Politique de confidentialité

Responsable de traitement

Le responsable du traitement des données personnelles collectées sur ce site est Sofiane Abdelhak, Président de RescueForce, association loi 1901 dont le siège social est situé au 176 avenue Denis Cordonnier, 59000 Lille, France. Il peut être contacté àcontact@rescueforce.fr ou via le formulaire de contact.

Données collectées

RescueForce collecte des données personnelles via les formulaires présents sur ce site :

• Formulaire d'adhésion : nom complet, adresse email, numéro de téléphone, message de motivation, et, le cas échéant, un CV ou une lettre de motivation (pièce jointe optionnelle).
• Formulaire de don de matériel : nom ou raison sociale, type (particulier/entreprise), email, téléphone (optionnel), description du matériel proposé, ville de collecte (optionnel).
• Formulaire de contact : nom complet, adresse email, sujet et contenu du message.
• Proposition d'atelier : nom, email, téléphone optionnel, lien avec l'association, contenu de l'atelier, public visé, format, expérience optionnelle et disponibilités.
• Demande de matériel : profil (particulier, étudiant, demandeur d'emploi, senior, structure), nom, email, téléphone optionnel, commune, matériel souhaité, usage prévu, situation (optionnelle) et, le cas échéant, coordonnées du travailleur social ou de la structure qui accompagne la demande.
• Inscription à un atelier : nom, email, téléphone optionnel, besoins particuliers optionnels (accessibilité, matériel), puis présence ou absence le jour de l'atelier.
• Questionnaire de satisfaction des ateliers (facultatif) : notes et commentaire. Les réponses sontanonymes : elles ne sont pas reliées à votre inscription.
• Registre des membres : nom, email, téléphone optionnel, type d'adhésion, dates d'adhésion et d'échéance, cotisations versées (date, montant, moyen de paiement).
• Missions bénévoles (adhérents connectés) : missions auxquelles vous vous inscrivez.
• Boîte mail de l'association : les courriers reçus à l'adresse de contact (expéditeur, destinataires, objet, contenu, pièces jointes) sont consultés et traités depuis l'outil de l'association.
• Demandes de matériel déposées depuis un espace : les informations de votre compte y sont reprises (nom, email), pour éviter une double saisie.

Une empreinte technique de l'adresse IP (hachée, jamais stockée en clair) est également conservée brièvement à des fins de lutte contre les soumissions abusives (anti-spam).

Finalités du traitement

• Instruire les dossiers d'adhésion et répondre aux candidatures.
• Organiser la collecte du matériel informatique proposé en don.
• Étudier les propositions d'ateliers et recontacter leurs auteurs.
• Étudier les demandes de matériel et organiser la remise des appareils reconditionnés.
• Organiser les ateliers : confirmation, liste d'attente, rappel la veille, émargement et bilan d'activité anonyme (nombre de participants).
• Tenir le registre des membres (quorum des assemblées générales), suivre les cotisations et envoyer un rappel avant l'échéance de l'adhésion.
• Organiser les missions bénévoles : inscription, rappel la veille.
• Mesurer la satisfaction des ateliers, de façon anonyme, pour les améliorer.
• Répondre aux demandes adressées via le formulaire de contact.
• Prévenir les soumissions frauduleuses ou automatisées (anti-spam).

Base légale

Le traitement de ces données repose sur le consentement de la personne concernée, exprimé lors de la soumission volontaire d'un formulaire, ainsi que sur l'intérêt légitime de RescueForce à instruire les demandes qui lui sont adressées.

Durée de conservation

• Dossiers d'adhésion : 3 ans à compter du dépôt. Les dossiers non retenus sont alors supprimés ; pour les adhérents, seul le CV ou la lettre de motivation est supprimé, le dossier restant conservé pendant l'adhésion.
• Candidatures bénévoles : 2 ans à compter du dépôt. Les candidatures non retenues sont alors supprimées avec le CV ; pour les bénévoles de l'équipe, seul le CV est supprimé, la candidature restant leur dossier de bénévole.
• Propositions de don de matériel : 1 an à compter de la soumission.
• Messages de contact : 1 an à compter de la soumission.
• Propositions d'ateliers : 2 ans à compter de la soumission, sauf ateliers retenus.
• Demandes de matériel : 2 ans à compter de la demande (suivi des appareils remis), notes internes comprises.
• Inscriptions aux ateliers : 1 an après la date de l'atelier. Les avis anonymes des questionnaires sont conservés avec l'atelier.
• Registre des membres et cotisations : 3 ans après la fin de la dernière adhésion (les pièces comptables restent conservées selon les obligations légales).
• Inscriptions aux missions bénévoles : supprimées avec le compte de l'adhérent.
• Comptes de l'espace adhérent et de l'administration : supprimés 3 ans après leur désactivation ; invitations non acceptées : 6 mois.
• Prêts et remises d'appareils (nom de la personne, dates) : conservés tant que l'appareil figure à l'inventaire, pour la traçabilité du matériel.
• Empreinte technique anti-spam : 24 heures.
• Journal technique des emails envoyés (destinataire, objet, résultat) : 1 an.
• Ces durées sont appliquées automatiquement par une purge quotidienne.

