Politique de confidentialité

Objectif Action attache de l'importance à la protection des données de ses membres, de ses invités et des visiteurs de ce site. Cette page explique ce que nous collectons, pourquoi, combien de temps nous le conservons, et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est Objectif Action, association déclarée régie par la loi du 1^er juillet 1901, dont les coordonnées figurent dans les mentions légales.

L'association n'a pas désigné de délégué à la protection des données : pour toute question relative à vos données, écrivez à contact@objectifaction.com.

Données que nous collectons

Nous ne collectons que ce que vous nous transmettez, ou ce qu'une personne de votre entreprise nous transmet pour vous — lorsqu'elle crée votre compte ou vous inscrit à un événement. Aucune donnée n'est achetée à un tiers, et aucun profilage publicitaire n'est effectué.

Lorsque vous nous écrivez

Le formulaire de contact recueille votre nom, votre prénom, votre adresse e-mail, votre société et, si vous le renseignez, votre numéro de téléphone, ainsi que le contenu de votre message.

Lorsque vous demandez à adhérer

Le formulaire d'adhésion recueille votre civilité, vos nom et prénom, vos coordonnées postales, électroniques et téléphoniques, votre fonction, ainsi que les informations relatives à votre entreprise : dénomination, numéro SIRET, code APE, secteur d'activité et tranche d'effectif. Vous pouvez y joindre un message et l'adresse du membre qui vous parraine.

Lorsque vous êtes membre

Votre compte réunit votre identité, vos coordonnées, votre fonction, votre photographie et vos réseaux sociaux si vous les renseignez, votre mot de passe — conservé sous une forme irréversible, que personne ne peut lire — ainsi que l'historique de vos inscriptions et de votre présence aux événements. La fiche de votre entreprise porte ses informations administratives, son adresse de facturation et, s'il est renseigné, son chiffre d'affaires.

Si vous administrez le compte de votre entreprise, vous voyez les fiches de vos collaborateurs et les inscriptions de l'entreprise, participants compris ; vos collaborateurs administrateurs voient les vôtres.

Votre nom, votre fonction et la société que vous représentez paraissent dans l'annuaire du réseau, que tout visiteur peut consulter ; votre photographie les accompagne si vous en avez déposé une. Vos coordonnées — adresse e-mail, téléphones — ne sont visibles que des autres membres : la fiche qui les porte ne s'ouvre qu'après connexion, et n'est jamais exposée aux moteurs de recherche. Vous modifiez ces informations à tout moment depuis votre espace adhérent, sur le site comme dans l'application mobile du réseau, et vous pouvez y retirer votre fiche de l'annuaire : vous n'y paraissez alors plus, ni pour les visiteurs ni pour les autres membres.

Lorsque vous vous inscrivez à un événement

L'inscription est ouverte sans compte : nous recueillons alors la civilité, les nom et prénom, l'adresse e-mail et le téléphone de chaque participant, le nom de son entreprise, ainsi que les formules et options choisies. Votre adresse e-mail sert à vous reconnaître d'une inscription à l'autre, afin de vous éviter de tout ressaisir ; le jour où vous adhérez, votre historique rejoint votre espace adhérent.

Lorsque vous réglez une cotisation ou une participation

Aucune donnée bancaire ne transite par nos serveurs ni n'y est conservée. Sur le site, le paiement se déroule sur une page hébergée par notre prestataire Stripe ; dans l'application, dans le formulaire de paiement fourni par Stripe. Dans les deux cas, Stripe reçoit directement vos coordonnées de carte ; nous lui transmettons le nom de l'entreprise, son adresse de facturation et l'adresse e-mail qui recevra le reçu. Dans l'application, Stripe peut vous proposer de mémoriser votre carte chez lui pour un prochain règlement. Nous ne conservons que le montant, la date, le moyen de paiement, la référence de la transaction et la personne qui l'a réglée. Chaque facture reprend le nom de l'entreprise, celui de son représentant principal et l'adresse de facturation.

