Politique de confidentialité

1. Qui traite vos données

PAAM est responsable du traitement des données décrites ici. Pour toute question ou demande, écrivez à aide@paam.ong.

2. Ce que nous recueillons

Nous ne demandons que ce qui sert au fonctionnement du fonds.

• Identité : nom complet, quartier et ville, photo de profil si vous en ajoutez une.
• Contact : adresse e-mail, numéro de téléphone si vous en renseignez un.
• Activité : dons, points gagnés et dépensés, projets suivis, votes, publications, commentaires, formations suivies.
• Paiements : montant, moyen employé, référence de transaction et numéro de reçu. Jamais le numéro de carte ni le code d’un compte Mobile Money.
• Sécurité : appareils connectés, dates de connexion, adresse IP, empreinte du navigateur ou du téléphone.
• Technique : erreurs rencontrées par l’application, version installée, système d’exploitation.

3. D’où viennent ces données

De vous, quand vous créez votre compte, donnez, publiez ou remplissez un dossier de projet.

De votre appareil, pour la sécurité et le diagnostic technique.

De nos prestataires de paiement, qui nous confirment qu’une transaction a réussi ou échoué.

4. Pourquoi nous les traitons

Chaque donnée sert une finalité précise.

• Faire fonctionner le fonds : encaisser les dons, attribuer les points, débloquer les tranches, produire les reçus.
• Sécuriser votre compte : vous envoyer un code de connexion, vous alerter d’une connexion inconnue, bloquer les tentatives répétées.
• Respecter nos obligations comptables : conserver les justificatifs des sommes reçues et versées.
• Améliorer le service : mesurer l’usage de façon agrégée et corriger les erreurs techniques.
• Vous informer : notifications sur les projets que vous suivez, ouverture des votes, rappels de contribution si vous les avez acceptés.

5. Qui y a accès

Vos données ne sont ni vendues, ni louées, ni cédées à des fins publicitaires.

À l’intérieur de PAAM, seules les personnes qui en ont besoin y accèdent : la modération voit les contenus signalés, l’administration financière voit les dons et les tranches, la coordination voit les dossiers de projets.

Les porteurs de projet voient le prénom et le quartier de leurs donateurs, jamais leur numéro de téléphone ni leur adresse e-mail.

Les prestataires suivants interviennent pour notre compte, chacun dans un rôle limité.

6. Où vos données sont hébergées

La base de données, les fichiers envoyés et les sauvegardes sont hébergés à Helsinki, en Finlande, chez Hetzner.

Certains prestataires sont établis hors du Cameroun et de l’Union européenne, principalement aux États-Unis. Nous ne recourons qu’à des acteurs qui présentent des garanties contractuelles sur la protection des données.

7. Combien de temps nous les gardons

Chaque catégorie a sa durée.

• Données de compte : tant que le compte est actif, puis trente jours après sa fermeture.
• Justificatifs de dons et reçus : dix ans, conformément aux obligations comptables.
• Journaux de sécurité et de connexion : douze mois.
• Erreurs techniques : quatre-vingt-dix jours.
• Publications et commentaires : jusqu’à leur suppression par vous ou par la modération.

8. Notifications et messages

Nous vous envoyons des e-mails de service : code de connexion, reçu de don, alerte de sécurité. Ceux-là ne peuvent pas être désactivés tant que votre compte existe.

Les notifications sur les projets, les votes et les rappels de contribution se règlent depuis Profil puis Notifications, et peuvent être coupées à tout moment.

PAAM n’envoie aucune publicité par e-mail ni par SMS.

9. Traceurs et stockage local

L’application et le site n’emploient aucun traceur publicitaire et aucun cookie de mesure d’audience tiers.

Le stockage local de votre appareil garde votre jeton de session, vos brouillons et vos préférences d’affichage. Vider ce stockage vous déconnecte, sans rien effacer côté serveur.

10. Sécurité

Les échanges entre votre appareil et nos serveurs sont chiffrés. Les mots de passe et les codes PIN sont stockés sous forme d’empreintes, jamais en clair. Les codes de connexion expirent au bout de cinq minutes.

Les sauvegardes de la base sont chiffrées et conservées séparément. L’accès administrateur est restreint et enregistré dans un journal.

Si une violation de données présentait un risque pour vous, vous en seriez informé.

11. Vos droits

Vous disposez d’un droit d’accès, de rectification, de suppression, de limitation et de portabilité sur vos données, ainsi que du droit de vous opposer à certains traitements.

Ces droits s’exercent depuis l’application pour la plupart, ou sur simple demande à aide@paam.ong. Nous répondons sous trente jours.

Les membres résidant dans l’Union européenne bénéficient en outre des droits ouverts par le règlement général sur la protection des données.

12. Supprimer votre compte

Depuis Profil puis Sécurité, ou par e-mail. Le compte est désactivé immédiatement et vos données personnelles sont effacées sous trente jours.

Restent conservés les justificatifs comptables des dons versés, sans lien affiché avec votre profil, ainsi que les contenus modérés nécessaires à la protection des autres membres.

13. Mineurs

Le service n’est pas destiné aux personnes de moins de dix-huit ans. Un compte identifié comme celui d’un mineur est fermé et ses données supprimées.

14. Réclamation

Adressez d’abord votre réclamation à aide@paam.ong. Si la réponse ne vous satisfait pas, vous pouvez saisir l’autorité compétente en matière de protection des données à caractère personnel de votre pays de résidence.

15. Modification de cette politique

Cette politique évolue avec le service. La date de dernière mise à jour figure en haut de la page, et tout changement important est annoncé dans l’application.