Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

Cette page explique quelles données Nafii collecte, pourquoi, combien de temps elles sont conservées et comment exercer vos droits. Nafii ne vend aucune donnée, n’affiche aucune publicité et n’utilise aucun outil de suivi publicitaire ni de mesure d’audience tiers.

1. Responsable du traitement

Les données sont traitées par l’équipe Nafii, joignable à l’adresse : contact@nafii.org.

2. Données collectées

• Compte : nom (ou nom de l’organisation), adresse e-mail, mot de passe (stocké uniquement sous forme chiffrée, jamais en clair), type de compte, date d’acceptation des conditions d’utilisation.
• Profil (facultatif) : photo, biographie, site web, ville.
• Compétences (facultatif, bénévoles) : les compétences que vous choisissez dans une liste (soutien scolaire, cuisine, secourisme…), et votre accord pour recevoir des propositions de missions qui y correspondent. Cet accord est désactivé par défaut.
• Contenus publiés par les organisations : publications, événements (titre, description, dates, lieu, images).
• Activité : organisations suivies, inscriptions aux événements et leur statut, contenus consultés (pour afficher à l’auteur le nombre de vues), notifications, comptes bloqués, signalements envoyés.
• Connexion : adresse IP et type d’appareil associés à chaque session, pour sécuriser votre compte.
• Codes de vérification : si vous demandez à réinitialiser votre mot de passe, un code à 6 chiffres vous est envoyé par e-mail. Il est stocké sous forme chiffrée, expire au bout de 10 minutes et ne peut servir qu’une fois.
• Notifications push : si vous les autorisez, l’identifiant de votre téléphone fourni par Apple ou Google.

Nafii ne collecte ni votre position, ni vos contacts, ni le son de votre micro.

3. Autorisations de l’application

• Photos : uniquement les images que vous choisissez d’ajouter à votre profil ou à une publication.
• Calendrier : uniquement pour ajouter, à votre demande, un événement auquel vous vous inscrivez. Votre calendrier n’est ni lu ni envoyé à nos serveurs.
• Notifications : pour vous prévenir des nouveautés des organisations suivies, du statut de vos inscriptions et des rappels d’événements.

Chaque autorisation est facultative et révocable dans les réglages de votre téléphone.

4. Pourquoi ces données

• Faire fonctionner le service : créer votre compte, afficher le fil, gérer les inscriptions aux événements, envoyer les notifications (exécution des conditions d’utilisation).
• Assurer la sécurité et la modération : vérifier les organisations, traiter les signalements, prévenir les abus (intérêt légitime).
• Vous envoyer les e-mails liés à votre compte, par exemple la validation d’une organisation ou un code de réinitialisation du mot de passe. Aucun e-mail publicitaire n’est envoyé.

5. Qui voit quoi

• Votre adresse e-mail n’est jamais affichée publiquement.
• Les publications, les événements et le profil des organisations sont visibles par les membres de Nafii.
• Quand vous vous inscrivez à un événement, l’organisation voit votre nom, votre photo et votre adresse e-mail pour pouvoir vous contacter.
• La liste des organisations que vous suivez n’est visible que par vous.
• Vos compétences ne sont visibles que par vous. Elles servent à vous proposer des événements ; les organisations ne peuvent ni les consulter ni rechercher des bénévoles par compétence.

6. Sous-traitants

• Hébergement : les données et les images sont stockées sur un serveur loué auprès de l’hébergeur Hostinger.
• Notifications push : transmises par Apple (APNs) ou Google (FCM), avec uniquement le titre et le texte de la notification.
• E-mails : envoyés par notre prestataire d’envoi d’e-mails.

7. Durée de conservation

• Les données de votre compte sont conservées tant que votre compte existe.
• Les sessions de connexion expirent automatiquement après quelques jours d’inactivité. Réinitialiser votre mot de passe ferme toutes vos sessions ouvertes.
• Quand vous supprimez votre compte depuis l’application, votre profil, vos contenus, vos inscriptions, vos abonnements, vos notifications et vos images sont supprimés immédiatement. Une copie peut subsister quelques semaines dans les sauvegardes du serveur avant d’être effacée.

8. Sécurité

Les échanges entre l’application et nos serveurs sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme chiffrée. L’accès aux serveurs est limité à l’équipe Nafii.

9. Vos droits

Conformément au RGPD, vous pouvez à tout moment accéder à vos données, les rectifier, les supprimer, en demander une copie, vous opposer à un traitement ou en demander la limitation. Vous pouvez supprimer votre compte directement depuis l’application. Pour toute autre demande, écrivez-nous : contact@nafii.org. Nous répondons sous un mois au plus.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

10. Mineurs

Nafii s’adresse aux personnes âgées d’au moins 15 ans. En dessous, l’accord d’un parent est nécessaire.

11. Modifications

Cette politique peut évoluer. En cas de changement important, vous en serez informé dans l’application. Les conditions d’utilisation sont disponibles sur la page dédiée.