Lorsque vous utilisez l'application mobile

L'application est réservée aux membres et donne accès aux mêmes données que l'espace adhérent du site. Elle ne collecte rien de plus, à une exception près : à la connexion, nous enregistrons le nom de votre appareil et la date de sa dernière utilisation, afin que vous puissiez reconnaître vos connexions ouvertes. Votre session est gardée dans l'espace sécurisé du téléphone et effacée quand vous vous déconnectez.

L'application ne contient ni publicité, ni outil de mesure d'audience, ni traceur publicitaire. Elle ne vous demande l'accès à une fonction du téléphone qu'au moment où vous en avez besoin, et vous pouvez refuser sans perdre le reste de l'application :

• Appareil photo et photothèque : pour choisir ou prendre votre photographie de profil, et pour scanner votre carte bancaire au moment d'un paiement. Seule la photographie que vous choisissez nous est envoyée ; l'image de la carte reste sur votre téléphone.
• Agenda : pour y ajouter un événement du réseau, à votre demande.
• Contacts : pour y enregistrer la carte de visite d'un membre de l'annuaire, à votre demande. Votre carnet d'adresses ne nous est jamais transmis.
• Notifications : pour vous prévenir d'un nouveau message. Nous enregistrons alors l'identifiant de notification de votre appareil, effacé quand vous vous déconnectez.

Lorsque vous utilisez la messagerie de l'application

La messagerie permet aux membres d'échanger dans un groupe commun, dans le groupe de chaque événement auquel ils sont inscrits. Nous conservons vos messages, leur auteur et leur date.

Les messages des groupes sont chiffrés dans notre base de données, mais pas de bout en bout : les membres de l'équipe chargés de la modération peuvent lire un message de groupe qui leur a été signalé, les messages qui l'entourent et ses versions antérieures s'il a été modifié. Chacune de ces consultations est enregistrée.

Vous pouvez signaler un message depuis l'application. Une notification ne contient jamais le texte d'un message : seulement le prénom et l'initiale du nom de son auteur, et le nom du groupe.

Finalités et base légale

• Répondre à vos demandes — traitement fondé sur notre intérêt légitime à donner suite aux messages qui nous sont adressés.
• Instruire les demandes d'adhésion — traitement fondé sur l'exécution de mesures précontractuelles prises à votre demande.
• Gérer la vie de l'association : comptes, annuaire, convocations, cotisations, inscriptions aux événements — traitement fondé sur l'exécution du contrat d'adhésion et sur nos obligations statutaires.
• Informer les adhérents de la vie du réseau par des messages envoyés depuis la plateforme Mailjet — traitement fondé sur l'exécution du contrat d'adhésion. Chaque message comporte un lien de désabonnement.
• Satisfaire à nos obligations comptables et fiscales — traitement fondé sur une obligation légale.
• Mesurer l'audience du site — traitement fondé sur notre intérêt légitime à connaître la fréquentation de nos pages, sous le régime d'exemption décrit plus bas.

Durées de conservation

• Messages reçus par le formulaire de contact : 24 mois à compter de leur réception, puis supprimés automatiquement.
• Demandes d'adhésion refusées ou restées sans suite : 3 ans à compter de la décision ou du dépôt, afin de pouvoir reprendre le dossier si la candidature est renouvelée, puis supprimées automatiquement.
• Dossier de membre : tant que votre entreprise adhère, puis 3 ans après la fin de son adhésion — ou après votre dernière participation à un événement, si elle est plus récente. Votre compte est alors supprimé automatiquement, et votre historique anonymisé.
• Inscriptions aux événements : celles d'un membre suivent son dossier. Celles d'un invité sont conservées 3 ans après sa dernière inscription, puis anonymisées automatiquement : le nombre de participants et les montants demeurent, sans nom ni coordonnées.
• Pièces comptables : 10 ans, comme la loi l'impose.
• Statistiques de fréquentation : 25 mois au maximum, sans prolongation automatique.
• Journal des modifications : 365 jours, puis supprimé automatiquement.
• Connexions à l'application mobile : jusqu'à ce que vous vous déconnectiez de l'appareil, que vous changiez votre mot de passe, que l'appareil reste inutilisé 90 jours, ou que votre compte soit supprimé.
• Messages du groupe d'un événement : 6 mois après la fin de l'événement, puis supprimés automatiquement avec le groupe.
• Autres messages (groupe commun) : jusqu'à la suppression de votre compte, qui emporte tous vos messages.

