Politique de confidentialité

La présente politique décrit la manière dont Agorum (le « Service ») collecte, utilise et protège les données personnelles de ses utilisateurs et des membres des associations qui l'utilisent. Nous nous engageons à traiter ces données conformément au Règlement général sur la protection des données (RGPD).

1. Responsable du traitement

Pour les données qu'elle saisit dans le Service (membres, cotisations, finances…), chaque association est responsable du traitement. Agorum agit en qualité de sous-traitant technique pour le compte des associations, et de responsable de traitement pour la gestion des comptes utilisateurs et le fonctionnement de la plateforme.

2. Données collectées

• Compte utilisateur : nom complet, adresse e-mail, numéro de téléphone (facultatif), photo de profil (facultatif).
• Association & adhésions: nom et coordonnées de l'association, rôle et statut des membres, date d'adhésion.
• Activité associative : réunions, projets, annonces, documents, partenaires.
• Cotisations & finances: montants dus et payés, méthode de paiement, statut, transactions de l'association.
• Données techniques: journaux de connexion et d'activité nécessaires à la sécurité et au bon fonctionnement du Service.

Nous ne conservons pas les données bancaires ou Mobile Money complètes : les paiements sont traités directement par notre prestataire de paiement.

3. Finalités du traitement

• fournir et faire fonctionner le Service ;
• gérer les comptes, les associations, les adhésions et les rôles ;
• permettre la collecte et le suivi des cotisations et des finances ;
• envoyer les e-mails liés au Service (invitations, bienvenue, relances, notifications) ;
• assurer la sécurité, prévenir la fraude et respecter nos obligations légales.

4. Base légale

Les traitements reposent, selon les cas, sur l'exécution du contrat (fourniture du Service), l'intérêt légitime (sécurité, amelioration du Service), le consentement (communications facultatives) et le respect d'obligations légales.

5. Durée de conservation

Les données sont conservées tant que votre compte ou l'association reste actif. En cas de suppression de votre compte ou de l'association, les données associées sont effacées de nos systèmes de production. Certaines données peuvent être conservées plus longtemps lorsque la loi l'impose (notamment obligations comptables) ou de manière agrégée et anonymisée.

6. Sous-traitants et hébergement

Pour fournir le Service, nous faisons appel à des sous-traitants soumis à des obligations de confidentialité et de sécurité :

• Supabase — hébergement de la base de données et authentification.
• FedaPay — traitement des paiements de cotisations (Mobile Money, carte).
• Resend — envoi des e-mails transactionnels.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.

• Accès & portabilité: les administrateurs peuvent exporter l'ensemble des données de leur association au format JSON depuis Paramètres → Données & confidentialité.
• Rectification: vous pouvez modifier votre profil et les informations de l'association à tout moment.
• Effacement : vous pouvez supprimer votre compte et/ou votre association depuis les paramètres.

Pour exercer vos droits ou pour toute question, contactez-nous à l'adresse ci-dessous.

8. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des échanges, contrôle d'accès par rôle, isolation des données par association) pour protéger vos données contre tout accès non autorisé, perte ou altération.

9. Contact

Pour toute demande relative à vos données personnelles, écrivez à lawalalaoad@gmail.com.