Politique de confidentialité
Dernière mise à jour : 18 septembre 2026. Conditions d'utilisation · Accord de sous-traitance
Qui est responsable de vos données ?
Volunteo (volunteo.com) est édité par Anthony Lannuzel, 4 rue Choquet de Lindu, 29200 Brest, France. Pour toute question sur vos données : formulaire de contact.
Deux situations sont à distinguer :
- Votre compte Volunteo (identifiant, mot de passe, préférences, connexions) : l'éditeur est responsable du traitement.
- Vos données de bénévole sur un événement (fiche, disponibilités, affectations, informations demandées par l'organisateur) : l'organisateur de l'événement est responsable du traitement, et Volunteo agit comme sous-traitant pour son compte, dans les conditions de l'accord de sous-traitance. C'est à l'organisateur de vous informer de l'usage qu'il fait de ces données ; nous ne les utilisons jamais pour notre propre compte.
Quelles données, pour quoi faire ?
| Données | Finalité | Base légale |
|---|---|---|
| Identité et contact : prénom, nom, adresse email, téléphone(s), adresse postale, date de naissance, sexe, photo (selon ce que l'organisateur rend obligatoire) | Créer votre compte, vous identifier, permettre à l'organisateur de vous joindre, éditer badges et documents | Exécution du contrat (compte) ; instructions de l'organisateur (bénévolat) |
| Informations complémentaires définies par l'organisateur (compétences, taille de t-shirt, permis, fichiers déposés : justificatifs, attestations) | Organiser l'événement selon les besoins de l'organisateur | Instructions de l'organisateur, qui en est responsable |
| Équipes souhaitées, disponibilités, créneaux réservés, affectations, commentaires | Construire le planning, vous prévenir de vos affectations | Exécution du contrat |
| Historique des actions sur un événement (journal), emails envoyés | Traçabilité pour les responsables, assistance | Intérêt légitime (sécurité, support) |
| Commandes et paiements des organisateurs (montant, date, facture, dernier moyen de paiement chez Stripe) | Facturation | Obligation légale (comptabilité) |
| Données techniques : adresse IP et navigateur dans les journaux du serveur, erreurs applicatives | Sécurité, diagnostic des pannes | Intérêt légitime |
| Mesure d'audience des pages publiques (pages vues, provenance), sans cookie, IP tronquée | Savoir quelles pages sont lues | Intérêt légitime ; exemptée de consentement (recommandation CNIL) |
Les données de carte bancaire ne transitent jamais par nos serveurs : elles sont saisies directement chez Stripe.
Combien de temps ?
- Fichiers déposés par les bénévoles dans les champs personnalisés d'un organisateur (justificatifs, attestations, pièces) : supprimés automatiquement 12 mois après la fin de l'édition pour laquelle ils ont été demandés, que le compte reste actif ou non. Les photos de profil, les bannières d'événement, les modèles de badges et de documents ne sont pas concernés : ils suivent le compte ou l'événement.
- Compte bénévole : après 3 ans sans connexion ni participation à un événement, un email vous prévient ; sans connexion dans les 30 jours qui suivent, le compte est anonymisé (nom, coordonnées et photo effacés). Les comptes ayant organisé un événement ne sont jamais anonymisés. Vous pouvez supprimer votre compte à tout moment depuis votre profil.
- Données d'un événement (équipes, affectations, journal) : conservées tant que l'organisateur garde son événement, pour qu'il puisse préparer l'édition suivante ; supprimées avec l'événement à sa demande.
- Factures et paiements : 10 ans, obligation comptable.
- Journaux techniques et rapports d'erreur : 90 jours au plus.
- Sauvegardes : chiffrées, hors site, fenêtre glissante de 30 jours ; une suppression est définitive passé ce délai.
Où sont vos données, et qui y accède ?
L'application et sa base de données sont hébergées sur un serveur situé en France. Les sous-traitants ultérieurs, tous liés par contrat :
| Sous-traitant | Rôle | Données | Localisation |
|---|---|---|---|
| Gandi SAS | Hébergement du serveur (VPS) de l'application et de la base ; sauvegardes chiffrées sur un second espace | Toutes | France |
| Stripe | Paiement par carte des organisateurs | Email de l'organisateur, montant ; carte saisie chez Stripe | Irlande / États-Unis, clauses contractuelles types de la Commission européenne |
| Sentry | Rapports d'erreurs applicatives | Trace technique, identifiant du compte concerné ; sans adresse IP ni cookies | Union européenne (Allemagne) |
| Matomo (auto-hébergé) | Mesure d'audience | Pages vues, IP tronquée, sans cookie | Sur nos serveurs |
Les emails sont envoyés depuis notre propre serveur, sans routeur tiers. Les documents PDF (badges, plannings) sont générés sur le même serveur. Aucune donnée n'est vendue ni transmise à des fins publicitaires.
Accèdent à vos données de bénévole : les responsables de l'événement et de vos équipes, désignés par l'organisateur ; l'éditeur, pour l'assistance et la maintenance, sous obligation de confidentialité.
Vos droits
Vous disposez des droits d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de définir des directives sur le sort de vos données après votre décès.
- Depuis votre profil : consulter et corriger vos informations, télécharger votre planning, supprimer votre compte.
- Par le formulaire de contact : toute autre demande ; réponse sous un mois.
- Pour les données traitées pour le compte d'un organisateur, adressez-vous d'abord à lui ; nous l'assistons dans sa réponse.
- Vous pouvez introduire une réclamation auprès de la CNIL.
Cookies
Volunteo n'utilise que des cookies nécessaires au fonctionnement : le cookie de session, et le cookie « se souvenir de moi » si vous le demandez à la connexion. La mesure d'audience n'en dépose aucun. Aucun cookie publicitaire.
Sécurité
Connexions chiffrées (HTTPS), mots de passe hachés, accès administrateur restreint et journalisé, sauvegardes chiffrées, mises à jour de sécurité du serveur, surveillance des erreurs. En cas de violation de données susceptible d'engendrer un risque pour vous, nous en informons l'organisateur et, le cas échéant, la CNIL dans les 72 heures.
Modifications
Cette politique peut évoluer ; la date en tête fait foi. Les changements importants sont annoncés sur le site.