Politique de confidentialité

1. Qui traite vos données ?

Choucas (contact : contact@choucas.eu) est un service qui permet à des organisateurs d'événements de recruter et gérer leurs bénévoles, et de gérer un système cashless.

• Pour les données des bénévoles/candidats : c'est l'organisateurde l'événement qui est responsable du traitement (il décide quoi collecter). Choucas agit comme sous-traitant, pour son compte.
• Pour les données des comptes administrateurs et le fonctionnement de la plateforme, Choucas est responsable du traitement.

2. Quelles données sont collectées ?

Candidats / bénévoles (via le formulaire de candidature) :

• Identité : prénom, nom, adresse email, numéro de téléphone (vérifié par un code SMS).
• Optionnel : photo d'identification, disponibilités, contact d'un ami, réponses aux champs du formulaire.
• Le cas échéant, des données sensiblesdemandées par l'organisateur (marquées comme telles) : elles sont stockées séparément, visibles par le seul organisateur, et effaçables.
• Suivi : statut de candidature, affectations, présence (check-in / check-out), notes internes de l'organisateur.

Comptes administrateurs : nom, email, rôle, mot de passe (stocké haché, jamais en clair).

Cashless (si le module est activé) : solde d'un support (bracelet) et historique des transactions.

3. Pourquoi (finalités) et sur quelle base ?

• Gérer les candidatures et le planning des bénévoles — base : consentement au moment de la candidature, et/ou intérêt légitime de l'organisateur à organiser son événement.
• Vérifier le numéro de téléphone (anti-fraude / sérieux des candidatures) — base : intérêt légitime.
• Envoyer des emails (accusé de réception, planning, rappels) — base : exécution de la relation bénévole.
• Gérer les comptes et sécuriser l'accès — base : exécution du contrat de service / intérêt légitime.
• Cashless — base : exécution (gestion des paiements de l'événement).

Les données collectées sont limitées à ce qui est nécessaire (minimisation).

4. Combien de temps sont-elles conservées ?

Les données des bénévoles sont conservées le temps du recrutement et de l'événement, puis supprimées ou anonymisées. L'organisateur peut purger à tout momentles photos et les données sensibles. Les comptes administrateurs sont conservés tant que l'organisation utilise le Service.

5. Qui y a accès (sous-traitants) et où sont hébergées les données ?

Vos données ne sont ni vendues ni cédées. Elles sont accessibles à l'organisateur concerné et à Choucas (support), et traitées par des sous-traitants techniques :

• Vercel — hébergement de l'application (région UE, Paris).
• Supabase — base de données (région UE, Paris).
• Sinch — envoi des SMS de vérification (opérateur européen 🇪🇺).
• Resend — envoi des emails. Ce prestataire peut impliquer un transfert hors UE (États-Unis), encadré par des garanties appropriées (clauses contractuelles types / cadre de protection des données UE–États-Unis).
• OVH — nom de domaine et DNS (UE).

Le cœur de vos données (application + base de données) est hébergé en Union européenne.

6. Cookies

Le Service n'utilise que des cookies techniques essentiels(maintien de la session de connexion). Aucun cookie publicitaire ni de mesure d'audience tiers — donc aucun bandeau de consentement cookies n'est requis.

7. Sécurité

Chiffrement des échanges (HTTPS), mots de passe stockés hachés, cloisonnement strict des données entre organisations, accès restreint et hébergement en UE. Nous mettons en œuvre des mesures raisonnables pour protéger vos données.

8. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Pour les exercer, écrivez à contact@choucas.eu(ou, pour les données d'un événement précis, à l'organisateur concerné).

Vous pouvez aussi introduire une réclamation auprès de l'Autorité de protection des données (APD, Belgique — autoriteprotectiondonnees.be).