Politique de confidentialité

1. Qui est responsable de vos données

L'association POURVU, association loi 1901 déclarée à la préfecture de la Gironde le 25 août 2026 (RNA W332038130), dont le siège social est situé Maison des Associations, 55 avenue du Maréchal de Lattre de Tassigny, 33700 Mérignac, est responsable des traitements de données personnelles mis en œuvre sur la plateforme Pourvu (ci-après « la Plateforme »).

Contact pour toute question ou demande relative à vos données : contact@pourvu.fr. L'association n'est pas tenue de désigner un délégué à la protection des données ; si un délégué venait à être désigné, ses coordonnées seraient indiquées ici.

2. Notre principe

Pourvu est un service gratuit de mise en relation. Nous collectons le minimum de données nécessaires pour qu'un besoin publié par une structure trouve une réponse et que le don arrive à destination.

Nous ne vendons, ne louons et n'échangeons aucune donnée. Nous ne faisons pas de publicité ciblée. Les données ne sont jamais transmises à des tiers commerciaux.

3. Les données que nous collectons

3.1 — Structures publiant des besoins

• Identité de la structure : nom, type, numéro RNA / SIREN / numéro d'inscription à l'ordre.
• Coordonnées du responsable : nom, fonction, adresse électronique, téléphone.
• Informations de dépôt : adresse, disponibilités, contact sur place.
• Contenu publié : besoins, quantités, photographies, historique des confirmations.

3.2 — Donateurs

• Nom ou raison sociale, adresse électronique, téléphone, commune.
• Contenu de l'engagement : quantité, date de livraison prévue, échanges liés au don.

3.3 — Abonnés aux alertes et à la lettre d'information

• Adresse électronique, commune, rayon, catégories d'intérêt, date et preuve du consentement.

3.4 — Données techniques

• Journaux de connexion et de sécurité : adresse IP, date et heure, action réalisée, pages consultées.
• Données traitées par notre prestataire de diffusion (Cloudflare) à des fins de sécurité, de mise en cache et de protection contre les attaques.

Nous ne collectons aucune donnée sensible au sens de l'article 9 du RGPD, et aucune donnée bancaire : aucun paiement n'est traité sur la Plateforme.

4. Pourquoi, sur quelle base, et pendant combien de temps

Traitement	Base légale	Durée de conservation
Publication et gestion des besoins des structures	Exécution du service demandé par la structure / intérêt légitime à faire fonctionner la plateforme	Durée de la relation + 1 an, puis suppression ou anonymisation
Gestion des engagements de don (mise en relation, envoi de l'adresse de dépôt, suivi)	Exécution de mesures prises à la demande de la personne	12 mois après la clôture du besoin concerné
Alertes géolocalisées et lettre d'information	Consentement (case distincte, jamais pré-cochée)	Jusqu'à désinscription ; les désinscrits sont purgés sous 3 ans
Photographies illustrant besoins et réceptions	Intérêt légitime (compréhension du besoin, preuve de livraison)	12 mois après la clôture du besoin
Modération, signalements et incidents	Intérêt légitime (prévention des fraudes et des abus) / obligation légale le cas échéant	3 ans après résolution
Journaux de connexion et de sécurité	Intérêt légitime (sécurité du service) / obligation légale	12 mois glissants
Réponse aux demandes de contact	Intérêt légitime	12 mois après le dernier échange

Lorsqu'un traitement repose sur l'intérêt légitime, celui-ci consiste à permettre le fonctionnement d'un service de solidarité, à en garantir la fiabilité et à protéger ses utilisateurs. Vous pouvez vous y opposer à tout moment (voir article 7).

5. Qui a accès à vos données

• Les modérateurs de l'association, tenus à la confidentialité, dans la limite de ce qui est nécessaire à leur mission.
• La structure bénéficiaire, pour les seules coordonnées du donateur engagé auprès d'elle.
• Le donateur engagé, pour l'adresse de dépôt et le contact sur place, transmis après validation de son engagement.

Rien n'est public. Les coordonnées, les adresses de dépôt et l'inventaire des ressources déclarées ne sont jamais affichés sur les pages publiques : seule la commune apparaît.

Sous-traitants

Prestataire	Rôle	Localisation des données
Railway	Hébergement de l'application et de la base de données	Union européenne — région europe-west4 (Pays-Bas)
Cloudflare	Diffusion, cache et sécurité du site	Réseau mondial ; encadré par les clauses contractuelles types
Resend	Envoi des courriers électroniques du service	États-Unis ; transfert encadré par les clauses contractuelles types
Google	Fournisseur d'authentification : vérifie votre identité lorsque vous choisissez « Continuer avec Google » et nous transmet votre nom et votre adresse électronique. Aucune autre donnée ne lui est communiquée.	Selon la politique de Google

Chaque prestataire agit sur nos instructions dans le cadre d'un contrat de sous-traitance conforme à l'article 28 du RGPD. Certains de nos prestataires sont établis hors de l'Union européenne. Lorsque cela implique un transfert de vos données, celui-ci est encadré conformément au RGPD, notamment par les clauses contractuelles types de la Commission européenne.

6. Sécurité

• Chiffrement des échanges (HTTPS) sur l'ensemble du service.
• Accès aux données de gestion restreint aux modérateurs authentifiés, avec journalisation de toutes les actions.
• Liens personnels à durée limitée, révoqués après usage sensible, jamais indexés.
• Suppression des métadonnées de géolocalisation (EXIF) des photographies à l'envoi.
• Sauvegardes régulières et procédure de restauration testée.

7. Vos droits

Conformément au RGPD, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès.

Lorsqu'un traitement repose sur votre consentement, vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements déjà effectués. Chaque courrier électronique d'information comporte un lien de désinscription.

Pour exercer vos droits : contact@pourvu.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).

8. Cas particuliers

Photographies

Les photographies publiées ne doivent comporter ni personne identifiable, ni document personnel, ni plaque d'immatriculation. L'utilisateur est responsable du contenu des photographies qu'il publie. Toute photographie peut être retirée sur simple demande.

Mineurs

La Plateforme n'est pas destinée aux personnes de moins de 15 ans. Aucune collecte n'est réalisée sciemment auprès d'un mineur sans l'autorisation de son représentant légal.

Décisions automatisées

Aucune décision produisant des effets juridiques n'est prise de manière entièrement automatisée. Les expirations et suspensions automatiques de besoins ou d'engagements sont de simples règles de gestion, réversibles et contrôlées par un modérateur.

Réutilisation par un tiers

Les données collectées sur la Plateforme ne sont pas transmises à d'autres structures, y compris à toute entité commerciale liée à l'association. Une telle transmission ne pourrait intervenir qu'après information et recueil d'un consentement spécifique et distinct.

9. Cookies

L'usage des cookies est décrit dans la politique cookies. Pourvu n'utilise aucun cookie publicitaire, aucun traceur de réseau social et aucun outil de profilage. Seuls des cookies strictement nécessaires au fonctionnement du service sont déposés.

10. Évolution du service

Si de nouvelles fonctionnalités impliquant un traitement de données personnelles sont ajoutées — par exemple une messagerie interne, des notifications géolocalisées, un espace personnel ou un inventaire de ressources — la présente politique sera mise à jour avant leur mise en service, et les personnes concernées en seront informées.

11. Modification et cessation

Cette politique peut être modifiée ; toute modification substantielle est portée à la connaissance des utilisateurs. En cas de cessation d'activité de la Plateforme, les données personnelles sont supprimées ou anonymisées, et les utilisateurs en sont informés avec un préavis raisonnable.