Politique de confidentialité

MangoAsso intervient dans le traitement de données personnelles selon deux rôles différents, au sens du Règlement général sur la protection des données (RGPD) :

• Responsable de traitement pour les données de compte des associations utilisatrices (nom, email et mot de passe des membres de l'équipe, informations de facturation), pour les visiteurs du site et pour la prospection commerciale ;
• Sous-traitant, au sens de l'article 28 du RGPD, pour les données que chaque association saisit dans l'application au sujet de ses propres adhérent·es, bénévoles, donateur·ices ou contacts. Ces données restent sous la responsabilité de l'association, qui décide de leur collecte, de leur usage et de leur durée de conservation. Les engagements de MangoAsso en tant que sous-traitant figurent à l'article 14 des conditions générales d'utilisation.

Lucas Robin EI, entrepreneur individuel exerçant sous le nom commercial Mango Gang (SIREN 893 398 966), dont le siège est 19 Bis Chemin du Fougeroux, 85520 Jard-sur-Mer, est responsable de traitement pour les données décrites ci-dessus. Voir nos mentions légales pour l'identité complète de l'éditeur.

Selon votre usage de MangoAsso, les données suivantes peuvent être traitées :

• Compte et équipe : nom, email, mot de passe (haché), rôle dans l'association, secret de double authentification si vous l'activez ;
• Association : nom, adresse, SIREN/RNA, informations de facturation et fiscales saisies dans les paramètres ; identifiant client et état de l'abonnement chez notre prestataire de paiement. Pour le paiement de l'abonnement, nous ne stockons ni numéro de carte ni IBAN (ils restent chez Stripe). Les coordonnées bancaires que l'association saisit pour ses propres factures ou remboursements sont conservées dans son espace ;
• Adhérent·es, bénévoles, donateur·ices : identité, coordonnées, historique de cotisations ou de dons, documents associés — saisis par l'association elle-même ;
• Données techniques : adresse IP, journaux de connexion, cookies de session (voir section 7) ;
• Emails : statut de remise de chaque email envoyé (délivré, rejeté, signalé comme indésirable) et, pour les campagnes d'emailing des associations, ouvertures et clics (voir section 8) ;
• Support par chat : les messages que vous nous adressez via le widget d'aide du site, et l'adresse email que vous laissez pour être recontacté·e. Le chat répond d'abord avec un assistant d'intelligence artificielle : vos messages sont alors traités par notre prestataire Anthropic (États-Unis) ; une personne de l'équipe prend le relais à votre demande. Les conversations sont conservées au maximum 12 mois puis supprimées automatiquement ;
• Formulaire de contact : nom, email, association éventuelle et message, reçus dans la messagerie de l'équipe ;
• Prise de rendez-vous : nom, email, téléphone éventuel et créneau choisi lorsque vous réservez une démonstration ;
• Demande d'un modèle Word : email, modèle demandé et accord éventuel aux emails de conseils ;
• Prospection : nom, ville et adresse email générique (contact@, bureau@...) d'associations, telle que publiée par l'association elle-même sur son site internet ou dans le Répertoire national des associations, avec la page d'où elle provient. Nous écartons les adresses reconnues comme nominatives. Une adresse générique sur un domaine gratuit (Gmail, Orange…) pouvant appartenir à une personne, elle est relue avant tout envoi ;
• Origine de l'inscription : source de la visite (paramètres de campagne, site d'origine, page d'arrivée), enregistrée sur la fiche de l'association, à partir des cookies de mesure si vous les avez acceptés, sinon de la seule adresse de la page d'inscription, sans identifiant.

• Fourniture du service (exécution du contrat) : création de compte, fonctionnement de l'application, facturation de l'abonnement ;
• Communication relative au service (intérêt légitime) : emails transactionnels, notifications, informations sur l'abonnement ;
• Amélioration du service (intérêt légitime) : retours utilisateurs (bugs, suggestions), mesure d'audience sans cookie ni identifiant (section 7) ;
• Réponse aux demandes (intérêt légitime) : formulaire de contact, chat, rendez-vous, envoi d'un modèle demandé ;
• Sécurité (intérêt légitime et obligation légale) : journaux de connexion, limitation des tentatives, détection d'abus ;
• Obligations légales : conservation des factures d'abonnement pendant la durée légale (10 ans) ;
• Assistant MangoAI (consentement) : si l'association l'autorise explicitement, l'assistant accède à ses données pour répondre à ses questions ; ce consentement est révocable à tout moment ;
• Mesure de l'origine des inscriptions et mesure publicitaire (consentement) : cookies de mesure et pixels Meta et OpenAI, uniquement si vous les acceptez dans le bandeau cookies. Pour un compte ayant accepté, l'adresse email hachée (une donnée qui reste personnelle), l'adresse IP et le navigateur sont transmis à Meta afin de rattacher une inscription ou un paiement à une publicité ;
• Newsletter MangoAsso (consentement) : double confirmation par email pour les visiteurs du site, case à cocher pour les clients ; ce consentement se retire à tout moment (section 8 bis) ;
• Prospection commerciale auprès des associations (intérêt légitime) : présenter MangoAsso par email aux associations dont l'adresse de contact est publique. Chaque message permet de s'opposer en un clic ; une adresse désinscrite n'est plus jamais contactée.

