Politique de confidentialité

AssoHub (« nous », « la plateforme ») est un service édité par Gassimou Cissé, dont les coordonnées figurent dans nos mentions légales.

Cette politique explique quelles données nous collectons lorsque vous utilisez AssoHub, pourquoi, comment elles sont protégées, et quels sont vos droits. Elle s'adresse aux responsables d'associations qui créent un compte, ainsi qu'à toute personne dont les données sont saisies dans la plateforme par une organisation (membre d'association, invité).

Selon votre usage d'AssoHub, nous collectons les catégories de données suivantes :

Données de compte utilisateur - Nom et adresse email - Mot de passe, stocké sous forme chiffrée/hachée — jamais en clair, jamais lisible par nous - Photo de profil, si vous vous connectez avec un compte Google - Statut de vérification de votre adresse email - Dates de création de compte et de connexion

Données d'organisation - Nom et type de votre association - Identifiant technique de votre organisation (slug, utilisé dans l'adresse de votre espace) - Rôle de chaque utilisateur au sein de l'organisation

Données des membres de votre association (saisies par vous ou vos collaborateurs) - Nom complet, téléphone, email (facultatif) - Date de naissance et profession, si renseignées - Statut d'adhésion, rôle associatif, dates d'adhésion et de départ - Toute note libre que vous ajoutez dans l'annuaire

Données des personnes invitées, avant même la création de leur compte - Nom, téléphone, email et message personnel associés à une invitation en cours

Données financières - Types de cotisations, montants, échéances - Paiements enregistrés et méthode utilisée (espèces, Orange Money, Wave, MTN MoMo, PayCard, Soutra Money, virement bancaire, chèque, ou autre) - Dépenses, revenus et catégories comptables de votre organisation - Historique des relances de paiement envoyées

Données de réunions - Titre, type, date, durée, lieu et lien de visioconférence éventuel - Présences et réponses aux invitations (RSVP) - Procès-verbaux : ordre du jour, décisions, actions à suivre

Données techniques - Sessions de connexion (adresse IP, type de navigateur) - Cookies de session strictement nécessaires à l'authentification - Jetons temporaires de vérification d'email ou de réinitialisation de mot de passe, supprimés après usage

Nous utilisons ces données pour : - Fournir le service : faire fonctionner votre espace, votre annuaire de membres, vos cotisations, vos réunions et vos rapports - Vous authentifier et sécuriser l'accès à votre organisation - Vous envoyer les emails nécessaires au fonctionnement du service (vérification d'email, réinitialisation de mot de passe, invitations, confirmations) - Assurer la continuité et la sécurité de la plateforme

Nous n'utilisons pas vos données à des fins publicitaires et ne réalisons aucun profilage marketing.

Les données sont fournies volontairement par vous, dans le cadre de votre utilisation d'AssoHub : à l'inscription, à la création de votre organisation, et à chaque saisie que vous effectuez (membres, cotisations, réunions). En créant un compte ou en saisissant des données, vous consentez à ce traitement, nécessaire à la fourniture du service.

Lorsque vous saisissez des informations sur les membres de votre association (nom, téléphone, cotisations, présences...), vous en êtes responsable vis-à-vis d'eux : c'est vous qui décidez de collecter ces données et qui devez, le cas échéant, en informer les personnes concernées.

AssoHub agit comme hébergeur technique de ces données : nous les stockons et les rendons disponibles pour votre usage, mais nous n'en sommes pas responsables au sens où votre association l'est vis-à-vis de ses propres membres.

Vos données sont hébergées et traitées par les prestataires techniques suivants, qui agissent en tant que sous-traitants d'AssoHub : - Vercel Inc. — hébergement du site (https://vercel.com) - Neon Inc. — hébergement de la base de données (https://neon.tech) - Resend — envoi des emails transactionnels (https://resend.com) - Google — uniquement si vous choisissez de vous connecter avec un compte Google

Aucune de vos données n'est vendue, louée, ou cédée à des tiers à des fins commerciales ou publicitaires.

Les serveurs de nos prestataires techniques (Vercel, Neon, Resend) peuvent être situés hors de la République de Guinée. Vos données peuvent donc être traitées et stockées à l'étranger, dans le cadre strict de la fourniture du service décrit dans cette politique.

Vos données sont conservées tant que votre compte reste actif. Vous pouvez à tout moment demander la suppression de votre compte (voir « Vos droits » ci-dessous), ce qui déclenche l'anonymisation de vos données personnelles.

• Les mots de passe sont hachés et ne sont jamais stockés ni consultables en clair
• Toutes les connexions au site sont chiffrées (HTTPS)
• L'accès aux données d'une organisation est strictement limité à ses membres autorisés
• Chaque organisation est cloisonnée : aucune organisation ne peut accéder aux données d'une autre

Vous disposez d'un droit d'accès et de rectification sur vos données : vous pouvez consulter et modifier votre profil et vos informations directement depuis la page Paramètres de votre compte.

Vous pouvez demander la suppression de votre compte à tout moment, depuis la « Zone de danger » de la page Paramètres : vos données personnelles sont alors anonymisées et vous êtes retiré de toutes vos organisations.

Pour toute autre demande relative à vos données (accès aux données saisies par une organisation dont vous êtes membre, question, réclamation), contactez-nous à fondateur@assohub-gn.com.

AssoHub utilise uniquement des cookies de session, strictement nécessaires au fonctionnement de l'authentification. Nous n'utilisons aucun cookie publicitaire, aucun cookie de suivi (tracking), et aucun outil de mesure d'audience (analytics).

AssoHub s'adresse à des responsables d'associations (présidents, trésoriers, membres de bureau). Si vous êtes mineur, vous ne devez pas créer de compte sans l'autorisation de votre représentant légal.

Cette politique peut être mise à jour pour refléter des évolutions du service ou de la réglementation. La date de dernière mise à jour est indiquée en haut de cette page. En cas de changement important, nous en informerons les utilisateurs par email.

Cette politique est établie dans le respect de la loi L/2016/037/AN relative à la cybersécurité et à la protection des données à caractère personnel en République de Guinée, dont l'Autorité de Régulation des Postes et Télécommunications (ARPT) est l'autorité de régulation compétente.