Politique de confidentialité

Comment Ralvéo collecte, utilise et protège vos données personnelles.

Dernière mise à jour : 11 août 2026

Responsable du traitement

Le responsable du traitement des données collectées sur Ralvéo est Amandine Charnay (projet développé à titre personnel).

Pour toute question relative à vos données personnelles : contact@ralveo.com.

Ralvéo traite les données conformément au Règlement général sur la protection des données (RGPD, UE 2016/679) et, pour les personnes concernées en Suisse, à la loi fédérale sur la protection des données (nLPD).

Données que nous collectons

Nous collectons uniquement les données nécessaires au fonctionnement du service :

  • Compte : prénom, nom, adresse e-mail, téléphone (facultatif), rôle(s) déclaré(s) (organisateur, publicateur, bénévole, visiteur) et mot de passe (jamais conservé en clair, uniquement sous forme chiffrée).
  • Preuve d'acceptation des conditions générales : version acceptée et date/heure de l'acceptation.
  • Événements publiés : titre, description, adresse (utilisée pour la localisation), visuel, coordonnées de contact que l'organisateur choisit d'afficher, et — si la recherche de bénévoles est activée — les coordonnées du responsable des bénévoles (nom, e-mail, téléphone).
  • Événements enregistrés : la liste des événements que vous mettez de côté.
  • Messages de contact : nom, prénom, e-mail, catégorie, message et éventuelle pièce jointe transmis via le formulaire de contact.
  • Données techniques minimales : journaux de connexion au serveur (à des fins de sécurité) et cookies strictement nécessaires (voir la section « Cookies »).

Aucune donnée de date de naissance n'est collectée. Le service s'adresse aux personnes âgées d'au moins 16 ans.

Pourquoi nous utilisons vos données (finalités)

  • Créer et gérer votre compte, et vous permettre de vous connecter.
  • Publier et consulter les événements, et mettre en relation organisateurs et bénévoles.
  • Localiser les adresses des événements afin de proposer la recherche par proximité.
  • Vous envoyer les e-mails liés au service (confirmation de publication, désignation d'un responsable, annulation d'un événement, réponse à un message).
  • Assurer la sécurité du service, prévenir les abus, et respecter nos obligations légales (preuve d'acceptation des conditions générales).

Bases légales

  • Exécution du service : gestion du compte et publication des événements.
  • Consentement : création du compte et, le cas échéant, diffusion des coordonnées du responsable des bénévoles ; ce consentement peut être retiré à tout moment.
  • Intérêt légitime : sécurité du service et mesure d'audience interne (comptage des consultations, sans outil publicitaire ni traceur externe).
  • Obligation légale : conservation de la preuve d'acceptation des conditions générales.

Qui a accès à vos données

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires. Elles sont accessibles uniquement à l'administration de Ralvéo et aux prestataires techniques strictement nécessaires au service :

  • OVH SAS (France) — hébergement du site et des e-mails ;
  • IGN — Géoplateforme (service public français) et OpenStreetMap / Nominatim — pour localiser les adresses des événements ; seule l'adresse de l'événement leur est transmise, jamais vos données de compte.

Certaines informations sont publiques par nature : les événements publiés et les coordonnées de contact que l'organisateur choisit d'afficher. Les coordonnées du responsable des bénévoles ne sont visibles que par les utilisateurs connectés ayant le rôle « bénévole ».

Transfert de données hors d'Europe

Vos données sont hébergées en Europe (France). Aucun transfert hors de l'Espace économique européen n'est réalisé.

Durée de conservation

  • Compte : conservé tant que le compte est actif. En cas d'inactivité prolongée (2 ans), un avertissement est envoyé, puis le compte est supprimé 30 jours plus tard sans réaction.
  • Événements : visibles publiquement jusqu'à 3 mois après leur fin, puis conservés en archive privée dans votre espace de gestion jusqu'à 18 mois, avant suppression.
  • Messages de contact : conservés le temps nécessaire à leur traitement.
  • Preuve d'acceptation des conditions générales : conservée pendant la vie du compte, puis archivée séparément à des fins de preuve pendant 5 ans, avant suppression définitive.

Sécurité

Les mots de passe sont chiffrés (hachés). Le site fonctionne en HTTPS, l'accès à l'administration est protégé par une double authentification, et l'accès aux données est restreint aux personnes autorisées.

Cookies

Ralvéo n'utilise que des cookies strictement nécessaires au fonctionnement du site : cookie de session (pour rester connecté), jeton de sécurité anti-CSRF, et un marqueur de session pour ne pas compter plusieurs fois la même consultation d'un événement. Aucun cookie publicitaire ni traceur tiers n'est déposé ; aucun consentement préalable n'est donc requis.

Vos droits

Conformément au RGPD et à la loi suisse (nLPD), vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Vous pouvez supprimer vous-même votre compte depuis la rubrique « Mon compte ». Pour toute autre demande, écrivez à contact@ralveo.com.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l'autorité compétente : la CNIL (Commission nationale de l'informatique et des libertés) en France, ou le PFPDT (Préposé fédéral à la protection des données et à la transparence) en Suisse.

Modification de la politique

La présente politique peut être mise à jour pour tenir compte des évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.

Contact

Pour toute question relative à cette politique ou à vos données : contact@ralveo.com.