Politique de confidentialité

AVJ App est le portail associatif d'À VAUX JEUX, association loi 1901 dédiée aux jeux de société. L'application permet à l'association de gérer ses adhérents, ses informations associatives internes, ses assemblées générales, sa comptabilité, ses événements et les communications liées à la vie de l'association.

Les paiements de cotisations ou de dons, lorsqu'ils existent, sont réalisés via HelloAsso et non directement dans l'application.

L'accès est réservé aux membres et aux personnes autorisées par le Bureau de l'association.

Le responsable du traitement de vos données est l'association À VAUX JEUX (association loi 1901, RNA W772010387, dont le siège est à Vaux-le-Pénil), représentée par son Président. Pour toute question relative à vos données, un membre du Bureau est votre point de contact (voir la rubrique « Contact » en bas de page).

La connexion via Google ou Apple sert uniquement à vérifier votre identité. Nous n'accédons pas à votre compte Google ou Apple, ni à vos emails, contacts ou autres données. Seule votre adresse email est utilisée pour vous identifier dans l'application. Si vous choisissez l'option « Masquer mon adresse » d'Apple, nous ne recevons qu'une adresse relais.

Selon votre profil et votre usage, l'application peut contenir :

• Identité et coordonnées : nom, prénom, adresse email, téléphone, ville, date de naissance ;
• Rôle dans l'association (membre, CA, bureau, trésorier, etc.) et mandats ;
• Statut d'adhésion, exercice, historique d'adhésions, cotisations et dons (via HelloAsso ou saisis par l'association) ;
• Pour les mineurs : rattachement à un responsable légal (tutelle) et consentements associés ;
• Données financières de l'association : mouvements, justificatifs comptables, coordonnées bancaires masquées (nous ne stockons jamais un IBAN complet) ;
• Participation à la vie associative : présences aux événements, réponses et commentaires, participation aux assemblées générales et procurations ;
• Photo, uniquement si vous la fournissez, avec les droits à l'image associés ;
• Données techniques : rattachement de votre compte de connexion, jeton de notification (si vous activez les notifications), journaux d'accès et statistiques d'usage minimales (nous ne stockons ni votre adresse IP, ni les pages consultées).

Nous ne collectons aucune donnée dite « sensible » (santé, origine, religion, opinions politiques, orientation). Le vote en assemblée générale est anonyme par conception : l'application sépare la liste des votants du contenu des bulletins.

À des fins de statistiques de parité (présentées en assemblée générale, dans nos comptes rendus et à nos partenaires institutionnels, notre projet éducatif visant l'égalité filles-garçons), une estimation de répartition femmes/hommes est établie à partir des prénoms. Cette estimation sert uniquement à produire des chiffres agrégés ; vous pouvez nous signaler toute correction.

Vos données servent exclusivement au fonctionnement de l'association : gestion des adhésions, gouvernance et assemblées générales, comptabilité (obligation légale), organisation des événements, protection des mineurs, communication et statistiques internes. Selon les cas, la base légale est l'exécution de votre adhésion, une obligation légale, votre consentement (photos, trombinoscope, souhait d'anniversaire, nouveautés de l'application) ou l'intérêt légitime de l'association. Vos données ne sont ni revendues, ni transmises à des tiers à des fins commerciales.

L'association vous informe de sa vie interne et des nouveautés de l'application au moyen d'annonces. Chaque annonce apparaît dans votre centre de notifications (la cloche, en haut de l'écran) ; les informations importantes s'affichent en plus de manière visible tant que vous ne les avez pas vues. Ces informations vous sont toujours délivrées dans AVJ App, que vous ayez ou non activé les notifications de votre téléphone : la notification mobile n'est qu'une alerte en complément, jamais l'unique canal.

En complément, une notification mobile peut vous alerter sur votre téléphone. Elle est entièrement facultative et réglable à tout moment depuis vos préférences, en deux catégories distinctes :

• Informations importantes de l'association (annulation, urgence, information à connaître) : activées par défaut, au titre de l'intérêt légitime de l'association à pouvoir vous joindre. Vous pouvez les désactiver à tout moment ; vous ne serez alors plus alerté(e) sur votre téléphone, mais ces informations vous sont tout de même délivrées dans l'application.
• Nouveautés et conseils de l'application : désactivés par défaut, envoyés uniquement si vous les activez (consentement). Cette option n'est pas proposée aux adhérents de moins de 15 ans.

Recevoir une notification mobile suppose aussi que vous ayez autorisé les notifications au niveau de votre téléphone : cette autorisation du système d'exploitation est distincte des choix ci-dessus et peut être retirée dans les réglages de votre appareil. Le contenu des notifications reste sobre ; le détail est consultable dans l'application.

