Confidentialité et vos droits

Cette page explique, simplement, quelles données l'application Chamap conserve sur vous, pourquoi, pour combien de temps, et comment exercer vos droits.

Qui est responsable ?

L'association Café Cham (SIREN 923 516 504), Mairie de Chamarande, 2 place de la Libération, 91730 Chamarande. Contact pour toute question ou demande : bonjour@chamap.fr.

Quelles données, et pour quoi faire ?

Si vous êtes adhérent·e :

• votre nom et prénom, votre adresse e-mail (pour vous connecter), votre téléphone (facultatif, visible des administrateurs seulement, pour le support), votre date d'adhésion et, le cas échéant, de fin de contrat ;
• les distributions auxquelles vous vous inscrivez, la nature de votre contrat par saison (grand panier, petit panier, un grand sur deux) et les paniers que vous cédez ;
• la date et l'heure de votre dernière connexion à l'application, visibles des administrateurs seulement, pour savoir qui utilise l'application et aider en cas de difficulté de connexion ;
• la trace de votre consentement (date et version de ce texte).

Finalité : organiser les distributions (qui tient la permanence), gérer les contrats et permettre la cession des paniers. Base légale : le fonctionnement de l'association dont vous êtes membre, et votre consentement pour les informations facultatives.

Si vous récupérez un panier (sans être adhérent·e) :

• votre nom, adresse e-mail et téléphone, et le message éventuel que vous laissez, pour que l'adhérent qui cède son panier vous joigne et convienne de la remise.

Base légale : votre demande de réservation et votre consentement, donné au moment de réserver.

Si vous demandez à devenir membre :

• votre nom, e-mail, téléphone (facultatif) et le message que vous écrivez, pour que l'association vous recontacte.

Données techniques : pour limiter les abus (par exemple quelqu'un qui bloquerait les paniers en boucle), une empreinte irréversible de l'adresse IP est conservée quelques jours. L'adresse IP elle-même n'est pas enregistrée par l'application. Des journaux d'actions (qui a fait quoi, sans nom ni e-mail) servent à la sécurité.

Qui voit quoi ?

• Les administrateurs de l'association voient les informations des adhérents et les demandes.
• Les autres adhérents voient votre prénom et votre nom sur le planning des distributions, et rien d'autre.
• Un acheteur occasionnel voit le prénom et l'initiale du nom de l'adhérent dont il récupère le panier, jamais ses coordonnées : c'est l'adhérent qui appelle l'acheteur.
• L'adhérent qui cède un panier voit le nom, l'e-mail et le téléphone de la personne qui l'a réservé.
• Rien n'est revendu, rien n'est transmis à un service de publicité.

Combien de temps ?

• Adhérent·e : pendant toute l'adhésion, puis 30 jours après la date de fin de contrat ; ensuite votre fiche, vos coordonnées et votre compte de connexion sont effacés. L'historique ne conserve plus que des identifiants qui ne désignent personne.
• Acheteur occasionnel : vos coordonnées sont effacées 30 jours après la distribution, ou tout de suite si vous vous désistez.
• Demande d'adhésion : supprimée au bout de 3 mois.
• Trace de consentement : conservée comme preuve, sans nom ni coordonnées (un identifiant opaque, la date et la version).

Où sont les données ?

Les données de l'application sont hébergées dans une base située à Paris (Google Cloud, région europe-west9). La connexion est assurée par Firebase Authentication (Google), qui peut traiter votre adresse e-mail en dehors de l'Union européenne ; ces transferts sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types, cadre de protection des données UE–États-Unis). Le site est servi par Netlify. Ces prestataires agissent pour le compte de l'association et n'utilisent pas vos données pour eux-mêmes.

Vos droits

Vous pouvez à tout moment demander à voir, corriger, effacer vos données, limiter leur usage, vous y opposer ou les récupérer dans un format lisible. Écrivez à bonjour@chamap.fr : la réponse arrive en général sous huit jours, et au plus tard sous un mois.

Vous pouvez aussi corriger vous-même votre nom, votre adresse e-mail, votre téléphone et votre contrat dans « Mon compte ».

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.

Sécurité

La base n'est accessible que par des règles strictes : un visiteur ne voit que les paniers disponibles, un adhérent ne voit que ce qui le concerne, et seuls les administrateurs voient l'ensemble. Les connexions se font par lien envoyé à votre adresse puis mot de passe, ou par votre compte Google.

Modifications

Si ce texte change de façon importante, sa version est mise à jour et vous en êtes informé·e. Version en vigueur : 2026-09.

Dernière mise à jour : 20 septembre 2026.