Essayer gratuitement

Confidentialité

Cette page explique quelles données La bonne équipe traite — application mobile, espace web des administrateurs et site labonneequipe.app —, pourquoi, combien de temps, et comment exercer vos droits.

Dernière mise à jour : octobre 2026.

Responsable du traitement

Thomas Jardou, entrepreneur individuel (micro-entreprise), éditeur de La bonne équipe. Contact : bonjour@labonneequipe.app.

Pour les données que chaque association enregistre sur ses membres (membres et contacts, adhésions payantes, postes, trésorerie, formalités, messages, documents), l’association est responsable du traitement et La bonne équipe agit comme sous-traitant, uniquement sur ses instructions. Pour exercer vos droits sur ces données, adressez-vous d’abord à l’association ; nous l’aiderons à vous répondre.

Données traitées

  • Votre compte : adresse e-mail, prénom et nom (facultatifs). La connexion se fait sans mot de passe, par un code ou un lien à usage unique, conservé sous forme chiffrée et irréversible.
  • Les données de votre association : membres et contacts, rôles et fonctions, adhésions payantes, manifestations, planning, postes et inscriptions, formalités, opérations de trésorerie et pièces comptables, annonces, messages, documents et publications, saisis par les utilisateurs de l’association.
  • Notifications : l’identifiant technique de votre téléphone, pour vous envoyer des rappels. Une notification ne contient jamais le texte d’un message privé.
  • Offre premium : nom de l’association, adresse e-mail de facturation, paiements et factures. Les données de carte bancaire sont saisies chez notre prestataire de paiement : La bonne équipe ne les voit jamais.
  • Liste d’attente (fermée depuis l’ouverture du service) : adresse e-mail, profil et date d’inscription des personnes inscrites avant l’ouverture.
  • Sécurité : une empreinte chiffrée et irréversible de votre adresse IP, gardée une heure au plus, pour limiter les abus ; les journaux techniques du serveur.
  • Mesure d’audience du site : pages vues, avec une adresse IP anonymisée, sans cookie.

Bases légales

L’exécution du contrat (compte, outil de gestion de l’association, notifications, offre premium), une obligation légale (factures), votre consentement (liste d’attente) et notre intérêt légitime (sécurité, mesure d’audience sans cookie).

Durée de conservation

  • Compte : tant qu’il existe. Vous pouvez le supprimer à tout moment depuis l’application ; il est alors anonymisé immédiatement et tous ses accès sont fermés.
  • Données d’une association : tant qu’elle existe. Un administrateur peut la supprimer depuis l’espace web : ses données et fichiers sont alors effacés immédiatement.
  • Données d’un membre qui a quitté une association (adhésion et adhésions payantes) : un an après son départ, puis suppression.
  • Exports des données d’une association : 24 heures, puis suppression.
  • Factures et paiements : dix ans, comme l’exige la loi (article L123-22 du Code de commerce), y compris après la suppression de l’association.
  • Liste d’attente : jusqu’au lancement, puis 6 mois au plus ; immédiatement supprimée si vous vous désinscrivez.
  • Sauvegardes de la base de données et des fichiers : 14 jours.
  • Journaux techniques du serveur : 30 jours au plus.

Hébergement et sous-traitants

Seuls l’éditeur et les prestataires suivants, chacun pour sa mission, traitent des données :

  • Infomaniak Network SA, hébergeur des serveurs applicatifs et de la base de données, dans ses centres de données de Genève (Suisse). La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.
  • Stockage des fichiers (logos, documents, pièces comptables, formalités, factures, exports) : sur le même serveur, chez Infomaniak à Genève (Suisse), dans un espace de stockage privé que nous administrons nous-mêmes, sans prestataire supplémentaire.
  • Mailjet SAS (groupe Sinch, France), pour l’envoi des e-mails (codes et liens de connexion, invitations, rappels, factures) : il reçoit l’adresse du destinataire et le contenu de l’e-mail, et indique héberger ces données dans l’Union européenne.
  • Stancer, établissement de paiement agréé par l’ACPR (groupe Iliad, France), prestataire de paiement de l’offre premium : il ne reçoit que les données de facturation de l’association (nom de l’association, e-mail de facturation, carte bancaire saisie et enregistrée sur sa page de paiement), jamais celles de ses membres. La bonne équipe ne voit jamais le numéro de la carte : il conserve uniquement le jeton de la carte et l’identifiant client de l’association chez Stancer, ainsi que la marque, les quatre derniers chiffres et la date d’expiration de la carte. Stancer indique héberger ces données en France. Stancer est exploité par Iliad78, SAS, RCS Paris 834 315 673, 16 rue de la Ville-l’Évêque, 75008 Paris.
  • Apple Inc. et Google LLC, pour acheminer les notifications vers votre téléphone (identifiant technique et contenu minimal, jamais le texte d’un message privé). Ces sociétés sont établies aux États-Unis et adhèrent au cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu adéquat par la Commission européenne le 10 juillet 2023.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, d’opposition et de portabilité de vos données, et du droit de retirer votre consentement. Pour les exercer :

  • supprimez votre compte depuis l’application (« Mon compte ») ;
  • administrateurs : exportez ou supprimez les données de votre association depuis l’espace web, page « Données » ;
  • utilisez le lien de désinscription présent dans l’e-mail que nous vous enverrons ;
  • ou écrivez-nous à bonjour@labonneequipe.app.

Nous répondons dans un délai d’un mois au plus.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr.

Mesure d’audience

Nous mesurons la fréquentation du site avec Matomo, un outil auto-hébergé par La bonne équipe. Il fonctionne sans cookie, anonymise votre adresse IP et ne partage aucune donnée avec des tiers. Lors d’une inscription, seul le rôle choisi est compté, jamais votre adresse e-mail.

Cookies

Le site public ne dépose aucun cookie. L’espace web des administrateurs utilise un seul cookie de session, strictement nécessaire à la connexion.

Retour à l’accueil