Aller au contenu principal
Alvéole App
Sécurité & RGPD

Un fichier d'adhérents,
ce sont des données personnelles

Noms, adresses, téléphones, montants réglés, parfois des informations de santé dans un dossier de formation : votre association en est responsable au regard du RGPD. Cette page décrit, sans jargon, ce qui est mis en place pour vous aider à l'assumer.

Où sont les données

Sur des serveurs situés en France, exploités par un hébergeur français. Aucune donnée n'est transférée hors de l'Union européenne, et aucun service tiers hors UE n'intervient dans le fonctionnement de l'application.

Chaque association est cloisonnée

Votre association dispose de son propre espace et de sa propre adresse. Les données d'une association ne sont jamais mélangées à celles d'une autre, et cette séparation est vérifiée automatiquement : il ne s'agit pas seulement d'un filtre d'affichage.

Qui peut voir quoi

  • Chaque personne a son propre compte, avec son mot de passe — pas de compte partagé entre les membres du bureau.
  • La double authentification est disponible, par application ou par code reçu par courriel.
  • Les droits sont attribués par rôle (présidence, trésorerie, secrétariat, formateur, élève…) : un formateur n'accède pas à la trésorerie, un élève ne voit que son parcours.
  • Un mot de passe oublié se réinitialise seul, par courriel, sans qu'un administrateur ait à le connaître.

Tout est tracé

Chaque création et chaque modification enregistre qui l'a faite et quand. En cas de doute — une cotisation qui a changé, une adhésion corrigée après coup — la réponse est dans l'outil, pas dans les souvenirs de chacun.

Sauvegardes

  • Sauvegarde quotidienne, chiffrée, conservée en dehors du serveur qui héberge l'application.
  • Plusieurs générations conservées, afin de pouvoir revenir en arrière même si un problème est constaté tardivement.
  • La restauration est testée régulièrement. Une sauvegarde qu'on n'a jamais su relire n'est pas une sauvegarde.

Durées de conservation

Le RGPD interdit de conserver indéfiniment les données d'anciens adhérents. L'application applique automatiquement des durées de conservation et purge ce qui doit l'être, sans que vous ayez à y penser. Les pièces comptables, elles, sont conservées le temps imposé par la loi.

Qui est responsable de quoi

Votre association est responsable de traitement.
C'est elle qui décide des données collectées et de leur usage. Les adhérents exercent leurs droits auprès d'elle.
PW Consulting est sous-traitant (article 28 du RGPD).
Nous hébergeons et faisons fonctionner l'outil, sur instruction de l'association et dans le cadre du contrat conclu avec elle.

L'application met à votre disposition les fonctions nécessaires pour répondre aux demandes des personnes concernées : consultation, rectification, export et effacement.

Vos données vous appartiennent

Vous pouvez exporter l'intégralité de vos données à tout moment, dans des formats ouverts et réutilisables. Si vous décidez un jour d'arrêter, vous repartez avec tout. Nous ne revendons aucune donnée, ne les exploitons à aucune fin commerciale et ne nous en servons pour entraîner aucun système.

Ce site lui-même

Pas de mesure d'audience, pas de cookie de suivi, pas de bouton de réseau social, et aucune ressource chargée depuis un service tiers — y compris les polices de caractères, qui sont celles de votre appareil. Aucune requête ne part vers un autre domaine que alveole.app.

Une seule page collecte des informations : le formulaire de demande d'accès à la démonstration. Vous y indiquez votre association, votre nom, votre courriel et, si vous le souhaitez, votre téléphone. Ces informations servent uniquement à examiner votre demande et à vous recontacter ; elles ne sont ni cédées ni revendues, et sont effacées au plus tard 24 mois après votre demande. Vous pouvez demander leur suppression à tout moment en écrivant à contact@alveole.app.

L'adresse IP de la demande est conservée sous forme hachée — un condensé irréversible — pour repérer les envois automatisés. Elle n'est jamais stockée en clair et ne permet pas de vous identifier.

Une question précise sur la sécurité ?

Un membre de votre bureau veut des détails techniques avant de se décider ? Écrivez-nous : nous répondons précisément, y compris sur ce qui n'est pas encore en place.