Politique de confidentialité — Aster

1) Qui est responsable du traitement ?

Aster est une application web (PWA) destinée à aider des associations de protection animale à organiser leurs informations (membres, animaux, familles d’accueil, etc.).

Remarque : Aster est un projet indépendant, sans objectif commercial.

2) Quelles données sont collectées ?

Aster collecte uniquement les données nécessaires au fonctionnement de l’application, ainsi que celles que les utilisateurs saisissent volontairement.

Données liées au compte

• Adresse e-mail (obligatoire) : création de compte, connexion, et communications techniques (ex : notifications).
• Mot de passe : jamais stocké en clair (stockage sous forme de hash).
• Numéro de téléphone : pour faciliter la mise en relation entre membres d’une même association (annuaire interne). Votre numéro ne sera jamais utilisé à des fins commerciales ou publicitaires par l’application ou son développeur.

Données saisies dans l’application

Selon l’usage, l’application peut contenir :

• informations d’association (nom, description, etc.)
• données de membres (nom/prénom/pseudo, rôle dans l’association, etc.)
• données liées aux animaux (identification, statut, notes, etc.)
• familles d’accueil : informations descriptives, pouvant inclure une adresse
• données de trésorerie (transactions, montants, catégories, notes), pouvant inclure des informations sur des tiers (ex : donateurs, prestataires)

Les informations “famille d’accueil” peuvent représenter une personne qui n’utilise pas l’application (ex : “Mamie Ginette, 91 ans, famille d’accueil — Nokia 3310 master race”).

Aster ne collecte pas de données “cachées” : pas de micro, pas de GPS, pas d’accès à vos contacts, etc.

3) Pourquoi ces données sont-elles utilisées ?

Les données sont utilisées pour :

• créer et gérer les comptes utilisateurs
• sécuriser l’accès aux espaces privés (données visibles uniquement par les membres concernés)
• permettre aux associations d’organiser leurs informations (membres / animaux / familles d’accueil)
• assurer le support et la maintenance (ex : diagnostic d’erreurs techniques)
• permettre aux associations de suivre leur trésorerie (recettes / dépenses)

4) Base légale (RGPD)

Selon les cas, les traitements reposent sur :

• l’exécution du contrat : fournir le service demandé (compte, accès, fonctionnalités)
• l’intérêt légitime : sécurité, prévention des abus, maintenance
• le consentement : lorsque l’utilisateur saisit volontairement certaines informations (ex : notes, infos complémentaires)

5) Qui peut voir les données ?

• Les données sont privées par défaut : l’accès dépend de votre appartenance à une association et de vos droits dans celle-ci.
• Les données ne sont pas revendues et ne font l’objet d’aucun partage commercial.
• Certaines données sensibles (ex : trésorerie) sont accessibles uniquement aux membres disposant des droits appropriés (admin / responsable).

Prestataires techniques (hébergement / e-mails)

Aster s’appuie sur des services techniques pour fonctionner :

• Vercel : hébergement de l’application
• Neon : hébergement de la base de données PostgreSQL
• Resend : envoi d’e-mails transactionnels

Ces prestataires agissent comme sous-traitants techniques : ils traitent les données uniquement pour fournir le service.

6) Cookies et traceurs

Aster utilise des cookies/stockages strictement nécessaires au fonctionnement (ex : session de connexion, langue).

Aster n’intègre pas de publicité ciblée, revente de données, ni outils d’analytics marketing intrusifs.

Si cela change un jour, cette page sera mise à jour et l’application l’indiquera clairement.

7) Sécurité

Aster met en œuvre des mesures de sécurité raisonnables, notamment :

• mots de passe hachés
• accès aux données privées protégé par authentification
• communications chiffrées via HTTPS
• séparation des droits selon les rôles (membre / admin, etc.)

Aucune sécurité n’est absolue, mais l’objectif est de protéger les données contre les accès non autorisés.

8) Durée de conservation

Les données sont conservées tant que le compte est actif et/ou tant qu’elles sont nécessaires au fonctionnement d’une association utilisant Aster.

Lorsqu’un compte est supprimé, les données associées sont supprimées ou anonymisées dans la mesure du possible, tout en conservant éventuellement certaines informations nécessaires à l’intégrité des données (ex : historique interne d’une association), selon les cas.

9) Vos droits (accès, rectification, suppression)

Conformément au RGPD, vous pouvez demander :

• accès à vos données
• rectification
• suppression (“droit à l’oubli”) dans la mesure applicable
• limitation / opposition (selon les situations)

Contact : m.dutfoy@gmail.com

À mesure que l’application évolue, certaines de ces actions pourront être effectuées directement depuis l’interface, sans passer par une demande manuelle (par exemple : modification du profil utilisateur, suppression du compte).

10) Modifications

Cette politique peut évoluer si Aster évolue. La date de mise à jour est indiquée en haut de page.