Politique de confidentialité – Calendrix

1. Responsable du traitement

Calendrix est éditée par Florian Henonin (SIREN/SIRET : 510070204), ci‑après « Nous », « Notre », « Nos ».

Contact délégué à la protection des données (DPO) : contact@calendrix.fr

2. Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement et à l’amélioration du service :

• Données de compte (amicales / équipes) : nom, prénom, e‑mail, numéro de téléphone, mot de passe (haché), rôle / profil (amicale, agent, etc.), langue, informations relatives à l’amicale (nom, commune, coordonnées).
• Données liées aux tournées : secteurs, adresses (rue, numéro, code postal, ville), informations de passage (statut visité / non visité, commentaires éventuels), affectation des secteurs aux agents.
• Données de dons : montant du don, mode de paiement (espèces, chèque, carte bancaire via Stripe Connect, autre), date et heure, statut (enregistré, annulé, etc.), nom éventuellement renseigné pour le reçu et adresse e‑mail si le donateur souhaite recevoir un reçu numérique.
• Données de paiements par carte (si fonctionnalité activée) : informations relatives aux transactions effectuées via Stripe Connect / Tap to Pay, gérées conformément à la politique de confidentialité de Stripe (le Prestataire n’a pas accès aux données bancaires complètes des donateurs).
• Données d’usage : actions effectuées dans l’Application (navigation, boutons cliqués, pages consultées), paramètres, préférences d’affichage.
• Données techniques : modèle de l’appareil, système d’exploitation, version de l’Application, identifiants techniques (par ex. identifiant Firebase), adresse IP (utilisée à des fins de sécurité et de lutte contre l’abus), jetons de notification (FCM) pour l’envoi de notifications.

Nous ne collectons pas de données de santé ni de données sensibles au sens du RGPD, en dehors de ce qui est strictement nécessaire à la gestion de votre compte et de vos tournées.

3. Finalités du traitement

Nous utilisons vos données pour :

• Fournir le service : création et gestion des comptes amicales et agents, gestion des secteurs, adresses, tournées, et enregistrement des dons.
• Faciliter l’organisation : assignation des secteurs, suivi de l’avancement des tournées, historique des passages et des dons.
• Générer et envoyer des reçus : création de reçus (y compris numériques) lorsque vous saisissez l’e‑mail du donateur.
• Améliorer l’Application : analyses d’usage, correction de bugs, optimisation des fonctionnalités et de l’ergonomie.
• Sécurité / prévention de la fraude : détection d’activités anormales, lutte contre l’abus et protection de l’intégrité du service.
• Communication : envoi de notifications opérationnelles (rappels de tournée, mises à jour importantes) et réponses à vos demandes de support.
• Obligations légales : comptabilité, gestion des demandes des autorités, respect des obligations réglementaires applicables.

4. Base légale (RGPD)

Selon les cas, les traitements reposent sur :

• Exécution du contrat (art. 6‑1‑b RGPD) : mise à disposition des fonctionnalités de Calendrix aux amicales et à leurs équipes.
• Intérêt légitime (art. 6‑1‑f) : sécurité de l’Application, amélioration continue, statistiques anonymisées.
• Consentement (art. 6‑1‑a) : réception de certaines communications (par ex. e‑mails d’information non strictement nécessaires), et usage de certaines fonctionnalités facultatives.

Vous pouvez retirer votre consentement à tout moment pour les traitements qui s’y fondent, sans affecter la licéité des traitements déjà réalisés.

5. Partage et destinataires

Nous ne vendons pas vos données. Nous les partageons uniquement lorsque cela est nécessaire :

• Prestataires techniques (sous‑traitants) : pour fournir le Service, nous recourons notamment à : Stripe (traitement des paiements d’abonnement et, si activé, paiements par carte via Stripe Connect) ; Firebase (authentification, base de données, stockage, notifications, analytics, crash reporting) ; services de cartographie (ex. Google Maps) ; services d’envoi d’emails (ex. Brevo), selon configuration. Ces prestataires sont soumis à des engagements contractuels de confidentialité et de sécurité, et agissent conformément au RGPD.
• Autorités compétentes : lorsque la loi nous y oblige (demandes légales, procédures judiciaires).
• Opérations de restructuration : en cas de fusion, cession ou opération similaire, les données peuvent être transférées aux acquéreurs potentiels ou définitifs, dans le respect de la réglementation.

