Politique de confidentialité
Dernière mise à jour : 10 septembre 2026
1. Qui traite vos données, et à quel titre
Il y a deux acteurs distincts, et la distinction n’est pas cosmétique : elle détermine à qui vous adressez vos demandes.
Votre association est responsable de vos données de membre
C’est elle qui décide de vous inscrire, de créer des missions et des événements, et de conserver ou non votre adhésion. Les données liées à votre appartenance — votre adhésion, vos engagements sur les missions, vos promesses de don, votre participation aux événements — sont sous sa responsabilité.
Pour ces données, adressez-vous d’abord à votre association.
fidele.io fournit l’outil
fidele.io agit comme sous-traitant de votre association pour ces données : nous les traitons sur ses instructions, et nous ne nous en servons pas pour notre propre compte. Nous ne les vendons pas, ne les louons pas, et ne les utilisons ni pour de la publicité ni pour du profilage.
fidele.io est en revanche responsable de traitement pour ce qui fait fonctionner le service lui-même : votre compte de connexion, vos sessions, les journaux techniques et les sauvegardes.
Éditeur : Lyes Ahmed Yahia, personne physique — 4 Ter avenue de l’Onchère, 93240 Stains, France. Téléphone : +33 6 99 99 69 12.
Contact : developpeur@fidele.io
Délégué à la protection des données : aucun n’est désigné à ce jour. La désignation n’est pas obligatoire dans notre cas, mais elle sera réexaminée si le nombre d’associations croît.
2. Une donnée qui mérite d’être nommée
Si votre association est cultuelle, le simple fait de figurer sur sa liste de membres révèle votre appartenance religieuse. C’est une donnée sensible au sens de l’article 9 du RGPD, et cela vaut même pour des informations anodines en apparence : votre nom et votre adresse électronique le deviennent dès qu’ils sont rattachés à cette association.
Nous avons construit le produit en conséquence, et pas seulement documenté cette exigence :
- Aucune notification ne nomme votre association. Une bannière s’affiche sur un écran verrouillé, lisible de quiconque regarde le téléphone posé sur une table. « Nouvelle mission » ne dit rien de vous ; « Nouvelle mission à la Mosquée de… » aurait révélé votre appartenance à un tiers, sans que vous l’ayez choisi. Pour la même raison, l’objet d’un courriel d’invitation ne la nomme pas non plus : il s’affiche dans une liste de messages avant d’être ouvert.
- Personne ne peut vous inscrire à votre insu. Un responsable peut vous inviter, mais votre adhésion n’existe qu’après votre confirmation. Aucun écran du produit ne permet de créer une adhésion à la place de quelqu’un.
- Les associations sont hermétiques entre elles. Une demande portant sur une association dont vous n’êtes pas membre reçoit la même réponse que si elle n’existait pas — l’existence d’une communauté ne se déduit pas d’un message d’erreur.
- Qui vient à un événement n’est visible que des gestionnaires de votre association. Les autres membres n’en voient que le nombre.
- Les serveurs sont en France, et les sauvegardes sont chiffrées avant de quitter la machine — avec une clé que le serveur lui-même ne peut pas utiliser pour les relire.
3. Quelles données, pour quoi faire, sur quel fondement
Données dont fidele.io est responsable
| Données | Finalité | Fondement |
|---|---|---|
| Adresse électronique, mot de passe (haché), nom affiché | Créer et sécuriser votre compte, vous authentifier | Exécution du contrat de service (art. 6.1.b) |
| Sessions, adresse IP dans les journaux techniques | Vous maintenir connecté, détecter les abus, diagnostiquer les pannes | Intérêt légitime — sécurité du service (art. 6.1.f) |
| Jeton de notification de votre appareil | Vous envoyer les notifications que vous avez activées | Votre consentement, révocable à tout moment dans l’application (art. 6.1.a) |
| Sauvegardes chiffrées de la base | Restaurer le service après un incident | Intérêt légitime — continuité (art. 6.1.f) |
Données dont votre association est responsable
| Données | Finalité | Fondement invoqué par l’association |
|---|---|---|
| Votre adhésion, votre rôle, la date d’arrivée | Tenir la liste de ses membres | Association cultuelle : activités légitimes d’un organisme à finalité religieuse, limitées à ses membres (art. 9.2.d). Autre association : exécution du contrat d’adhésion (art. 6.1.b). |
| Vos engagements sur les missions, vos promesses de don | Organiser l’activité, suivre ce qui manque encore | Même fondement que l’adhésion |
| Votre participation aux événements (vous venez) | Préparer l’événement — repas, places, matériel | Même fondement que l’adhésion |
| Votre adresse électronique avant toute adhésion, si un responsable vous a invité | Vous envoyer l’invitation et vous permettre de la confirmer | Adresse saisie par un responsable, non par vous. Vous n’avez aucun compte tant que vous n’avez pas ouvert le lien ; ignorer le message suffit à refuser. |
Nous ne collectons rien d’autre. Pas de date de naissance, pas de civilité, pas d’adresse postale, pas de numéro de téléphone, pas de coordonnées bancaires — aucun paiement ne transite par fidele.io.
