Politique de confidentialité
Ce que MonAsso fait de vos données, et ce qu'il n'en fait pas.
Qui est responsable de quoi ?
Votre compte MonAsso (nom, adresse e-mail, mot de passe), l'assistance et la facturation de l'abonnement : l'éditeur de MonAsso en est responsable.
Les données saisies par une association (fiches de ses membres, cotisations, comptabilité, bénévolat, salariés) : l'association en est responsable. MonAsso les traite uniquement pour son compte et sur ses instructions, en tant que sous-traitant au sens du RGPD (article 28). Chaque association dispose d'un contrat de sous-traitance et de son registre des traitements prérempli.
Données collectées et pourquoi
- Compte : nom, adresse e-mail, mot de passe (stocké sous forme hachée, jamais lisible), date de dernière connexion. Pour vous permettre de vous connecter (exécution du contrat).
- Sécurité : journal des connexions et des actions sensibles, avec l'adresse IP. Pour détecter les accès frauduleux (intérêt légitime).
- Assistance : vos messages au support et leurs pièces jointes.
- Abonnement : nom et adresse de l'association, e-mail de facturation. Les données de carte restent chez Stripe, jamais chez nous.
- Données des associations : les champs remplis par chacune (coordonnées, cotisations, écritures…).
Les données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.
Cookies
MonAsso n'utilise que les cookies strictement nécessaires à son fonctionnement : le cookie de session (pour rester connecté) et un cookie de sécurité contre la falsification de requêtes. Aucun cookie de mesure d'audience ni de publicité, donc pas de bandeau de consentement. Les polices de caractères sont hébergées sur nos serveurs : aucune requête n'est envoyée à un service tiers lors de votre visite.
Qui peut voir les données
Au sein d'une association, chaque personne ne voit que ce que sa catégorie de membre l'autorise à voir. Les données de chaque association sont séparées de celles des autres. L'équipe MonAsso n'y accède que pour l'assistance demandée, et chaque accès est tracé.
Nos prestataires (sous-traitants) :
- o2switch : hébergement du site et de la base de données (France (Clermont-Ferrand)).
- Stripe Payments Europe : paiement de l'abonnement MonAsso (Irlande, transferts possibles aux États-Unis).
- IGN (Géoplateforme), DINUM (API Recherche d'entreprises, geo.api.gouv.fr) : suggestions d'adresses en France et recherche de l'association dans le répertoire national : seul le texte tapé est transmis, par le serveur MonAsso (France).
- BunnyWay (Bunny Fonts) : police de caractères des espaces de gestion : l'adresse IP du navigateur est transmise au chargement, sans cookie ni journal conservé (Slovénie).
- Komoot (Photon, données OpenStreetMap) : suggestions d'adresses hors de France : seul le texte tapé est transmis, par le serveur MonAsso (Allemagne).
Durée de conservation
- Compte : tant que vous l'utilisez ; supprimé automatiquement après 3 ans sans connexion, ou à tout moment depuis « Mon profil ».
- Journal de connexion : 1 an. Journal d'activité des associations : 3 ans.
- Demandes d'assistance : 3 ans après leur clôture.
- Factures de l'abonnement : 10 ans (obligation comptable).
- Fiches des anciens membres : 3 ans après la dernière adhésion, puis anonymisation par l'association.
- Départ d'une association : export complet de ses données, puis effacement.
Vos droits
Vous pouvez accéder à vos données, les rectifier, les exporter, vous opposer à un traitement, en limiter l'usage ou en demander l'effacement.
- Données gérées par une association : depuis votre espace membre, « Mes informations », téléchargez vos données ou envoyez votre demande au bureau.
- Votre compte MonAsso : depuis « Mon profil », téléchargez vos données ou supprimez votre compte. Ou écrivez-nous avec le formulaire ci-dessous, ou à adresse de contact à compléter.
Nous répondons dans un délai d'un mois. Vous pouvez aussi introduire une réclamation auprès de la CNIL (cnil.fr).