Politique de confidentialité

Jérôme Roux, éditeur de Bénépote, est responsable du traitement des données décrites ci-dessous, sauf pour les données des bénévoles d'un club, pour lesquelles le club utilisateur de Bénépote agit comme responsable de traitement et Bénépote comme sous-traitant.

La création d'un compte dirigeant collecte une adresse email et un mot de passe (stocké sous forme hachée, jamais en clair). Ces données servent à l'authentification et à l'accès à l'espace dirigeant du ou des clubs auxquels le dirigeant appartient. L'adresse email sert en outre à identifier le dirigeant dans l'outil d'analyse d'usage décrit plus bas ; le mot de passe, lui, ne quitte jamais le service.

Base légale : exécution du contrat d'utilisation du service (CGU dirigeant).

L'inscription d'un bénévole, par le bot WhatsApp ou par la face web, collecte un numéro de téléphone, un nom, et un consentement explicite à être contacté par son club sur WhatsApp. Aucun mot de passe ni compte n'est créé : le numéro de téléphone sert seul d'identifiant, reconnu par un cookie signé posé sur l'appareil du bénévole.

Ces données sont utilisées pour permettre au bénévole de s'inscrire à des créneaux et à son club de gérer le remplissage de ses journées, et — une fois l'offre payante ouverte — pour lui envoyer des rappels WhatsApp sur les créneaux à pourvoir.

Base légale : consentement explicite pour les rappels WhatsApp ; intérêt légitime du club pour la gestion de ses bénévoles.

Une demande d'inscription bénévole non traitée par le club est automatiquement supprimée après 30 jours, au titre de la minimisation des données.

Les données d'un bénévole désactivé par son club sont conservées tant que le club existe, afin de préserver l'historique des journées passées ; la suppression définitive peut être demandée à tout moment (voir « Vos droits » ci-dessous).

Les données d'un compte dirigeant sont conservées tant que le compte existe.

Les données d'usage et les enregistrements de session décrits plus bas sont conservés puis supprimés automatiquement au terme de la durée de rétention appliquée par PostHog au service Bénépote.

Les numéros de téléphone des bénévoles ayant consenti sont transmis à Meta Platforms, Inc. dans le seul cadre de l'envoi des messages WhatsApp via la WhatsApp Cloud API.

Les données de fréquentation décrites ci-dessous sont traitées par Vercel Inc., qui agit comme sous-traitant et héberge également le site.

Les données d'usage, les enregistrements de session et les erreurs techniques décrits ci-dessous sont traités par PostHog, Inc., qui agit comme sous-traitant. Ces données sont hébergées sur son infrastructure située dans l'Union européenne.

Aucune donnée n'est vendue ni partagée à des fins publicitaires.

Bénépote mesure la fréquentation de ses pages avec Vercel Web Analytics. Sont enregistrés la page consultée, la page d'origine, le pays, ainsi que le type d'appareil et de navigateur. Ni le nom, ni le numéro de téléphone, ni l'adresse email d'une personne ne sont transmis à cet outil.

Cette mesure de fréquentation ne dépose aucun cookie et n'écrit rien sur l'appareil : les visites sont comptées à partir d'une empreinte technique renouvelée chaque jour, qui ne permet ni de suivre une personne d'un jour à l'autre, ni de la reconnaître sur un autre site.

Base légale : intérêt légitime de l'éditeur à connaître l'usage de son service. Aucun consentement préalable n'est demandé, la mesure ne relevant pas des traceurs soumis à autorisation.

Cette mesure de fréquentation est distincte de l'analyse d'usage décrite ci-dessous, qui repose sur un autre outil et n'obéit pas aux mêmes règles.

Bénépote analyse l'usage de son service avec PostHog, opéré par PostHog, Inc. Sont enregistrés les pages consultées, les actions effectuées dans le service (création d'un club ou d'une journée, inscription ou désistement sur un créneau, dépôt et traitement d'une demande de bénévole) ainsi que les erreurs techniques rencontrées, avec la date, la page et le type d'appareil et de navigateur.

Ces actions sont rattachées à la personne qui les effectue : l'identifiant interne du compte et l'adresse email pour un dirigeant, l'identifiant interne du membre pour un bénévole. Le numéro de téléphone d'un bénévole n'est jamais transmis comme donnée d'identification à cet outil ; il peut en revanche apparaître à l'écran dans les enregistrements de session décrits ci-dessous.

Contrairement à la mesure de fréquentation, cette analyse dépose des cookies et écrit sur l'appareil, afin de rattacher à un même visiteur les pages et les actions d'une visite à l'autre. Elle ne sert ni à la publicité, ni au suivi sur d'autres sites.

Base légale : intérêt légitime de l'éditeur à comprendre l'usage de son service, à en corriger les défauts et à en améliorer l'ergonomie. Toute personne peut s'opposer à cette collecte en écrivant à contact@benepote.fr.

PostHog enregistre également le déroulé des sessions de navigation : les pages affichées, les déplacements du pointeur, les clics et les saisies. L'éditeur peut ainsi rejouer une visite comme une vidéo, pour comprendre un incident ou un parcours difficile.

Le contenu affiché à l'écran est enregistré tel quel, sans masquage. Y figurent donc, côté dirigeant, les noms et les numéros de téléphone de l'annuaire du club, et côté bénévole, le numéro de téléphone saisi à l'identification. Seuls les champs de mot de passe sont masqués : ils ne sont enregistrés dans aucun cas.

Le prénom des personnes rattachées à un bénévole — le plus souvent des enfants inscrits par leur parent — apparaît dans ces enregistrements. Ces personnes n'utilisent pas le service elles-mêmes : c'est le bénévole qui les a ajoutées qui répond pour elles.

Ces enregistrements ne sont accessibles qu'à l'éditeur, ne sont transmis à aucun tiers, et ne servent ni à la publicité ni au profilage. Ils sont supprimés automatiquement au terme de la durée de rétention appliquée par PostHog.

Base légale : intérêt légitime de l'éditeur à diagnostiquer les incidents et à améliorer son service. Toute personne peut s'opposer à cet enregistrement en écrivant à contact@benepote.fr.

Bénépote pose un cookie signé et strictement nécessaire au fonctionnement du service : il permet de reconnaître un bénévole déjà identifié sans lui redemander son numéro à chaque visite. Ce cookie ne sert ni à la mesure d'audience ni à la publicité, et n'est donc soumis à aucun consentement préalable.

L'outil d'analyse d'usage PostHog dépose pour sa part ses propres cookies, qui permettent de rattacher à un même visiteur les pages consultées, les actions effectuées et les sessions enregistrées. Ils ne servent ni à la publicité ni au suivi sur d'autres sites.

La mesure de fréquentation Vercel Web Analytics, elle, ne dépose aucun cookie.

Conformément au Règlement Général sur la Protection des Données, toute personne dispose d'un droit d'accès, de rectification, d'effacement et d'opposition sur ses données. Pour l'exercer, contacter contact@benepote.fr, ou s'adresser directement à son club pour les données de bénévole.