maximum 12 mois.

Certaines informations administratives ou comptables relatives à l’adhésion peuvent être conservées séparément pendant les durées imposées par la loi. À l’issue des durées prévues, les données sont supprimées ou anonymisées.

Sécurité et accès aux ressources

Le site utilise une connexion sécurisée, une authentification individuelle et des règles d’autorisation appliquées côté serveur. Les contenus privés sont réservés aux comptes dont le statut est actif. L’utilisateur doit conserver son mot de passe confidentiel et signaler rapidement toute utilisation suspecte de son compte.

Cookies et stockage technique

Le site ne met actuellement en œuvre ni publicité personnalisée ni outil de mesure d’audience. L’espace adhérents utilise uniquement les éléments de stockage technique nécessaires à l’authentification et au maintien de la session.

Services externes

Le site contient des liens vers des services externes, notamment HelloAsso pour les adhésions et les dons, Facebook pour la page de l’association et Repair Café International pour certaines ressources. Lorsque vous suivez ces liens, les règles de confidentialité du service concerné s’appliquent.

Vos droits

Vous pouvez demander l’accès à vos données, leur rectification, leur effacement ou la limitation de leur traitement. Vous pouvez également vous opposer à certains traitements, demander la portabilité de vos données lorsque ce droit s’applique et retirer votre consentement à tout moment lorsqu’un traitement repose sur celui-ci.

Pour exercer vos droits, écrivez à associationcamarche@gmail.com ou à l’adresse postale de l’association indiquée ci-dessus. En cas de doute raisonnable sur votre identité, un justificatif pourra être demandé. L’association répondra dans les délais prévus par la réglementation.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission nationale de l’informatique et des libertés (CNIL).

Évolution de cette politique

Cette page peut être mise à jour lorsque les fonctionnalités ou les prestataires du site évoluent. La date de la dernière modification est indiquée en haut de la page.