Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles collectées sur cette application est l'association Ici en Gâtine Poitevine - Gâtin'émois, 36 route de Thouars, 79200 Châtillon-sur-Thouet — contact : association@gatinemois.fr.

2. Données collectées

• Nom complet et adresse email
• Mot de passe et code PIN, sous forme chiffrée (hachage), jamais en clair
• Numéro d'adhérent
• Pour les commerçants : nom du commerce, adresse, catégorie, IBAN (pour les reconversions en euros)
• Historique des transactions (achats, paiements, reconversions)

3. Finalités et base légale

Ces données sont traitées pour la gestion du compte adhérent, le traitement des achats et paiements en gâtinelles, la prévention de la fraude (verrouillage du code PIN après plusieurs échecs), et le respect des obligations comptables de l'association. Le traitement repose sur l'exécution du contrat d'adhésion et, pour les obligations comptables, sur le respect d'une obligation légale.

4. Destinataires des données

Les données sont accessibles aux membres habilités de l'association (administrateurs, bénévoles de comptoir) dans la limite de leurs fonctions. Pour les paiements par carte bancaire, les données de paiement transitent par Up2Pay e-Transactions (Crédit Agricole) et ne sont jamais stockées par l'application. L'hébergement technique est assuré par Vercel Inc. et Prisma (Prisma Data, Inc.) — voir les mentions légales pour le détail.

5. Durée de conservation

Les données sont conservées pendant toute la durée de l'adhésion, puis archivées pendant la durée nécessaire au respect des obligations légales et comptables de l'association, avant suppression.

6. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD), vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition sur vos données personnelles. Vous pouvez exercer ces droits en écrivant à association@gatinemois.fr. Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).

7. Sécurité

Les mots de passe et codes PIN sont stockés sous forme hachée (non réversible), les échanges sont chiffrés (HTTPS), et l'accès administrateur est limité aux membres habilités de l'association.

8. Cookies

L'application utilise uniquement un cookie de session strictement nécessaire à l'authentification. Aucun cookie de mesure d'audience ou publicitaire n'est utilisé.