4. Combien de temps
| Donnée | Durée |
|---|---|
| Sessions de connexion | 30 jours, puis purge automatique chaque nuit |
| Jeton de réinitialisation de mot de passe | 1 heure, et usage unique |
| Jeton de notification d’un appareil | Supprimé à la déconnexion, ou après 6 mois de silence |
| Invitation reçue et non confirmée | 7 jours, puis votre adresse est effacée à la purge de la nuit suivante |
| Sauvegardes chiffrées | 30 jours sur le serveur, 90 jours sur le poste de l’éditeur |
| Adhésion et données d’activité | Décidées par votre association, et effacées si vous supprimez votre compte. À compléter : durée de conservation par défaut. |
| Promesses de don déjà reçues | Conservées, sans votre nom, si vous supprimez votre compte : votre association a encaissé une somme et doit pouvoir la justifier dans sa comptabilité. Il ne reste alors qu’un montant, une date et la mission concernée — aucun lien vers vous, et la note laissée à sa réception est effacée. Une promesse jamais versée, elle, disparaît entièrement. À compléter : durée de conservation de ces écritures, qui dépend du régime comptable de votre association. |
| Compte de connexion | Tant qu’il est utilisé. Vous pouvez le supprimer vous-même à tout moment depuis l’onglet « Profil » de l’application mobile : la suppression est immédiate et définitive, sans délai de rétractation. |
5. Qui d’autre voit vos données
Quatre prestataires techniques, et aucun autre. Aucun d’eux n’a le droit d’utiliser vos données pour son propre compte.
| Prestataire | Rôle | Localisation |
|---|---|---|
| Hostinger | Hébergement du serveur et de la base de données | Serveur à Paris (France) |
| Brevo | Envoi des courriels du service (réinitialisation de mot de passe) | France |
| Expo | Acheminement des notifications vers les téléphones | États-Unis |
| Apple et Google | Remise finale des notifications sur iPhone et Android | États-Unis |
Si vous ne souhaitez aucun transfert, n’activez pas les notifications, ou désactivez-les dans l’application : plus rien ne part alors vers ces prestataires. Le service fonctionne sans.
À compléter : encadrement juridique de ces transferts (décision d’adéquation ou clauses contractuelles types) à vérifier prestataire par prestataire.
6. Traceurs
Aucun traceur publicitaire, aucune mesure d’audience, aucun réseau social intégré. Le site dépose un seul cookie, strictement nécessaire à votre connexion : il vous maintient authentifié et disparaît à la déconnexion. Un cookie de cette nature ne requiert pas votre consentement — et c’est pourquoi vous ne verrez jamais de bandeau de consentement ici.
7. Vos droits
Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Lorsque le traitement repose sur votre consentement — les notifications — vous pouvez le retirer à tout moment, sans justification.
L’effacement, vous l’exercez vous-même. « Supprimer mon compte », en bas de l’onglet « Profil » de l’application mobile, efface immédiatement votre compte, votre adhésion, votre participation aux événements, les parts que vous aviez prises et vos promesses de don pas encore reçues. Vous n’avez personne à en convaincre, et rien à justifier. Seule exception, expliquée au tableau du point 4 : un don que votre association a déjà perçu reste dans sa comptabilité, sans votre nom.
À qui s’adresser pour le reste : pour vos données de membre, à votre association, qui en est responsable. Pour votre compte de connexion, à developpeur@fidele.io. Si vous ne savez pas laquelle des deux est concernée, écrivez-nous : nous vous orienterons plutôt que de vous renvoyer.
Nous répondons dans un délai d’un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL — cnil.fr/fr/plaintes — ou le tribunal compétent.
8. En cas de violation de données
Si un incident touchait vos données, l’association responsable en est informée sans délai, et il est notifié à la CNIL dans les 72 heures lorsque le RGPD l’exige. Les personnes concernées sont averties lorsque le risque pour elles est élevé. La procédure interne est écrite à l’avance, pour ne pas être improvisée le jour où elle sert.
9. Modifications
Toute modification substantielle de cette politique est annoncée dans l’application. La date de dernière mise à jour figure en haut de cette page.