Politique de confidentialité

Qui traite vos données

Le responsable du traitement est Graoo, éditeur du site graoo.fr et de l'application mobile Graoo. Ses coordonnées complètes figurent dans lesmentions légales. Pour toute question relative à vos données, écrivez à [email protected].

Cette politique s'applique avec nosconditions générales d'utilisation, qui régissent l'usage du site et de l'application.

Données collectées

Sur ce site :

• Liste d'attente - votre adresse e-mail, ainsi que la date et la formulation du consentement que vous avez coché.
• Formulaire de contact - votre nom, votre adresse e-mail, le motif et le contenu de votre message.
• Mesure d'audience - pages consultées, type d'appareil et adresse IP, uniquement si vous avez accepté les cookies correspondants.

Dans l'application, s'ajoutent les données nécessaires à votre compte et à vos dons : nom, prénom, e-mail, éventuellement téléphone, date de naissance et adresse postale (obligatoire pour établir un reçu fiscal), l'historique de vos dons, et la marque et les quatre derniers chiffres de votre carte. Le numéro de carte complet ne transite jamais par nos serveurs : il est traité directement par Stripe.

Pourquoi, et sur quelle base légale

• Vous répondre (formulaire de contact) - notre intérêt légitime à traiter les demandes qui nous sont adressées.
• Vous informer du lancement et des actualités (liste d'attente, e-mails d'actualité) - votre consentement, retirable à tout moment.
• Gérer votre compte et vos dons - l'exécution du contrat qui nous lie.
• Émettre factures et reçus fiscaux, lutter contre la fraude - une obligation légale.
• Mesurer l'audience du site et de l'application - votre consentement, retirable à tout moment.

Qui d'autre y a accès

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires. Elles sont traitées par des prestataires agissant pour notre compte, dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD :

• Brevo (France) - envoi des e-mails et gestion de la liste d'actualités.
• Stripe (Irlande, États-Unis) - paiement des dons et versement aux refuges.
• Supabase - hébergement de la base de données.
• Google Firebase (États-Unis) - mesure d'audience, rapports de plantage et notifications de l'application mobile.
• Apple et Google - uniquement si vous utilisez leur bouton de connexion.

Certains de ces prestataires, Stripe et Google en particulier, peuvent traiter des données en dehors de l'Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne, complétées le cas échéant par le Data Privacy Framework.

Combien de temps nous les conservons

• Inscription à la liste d'attente - 3 ans après l'inscription, ou jusqu'à votre désinscription si elle intervient avant.
• Messages envoyés via le formulaire de contact - 3 ans après notre dernier échange.
• Compte et données associées - tant que le compte est ouvert. À sa fermeture, il reste récupérable 30 jours, délai au terme duquel ses données sont effacées.
• Journaux de connexion - 1 an.
• Factures et reçus fiscaux - 10 ans (obligation comptable et fiscale). Après la fermeture de votre compte, ces pièces sont conservées sans votre identité.

Cookies et traceurs

Aucun traceur de mesure d'audience n'est déposé avant votre accord. Au premier passage, un bandeau vous laisse accepter, refuser ou choisir catégorie par catégorie - refuser est aussi simple qu'accepter, et le site fonctionne à l'identique dans les deux cas.

• Nécessaires - indispensables au fonctionnement et à la sécurité du site. Ils ne peuvent pas être désactivés.
• Mesure d'audience - Google Analytics (via Firebase) nous aide à comprendre comment le site est utilisé, pour l'améliorer. Déposés uniquement avec votre accord.
• Marketing - permettent de mesurer l'efficacité de nos campagnes de communication. Déposés uniquement avec votre accord.

Pour rester mesurables malgré les bloqueurs de publicité, les appels de mesure d'audience transitent par notre propre domaine avant d'être relayés à Google. Cela ne change ni les données collectées ni votre choix : sans consentement, rien n'est envoyé.

Vous pouvez revenir sur votre choix à tout moment via le bouton« Gérer les cookies »(également disponible en bas de chaque page). Le retrait vaut pour la suite et n'annule pas ce qui a été collecté auparavant.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur leur sort après votre décès.

• Depuis l'application - « Mon compte > Gestion du compte » permet d'exporter l'intégralité de vos données et de demander la suppression de votre compte. Une fois celui-ci fermé, vous disposez de 30 jours pour nous écrire si vous souhaitez le rouvrir ; passé ce délai, l'effacement est définitif.
• Liste d'actualités - chaque e-mail contient un lien de désinscription immédiate.
• Par e-mail - écrivez à [email protected], ou à [email protected] pour une demande de suppression. Nous répondons dans un délai d'un mois.

Si notre réponse ne vous satisfait pas, vous pouvez introduire une réclamation auprès de la CNIL,www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Sécurité

Les mots de passe sont stockés sous forme chiffrée, les échanges avec nos serveurs sont protégés par TLS, et les jetons de connexion de l'application mobile sont conservés dans le coffre sécurisé du téléphone. L'accès aux données de production est limité aux personnes qui en ont besoin.

Modifications

Cette politique peut évoluer avec le service. En cas de modification substantielle, nous en informerons les personnes concernées par e-mail ou via l'application, et la date de mise à jour en haut de cette page sera modifiée.