Qui accède à vos données

Vos données sont traitées par les membres de l'équipe de l'association qui disposent d'un accès à l'outil de gestion du site. Les modifications apportées aux comptes, aux entreprises, aux cotisations, aux paiements et aux inscriptions sont enregistrées dans un journal interne.

Elles sont également confiées à des prestataires techniques :

• Celeonet, qui héberge le site et sa base de données en France, et achemine les e-mails qu'il envoie.
• Mailjet, qui détient la liste de diffusion des adhérents et envoie les messages d'information du réseau.
• AdgenSii, l'agence qui a réalisé ce site, qui héberge l'outil de mesure d'audience.
• Stripe, qui traite les paiements. Ce traitement implique un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
• Ably, qui signale en temps réel à l'application ouverte qu'une conversation a reçu un message. Il ne reçoit ni le texte des messages, ni votre nom : seulement des numéros de membre et de conversation, et l'adresse IP de votre téléphone le temps de la connexion.
• Expo, puis Apple ou Google selon votre téléphone, qui acheminent les notifications de l'application. Ces prestataires sont établis aux États-Unis.

En dehors de ces prestataires, vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit de vous opposer à un traitement fondé sur notre intérêt légitime.

Pour les exercer, écrivez à contact@objectifaction.com ou utilisez le formulaire de contact. Nous répondons dans un délai d'un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Supprimer votre compte

Vous pouvez demander la suppression de votre compte, sur le site comme dans l'application, en écrivant à contact@objectifaction.com ou par le formulaire de contact, depuis l'adresse e-mail de votre compte. Nous la traitons dans un délai d'un mois : votre compte, votre fiche d'annuaire, votre photographie et vos connexions à l'application sont supprimés, et votre adresse est retirée de la liste de diffusion des adhérents.

Vos inscriptions et participations passées demeurent dans l'historique des événements, mais anonymisées : votre nom, votre adresse e-mail et votre téléphone en sont effacés. Seules restent intactes les pièces que la loi nous oblige à garder, comme les factures et les paiements, pendant la durée indiquée plus haut. La suppression de votre compte personnel ne met pas fin à l'adhésion de votre entreprise. Si vous souhaitez seulement ne plus paraître dans l'annuaire, vous pouvez retirer vous-même votre fiche depuis votre espace adhérent.

Cookies

Ce site ne dépose aucun cookie publicitaire et ne charge aucun service extérieur — ni vidéo intégrée, ni carte, ni réseau social, ni régie publicitaire. Ses polices de caractères sont servies depuis son propre domaine. C'est pourquoi aucune fenêtre de consentement ne vous est présentée : il n'y a rien à accepter. Seul l'outil de mesure d'audience, décrit plus bas, se charge depuis une autre adresse : celle de l'agence qui l'héberge.

Seuls sont utilisés des cookies strictement nécessaires, dispensés de consentement : un cookie de session, qui vous maintient connecté à votre espace adhérent, un jeton de sécurité qui protège les formulaires contre la falsification de requêtes, et, si vous le demandez, un cookie qui mémorise votre connexion d'une visite à l'autre. S'y ajoute, si vous vous opposez à la mesure d'audience, celui qui retient ce refus. Ils sont déposés par ce site seul et ne servent à aucun suivi.

Mesure d'audience

Nous mesurons l'audience de ce site avec Matomo, hébergé en propre par AdgenSii, l'agence qui a réalisé le site — sans aucun service de Matomo ni d'un autre tiers. Cette mesure est configurée pour ne déposer aucun cookie, anonymiser les adresses IP et ne croiser vos données avec aucun autre traitement : elle ne permet pas de vous identifier, et ne sert qu'à connaître la fréquentation des pages. À ce titre, elle est dispensée de consentement.

Vous pouvez malgré tout vous y opposer :

Modification de cette politique

Cette politique peut évoluer avec le site et les services de l'association. La version en ligne est celle qui s'applique ; en cas de changement substantiel, les membres en sont informés par e-mail.