Destinataires des données

Les données collectées sont destinées exclusivement aux membres du bureau et aux bénévoles habilités de RescueForce (chacun n'accède qu'aux dossiers nécessaires à sa mission), dans le cadre de l'instruction des demandes. Elles ne sont ni vendues, ni cédées à des tiers. Elles sont hébergées sur l'infrastructure Cloudflare (base de données D1 et stockage de fichiers Workers KV), qui agit en tant que sous-traitant technique.

Selon les outils activés par l'association, certaines données peuvent aussi être traitées par les sous-traitants suivants, uniquement pour la finalité indiquée : Brevo (envoi d'emails d'information aux membres et SMS de rappel la veille d'un atelier, si vous avez donné un numéro de téléphone), Google (tableur interne de suivi de l'inventaire et des membres), Qonto (banque de l'association, rapprochement des virements reçus), Stripe, SumUp et HelloAsso (paiement des dons et cotisations), Resend (envoi des emails, si le serveur de l'association n'est pas utilisé), Atlassian Jira et Odoo (suivi interne d'un dossier que l'équipe y transfère : nom, coordonnées et contenu de la demande), et les messageries de l'équipe (Slack, Microsoft Teams, Discord, Mattermost, Google Chat…) qui reçoivent une notification avec le nom de la personne à chaque nouveau dossier.

Deux cas particuliers, liés à la boîte mail de l'association (hébergée chez OVH) : les courriers reçus à l'adresse de contact sont consultés depuis l'outil de messagerie de l'association, et si l'équipedemande la traduction d'un message, son contenu est transmis à un service de traduction (Google Cloud Translation, ou Cloudflare Workers AI). Aucune traduction n'est faite automatiquement.

Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement et de limitation du traitement de vos données personnelles, ainsi que d'un droit d'opposition et de portabilité. Vous pouvez exercer ces droits en écrivant au responsable de traitement à contact@rescueforce.fr ou via leformulaire de contact, en précisant l'objet de votre demande. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

Sécurité des données

Les formulaires sont protégés par un mécanisme de vérification anti-spam (Cloudflare Turnstile) et un champ piège invisible. Les données sont stockées sur une infrastructure Cloudflare chiffrée et transmises via des connexions HTTPS.

Cookies et traceurs

Ce site n'utilise pas de cookies de suivi publicitaire ni d'outils d'analyse tiers. Seul le widget de vérification anti-spam Cloudflare Turnstile peut déposer un cookie technique strictement nécessaire au fonctionnement des formulaires.

L'outil de filigrane d'ID.rescueforce.fr tient des compteurs anonymes (visites, documents chargés, exports), pour savoir combien de personnes il aide. Le navigateur n'envoie que le nom de l'événement et un nombre de pages : jamais le document, le nom du fichier ni le texte du filigrane. Il retient seulement, dans son stockage local, le jour où il a été compté (aucun cookie, aucun identifiant). Les navigateurs qui demandent à ne pas être suivis (Global Privacy Control, Do Not Track) ne sont pas comptés. Une empreinte de l'adresse IP, changée chaque jour, limite les abus et est effacée le lendemain.

Si vous avez un compte et cliquez « Garder une trace dans mon espace », l'historique de vos copies ID conserve la référence de la copie, sa date, la mention du filigrane (destinataire, finalité), le format et le nombre de pages. Jamais le document lui-même, ni une image ou une empreinte du fichier. Vous pouvez supprimer chaque ligne ou tout l'historique depuis votre espace ; il disparaît avec votre compte.

Copies vérifiables (QR code, option activée par défaut dans l'outil) : un registre public garde la référence de la copie, ses dates (création, fin de validité, révocation) et deux empreintes chiffrées (SHA-256) : celle de la mention et celle de la clé de révocation. Ni le document, ni la mention en clair. Le registre permet au destinataire de vérifier la copie ; il est effacé 90 jours après la fin de validité (3 ans pour une copie sans limite).

Contact

Pour toute question relative à la protection de vos données personnelles, contactez le responsable de traitement à contact@rescueforce.fr ou via notreformulaire de contact.