🔒 Politique de Confidentialité

Comment JuMaRo collecte, utilise et protège vos données personnelles. Conformément au RGPD.

Dernière mise à jour : mars 2026

    🎯 L'essentiel en 4 points
    Vos données vous appartiennent. Vous pouvez les consulter, les modifier et les supprimer à tout moment.
Nous ne vendons pas vos données. Jamais. À personne.
Nous collectons le minimum. Uniquement ce qui est nécessaire au fonctionnement du service.
Vos données restent en Europe. Hébergement en France (Infomaniak) et UE (Supabase).

  

1. Responsable du traitement

PasAdi (association loi 1901)
Siège social : Grenoble, France
Contact DPO : privacy@pasadi.org

2. Données collectées

Catégorie	Données	Finalité	Base légale
Compte	Email, mot de passe (hashé), prénom, nom	Authentification et identification	Contrat
Profil	Ville, avatar, bio, moteurs MALINS, compétences	Mise en relation et personnalisation	Consentement
Activité	Posts, réalisations, groupes rejoints, badges	Fonctionnement du service	Contrat
Crécos	Solde, historique des transactions	Gestion de la monnaie interne	Contrat
Localisation	Ville, coordonnées GPS (optionnel)	Carte des membres et mise en relation locale	Consentement
Messages	Messagerie privée entre membres	Communication	Contrat
Technique	Adresse IP, logs de connexion	Sécurité et débogage	Intérêt légitime

3. Ce que nous ne collectons PAS

Données bancaires (les achats éventuels passent par Stripe, hors de notre système)
Données de navigation externe (pas de tracking inter-sites)
Données sensibles (origines ethniques, opinions politiques, santé) — sauf si vous les partagez volontairement dans votre profil

4. Partage des données

Avec d'autres membres

Votre profil public (prénom, ville, compétences, moteurs, réalisations marquées "public") est visible des autres membres connectés. Vous contrôlez ce qui est public dans vos réglages.

Avec nos sous-traitants

Supabase (base de données) — hébergement UE, conforme RGPD
Infomaniak (hébergement web) — Suisse, conforme RGPD

Ces prestataires agissent uniquement sur instruction de PasAdi et ne peuvent utiliser vos données à d'autres fins.

Jamais partagé

Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales. Aucune publicité ciblée. Aucun profilage commercial.

5. Durée de conservation

Données	Durée de conservation
Compte actif	Durée de l'abonnement + 30 jours après clôture
Posts et contenus publics	Supprimés à la clôture du compte
Logs techniques	90 jours
Historique Crécos	3 ans (obligations comptables)
Messages privés	Supprimés à la clôture des deux comptes concernés

6. Vos droits (RGPD)

👁️

Accès

Consulter toutes vos données

✏️

Rectification

Corriger des données inexactes

🗑️

Suppression

Effacer votre compte et vos données

⏸️

Limitation

Restreindre certains traitements

📦

Portabilité

Exporter vos données en JSON

🚫

Opposition

Vous opposer à certains traitements

Comment exercer vos droits ?

Depuis les Réglages de votre compte (export, suppression) ou en écrivant à privacy@pasadi.org. Nous répondons dans un délai maximum de 30 jours.

En cas de non-réponse, vous pouvez saisir la CNIL : www.cnil.fr

7. Cookies et traceurs

JuMaRo utilise uniquement des cookies strictement nécessaires au fonctionnement du service (session d'authentification). Aucun cookie publicitaire, aucun tracker tiers.

8. Sécurité

Connexions chiffrées en HTTPS (TLS 1.3)
Mots de passe hashés (bcrypt via Supabase Auth)
Protection contre les mots de passe compromis (Have I Been Pwned)
Accès aux données limité au personnel habilité
Sauvegardes quotidiennes chiffrées

9. Modifications de cette politique

Toute modification significative vous sera notifiée par email avec un préavis de 30 jours. La version en vigueur est toujours accessible sur cette page.

Questions sur vos données personnelles ?

DPO JuMaRo : privacy@pasadi.org

PasAdi — JuMaRo · Grenoble, France · CNIL déclaration en cours