Une liste détaillée des sous‑traitants peut être communiquée sur demande, ainsi qu’un accord de traitement des données (DPA) si nécessaire.

6. Transferts hors Union européenne

Nous privilégions l’hébergement en Union européenne. Toutefois, certains prestataires peuvent être situés hors UE (par ex. Firebase ou d’autres services cloud). Dans ce cas, nous mettons en place des garanties appropriées (clauses contractuelles types, mesures techniques et organisationnelles) conformément au RGPD.

7. Durées de conservation

Nous conservons vos données pendant des durées limitées :

• Données de compte et de profil (amicales, agents) : pendant la durée d’utilisation du service et jusqu’à la suppression du compte, puis archivage limité en cas d’obligations légales (ex. comptabilité).
• Données de tournées et de dons : pendant la durée nécessaire à la gestion de la campagne, du suivi et des obligations légales (notamment comptables et fiscales).
• Logs techniques et données d’usage : généralement de 3 à 24 mois, selon la finalité (sécurité, performance, analyses).

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données : chiffrement en transit (HTTPS), contrôles d’accès, limitation des droits, sauvegardes, journaux de sécurité, mises à jour régulières. Aucun système n’étant parfaitement sécurisé, nous vous recommandons de choisir un mot de passe robuste, de ne pas le partager et de maintenir vos appareils à jour.

9. Vos droits (RGPD)

Vous disposez des droits suivants :

• Droit d’accès : obtenir une copie de vos données personnelles.
• Droit de rectification : corriger des données inexactes ou incomplètes.
• Droit d’effacement : demander la suppression de vos données dans les cas prévus par la loi.
• Droit à la limitation du traitement.
• Droit d’opposition : vous opposer à certains traitements fondés sur l’intérêt légitime.
• Droit à la portabilité : recevoir vos données dans un format structuré, couramment utilisé et lisible par machine lorsque le traitement est fondé sur le consentement ou le contrat.
• Droit de retirer votre consentement lorsque le traitement est fondé sur celui‑ci.

Pour exercer vos droits, vous pouvez nous contacter à : contact@calendrix.fr. Nous pourrons être amenés à vérifier votre identité. Nous répondons en principe sous un délai d’un mois (prolongeable en cas de demande complexe).

10. Mineurs

L’Application est destinée aux amicales et à leurs équipes. Elle n’est pas destinée à être utilisée directement par des mineurs sans supervision d’un adulte responsable. Si nous apprenons qu’un compte a été créé en violation de cette règle, nous pourrons le supprimer ou le suspendre.

11. Cookies et technologies similaires

La version web de Calendrix peut utiliser des cookies et technologies similaires pour :

• Assurer le fonctionnement du site (session, authentification).
• Mémoriser certaines préférences.
• Mesurer l’audience et la performance de l’Application.
• Améliorer l’expérience utilisateur.

Certains cookies/SDKs sont strictement nécessaires au fonctionnement du service. D’autres, facultatifs, peuvent être soumis à votre consentement lorsque la réglementation l’exige. Vous pouvez gérer vos préférences dans votre navigateur ou les réglages de votre appareil.

12. Communications

Nous pouvons vous envoyer :

• Notifications de service : informations sur le compte, rappels liés aux tournées, messages importants sur le fonctionnement de Calendrix.
• Communications d’information ou d’amélioration du service : uniquement lorsque la loi ou votre consentement le permet. Vous pouvez vous désinscrire de certaines communications non essentielles à tout moment (lien de désinscription ou réglages de notification).

13. Modifications de cette politique

Nous pouvons mettre à jour cette politique de confidentialité pour des raisons légales, techniques ou organisationnelles. En cas de changement important, nous vous en informerons par des moyens appropriés (par exemple via l’Application). La date de « Dernière mise à jour » en haut du document indique la version en vigueur.

14. Contact

Pour toute question, demande relative à vos données ou réclamation, vous pouvez nous contacter à :

Merci de votre confiance.