🔒 RGPD : ce que fait l'APEL avec vos données

Le détail complet (finalité, base légale, destinataires, sécurité) est dans le registre des traitements (voir plus bas). En résumé :

Dans tous les cas, on ne collecte que ce qui est utile au traitement concerné. Pas de champ “au cas où”.

• Politique de confidentialité publique : apelstjosephwattrelos.fr/confidentialite, liée depuis l'accueil du site et l'application Bénévoles.
• Encart dans le courrier remis aux familles pour la cotisation.
• Contrat de scolarisation signé chaque année avec l'établissement, qui prévoit la transmission des coordonnées à l'APEL sauf opposition des responsables légaux.
• Mention sur le formulaire d'inscription de l'application Bénévoles.

Le site n'utilise ni cookie de mesure d'audience ni outil de suivi, les polices sont hébergées sur notre serveur, et les emails envoyés par HelloBoard ne contiennent pas de pixel de suivi d'ouverture.

La collecte des cotisations APEL est réalisée par l'OGEC pour le compte de l'APEL. Cette délégation est encadrée par une convention de mandat APEL–OGEC (modèle fourni par l'Apel nationale), signée par le ou la président·e de l'APEL et l'OGEC, qui précise les modalités de transmission des données dans le respect du RGPD.

Chaque membre du Conseil d'Administration ayant accès aux données personnelles (listes de cotisants, coordonnées, suivi du B3…) signe une charte de confidentialité (modèle Apel nationale). Elle rappelle l'obligation de ne pas divulguer ces données, de ne pas les copier sur un ordinateur personnel et de les utiliser exclusivement dans le cadre de son mandat. Elle est signée par chaque nouvel administrateur à la rentrée.

Le registre RGPD de l'APEL est tenu par le ou la secrétaire et conservé dans le Drive du bureau. Il contient :

• une fiche par traitement : finalité, base légale, données, destinataires, sous-traitants, durée de conservation, mesures de sécurité ;
• la liste des sous-traitants (OVHcloud, Google, HelloAsso, WhatsApp…) ;
• l'analyse AIPD : aucune analyse d'impact n'est requise pour nos traitements ;
• le registre des violations de données ;
• le plan d'actions de mise en conformité.

Il est relu à chaque rentrée, au renouvellement du CA.

Les applications suppriment ou anonymisent elles-mêmes leurs données. Le reste se fait à la main, une fois par an, après l'AG :

• Emails : dans la boîte bureau@, rechercher older_than:3y et supprimer les échanges terminés.
• Photos : supprimer de Google Photos les albums des événements de plus de 3 ans.
• Adhérents : supprimer du Drive les listes OGEC des années précédentes.
• B3 : supprimer du fichier de suivi les membres qui ont quitté le CA.
• WhatsApp : retirer du groupe les membres qui ne participent plus.
• Accès : retirer les accès Drive, HelloAsso, Bénévoles et HelloBoard des membres sortants ; changer les mots de passe partagés.
• Charte : la faire signer aux nouveaux administrateurs.
• Registre : relire et mettre à jour.

Prévenir immédiatement le bureau et suivre la procédure dédiée : limiter les dégâts, évaluer le risque, notifier la CNIL sous 72 heures si nécessaire, et toujours noter l'incident dans le registre.

Toute personne peut exercer ses droits d'accès, de rectification, d'opposition, à l'effacement, à la limitation ou à la portabilité en écrivant à bureau@apelstjosephwattrelos.fr. Réponse dans un délai d'un mois. Les bénévoles peuvent aussi modifier ou supprimer eux-mêmes leurs inscriptions depuis leur lien de gestion.

• CNIL — Fichier des membres, bénévoles et donateurs d'associations : que faire ?
• CNIL — Notifier une violation de données personnelles
• Apel 35 — L'Apel, les cotisations & le RGPD
• Apel nationale — Politique de traitement des données