Politique de confidentialité
Comment NjangiBook traite les données personnelles des trésoriers, secrétaires et membres des njangis, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679).
Dernière mise à jour : 26 octobre 2026
1. Qui est responsable ?
Pour les données d'un njangi (membres, cotisations, présences, comptes rendus, caisse), le responsable du traitement est le njangi lui-même, représenté par son bureau (président et trésorier), qui décide des règles et des informations demandées.
NjangiBook est édité par Gamaliel Bepa (Italie), qui agit comme sous-traitant du njangi (article 28 du RGPD) : il héberge et fait fonctionner l'outil selon les instructions du bureau. Pour la sécurité de la plateforme (journaux techniques, prévention des abus), l'éditeur est responsable de traitement. Contact : sirgmll@gmail.com.
2. Quelles données ?
| Catégorie | Exemples | Pourquoi | Base légale |
|---|---|---|---|
| Identité et contact | civilité, prénom, nom, téléphone, e-mail, adresse (facultative, montrée aux membres seulement pour la réunion de son mois) | identifier les membres, envoyer les liens et l'accord | exécution de l'accord du njangi (art. 6.1.b) |
| Vie du njangi | place, mois, cotisations, caution, prêts, amendes, présences, comptes rendus, événements | tenir le cahier du njangi | exécution de l'accord (art. 6.1.b) |
| Signature | signature dessinée, nom écrit, date, empreinte du règlement signé | prouver l'acceptation du règlement | exécution de l'accord (art. 6.1.b) |
| Pièce d'identité (si le njangi la demande) | photo de la carte d'identité ou du passeport | vérifier l'identité des membres | consentement explicite (art. 6.1.a), retirable à tout moment |
| Données techniques | empreinte non réversible de l'adresse IP, type de navigateur, journal des modifications | sécurité, prévention des abus, traçabilité | intérêt légitime (art. 6.1.f) |
NjangiBook ne traite aucune donnée bancaire de paiement : il n'encaisse et ne transfère jamais d'argent. L'IBAN éventuellement indiqué est celui du compte du njangi.
3. Qui peut voir quoi ?
- Chaque membre voit son propre historique ainsi que le calendrier, le bureau, les comptes rendus, les prêts de la caisse et l'accord du njangi.
- Le trésorier voit les informations nécessaires à la gestion du njangi.
- Les pièces d'identité ne sont visibles que par le trésorier et le président, par un lien valable deux minutes ; chaque consultation est enregistrée.
- L'éditeur ne voit que des chiffres globaux (nombre de njangis, de membres, de réunions), jamais les données des membres.
- Les données ne sont jamais vendues, louées ni utilisées à des fins publicitaires.
4. Où sont les données ?
Base de données et fichiers : Supabase, centre de données en Irlande (Union européenne). Hébergement du site : Vercel. Envoi d'e-mails (si activé) : Resend. Ces prestataires agissent comme sous-traitants ultérieurs ; tout transfert hors de l'UE est encadré par les clauses contractuelles types de la Commission européenne.
5. Combien de temps ?
- Pièce d'identité : supprimée immédiatement si l'inscription est refusée ; le bureau la supprime dès que les identités sont vérifiées, et au plus tard à la fin du njangi.
- Données du njangi et journal des modifications : conservés tant que le njangi existe. Le trésorier peut supprimer définitivement le njangi à tout moment : toutes ses données et tous ses fichiers sont alors effacés.
- Données anti-abus (empreintes d'adresse IP) : effacées après 24 heures environ.
6. Sécurité
Liens personnels secrets et non devinables (stockés uniquement sous forme d'empreinte), code PIN pour le trésorier et le secrétaire avec verrouillage après 5 essais, chiffrement des échanges (HTTPS), base de données inaccessible depuis Internet sans passer par le serveur, journal de chaque modification.
7. Tes droits
Tu peux demander l'accès, la rectification, l'effacement, la limitation, la portabilité de tes données, t'opposer à un traitement et retirer ton consentement (pièce d'identité) à tout moment, auprès du trésorier de ton njangi ou à sirgmll@gmail.com. Tu peux aussi introduire une réclamation auprès d'une autorité de protection des données, par exemple le Garante per la protezione dei dati personali (Italie) ou la CNIL (France).
8. Âge
NjangiBook est réservé aux personnes majeures (18 ans et plus).