Pour les informations importantes uniquement, l'association peut savoir qui a ouvert l'annonce et, lorsqu'une confirmation est demandée, qui en a accusé réception — afin de s'assurer qu'une information essentielle a bien été portée à connaissance. Ce suivi n'existe pas pour les annonces ordinaires. La gouvernance (Bureau, CA et administrateurs habilités) peut par ailleurs consulter, à des fins d'organisation, si un adhérent est joignable ou non par notification mobile — sans jamais accéder à un identifiant technique de votre appareil.

L'acheminement des notifications mobiles s'appuie sur le service Firebase Cloud Messaging de Google, qui les délivre sur Android et, pour iOS, via le service Apple Push Notification. Le jeton d'appareil nécessaire à l'envoi est supprimé lorsqu'il devient invalide (par exemple après une désinstallation) ou à la suite d'un échec d'envoi ; sur Android, il l'est aussi après une longue période d'inactivité.

Vous pouvez autoriser la gouvernance (Bureau, CA et administrateurs habilités) à préparer un souhait d'anniversaire dans un groupe WhatsApp privé de l'association. Ce choix est facultatif, désactivé par défaut et sans effet sur votre adhésion.

• Votre nom, le jour et le mois de votre naissance sont copiés dans un agenda Google privé partagé uniquement avec la gouvernance : Bureau, CA et administrateurs habilités.
• Votre année de naissance et votre âge ne sont jamais exposés dans les rappels, dans cet agenda ou dans le souhait WhatsApp.
• Aucun message WhatsApp n'est automatisé : la gouvernance choisit humainement le groupe privé approprié et ses participants voient le souhait qui y est publié.
• Vous pouvez retirer votre accord à tout moment depuis vos consentements ; votre anniversaire est alors retiré des prochaines listes et de l'agenda privé.
• Un souhait déjà publié peut rester visible selon les règles du groupe et du service WhatsApp.

De 15 à 17 ans, l'accord du jeune et celui de son responsable légal sont tous deux nécessaires. Avant 15 ans, le responsable légal décide pour l'enfant.

Le trombinoscope interne est accessible aux adhérents connectés disposant d'un membership actif. L'apparition dans le trombinoscope est optionnelle et basée sur le consentement explicite de l'adhérent.

• Les adhérents majeurs (18 ans et plus) peuvent choisir d'y apparaître.
• Les adhérents de 15 à 17 ans ne peuvent y apparaître qu'avec leur propre accord et celui de leur responsable légal, accordé par l'administration de l'association.
• Les adhérents de moins de 15 ans ne sont pas affichés dans le trombinoscope général.

Le consentement peut être retiré à tout moment depuis l'espace membre.

Les adhérents mineurs (dès 8 ans) sont accompagnés par un parent ou responsable légal lui-même adhérent. Pour toute donnée soumise à consentement (photo, image dans un commentaire ou souhait d'anniversaire), l'accord du responsable légal est requis, et l'accès de l'enfant est adapté à son âge.

Vos données sont hébergées dans l'Union européenne (Supabase, sur une infrastructure située en France). Pour faire fonctionner l'application, nous avons recours à des prestataires techniques (« sous-traitants ») qui n'utilisent vos données que pour notre compte :

• Supabase — base de données, authentification et stockage (Union européenne) ;
• Vercel — hébergement de l'application ;
• HelloAsso — paiement des adhésions et dons (France) ;
• Enable Banking — récupération sécurisée des opérations bancaires de l'association (Union européenne) ;
• Spond — organisation des événements et des présences ;
• Resend — envoi des emails de l'application ;
• Google et Apple — connexion, agenda public des événements, agenda privé des anniversaires réservé au Bureau/CA et notifications ;
• WhatsApp (Meta) — plateforme utilisée uniquement si la gouvernance publie humainement un souhait dans le groupe privé choisi, sans connexion automatique à AVJ App ;
• Anthropic — assistance à la rédaction du rapport moral, uniquement à la demande d'un responsable.

Certains de ces prestataires sont situés hors de l'Union européenne (notamment aux États-Unis). Ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types ou cadre de protection des données UE–États-Unis).

Tant que vous êtes adhérent(e), nous conservons votre dossier et votre historique afin que vous puissiez les consulter. Après la fin de votre adhésion, vos données personnelles sont archivées puis anonymisées dans un délai raisonnable, sauf ce que la loi nous oblige à conserver plus longtemps :

• Pièces comptables et justificatifs : 10 ans (obligation légale) ;
• Documents et résultats d'assemblées générales : conservés au titre de la vie statutaire ;
• Journaux de connexion : 12 mois.

L'accès à l'application est protégé par authentification, et les données sont cloisonnées selon le rôle de chaque utilisateur, au niveau de la base de données elle-même. Les échanges se font en HTTPS, les photos et justificatifs sont stockés dans des espaces privés, et le secret du vote est garanti techniquement.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité de vos données, ainsi que du droit de retirer à tout moment un consentement (photo, trombinoscope, souhait d'anniversaire, nouveautés de l'application) ou de vous opposer aux notifications d'informations importantes. Pour l'exercer, utilisez vos préférences dans l'espace membre ou contactez-nous à l'adresse ci-dessous. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).