Les données de compte sont conservées tant que l'association utilise MangoAsso, puis supprimées à la suppression du compte, au terme d'un délai de sécurité de 30 jours après la demande (les éléments placés dans la corbeille de l'application sont définitivement effacés après 30 jours). Une inscription commencée mais jamais confirmée (code de vérification non saisi) est conservée 48 heures, le temps d'envoyer au plus deux rappels, puis supprimée. Les données relatives aux adhérent·es, bénévoles et donateur·ices sont conservées selon les choix de l'association, qui en reste responsable (notamment au regard des durées de conservation propres à la comptabilité associative). Les factures d'abonnement sont conservées 10 ans (obligation comptable). Un compte qui n'est plus rattaché à aucune association est supprimé avec la dernière association dont il faisait partie, et au plus tard 30 jours après sa dernière connexion.

Journaux : le journal des emails envoyés (statistiques des campagnes) est conservé 13 mois ; le journal d'activité de chaque association et le journal des actions de l'équipe MangoAsso, 24 mois ; les tickets de support résolus ou fermés et les retours traités (bugs, suggestions), 24 mois après leur dernière activité ; le décompte d'utilisation de l'assistant MangoAI, 13 mois ; les mesures anonymes du centre d'aide (compteurs journaliers de lecture des articles et recherches restées sans résultat), sans lien avec un compte, 13 mois, depuis la dernière occurrence pour une recherche ; les journaux d'erreurs techniques, 90 jours ; les notifications de l'application, 6 mois une fois lues et 12 mois au plus.

Demandes reçues : les rendez-vous, 12 mois après leur date ; les messages du formulaire de contact, 3 ans après le dernier échange ; une demande de modèle Word sans accord aux conseils, 7 jours ; avec cet accord, le temps de la séquence, puis 3 ans au plus. Les scans de cartes de membre sont conservés 12 mois, et l'origine de l'inscription le temps du compte.

Sauvegardes : la base de données fait l'objet d'instantanés conservés 35 jours chez notre hébergeur (Neon), et d'une sauvegarde quotidienne chiffrée, stockée dans un espace situé dans l'Union européenne et conservée 90 jours. Une donnée supprimée de l'application disparaît donc définitivement des sauvegardes au terme de ces délais.

Les données de prospection sont supprimées 3 ans après leur collecte ou le dernier contact sans réponse. En cas de désinscription, seule une empreinte de l'adresse est conservée (un hachage, qui ne permet pas de la retrouver), pour garantir qu'elle ne soit plus jamais contactée.

Newsletter : une demande d'abonnement non confirmée est supprimée au bout de 7 jours ; l'adresse d'un visiteur abonné est conservée jusqu'à sa désinscription, puis 3 ans pour garantir qu'elle ne reçoive plus rien ; les statistiques d'envoi par destinataire sont conservées 25 mois.

MangoAsso dépose des cookies strictement nécessaires au fonctionnement du service, qui ne requièrent pas de consentement, et, uniquement si vous les acceptez, des cookies de mesure de l'origine des inscriptions et des pixels de mesure publicitaire (Meta et OpenAI). Sans cet accord, la mesure d'audience du site se limite à un comptage par Umami, sans cookie ni identifiant permettant de vous reconnaître d'une visite à l'autre, et rien n'est relié à un compte. Le détail figure dans notre politique de cookies.

Pour les emails transactionnels (confirmation, reçu, rappel), MangoAsso enregistre uniquement le statut de remise (délivré, rejeté, plainte), afin de ne plus écrire à une adresse invalide ou qui s'y oppose.

Pour les campagnes d'emailing que les associations envoient à leurs membres, les ouvertures et les clics sont mesurés (pixel invisible et liens de redirection) et affichés à l'association, qui en est responsable de traitement. Chaque message de campagne contient un lien de désinscription ; la désinscription est appliquée immédiatement et définitivement pour cette association.

Chaque association dispose d'un espace isolé des autres. Les mots de passe sont stockés sous forme hachée, jamais en clair ; la double authentification est proposée à chaque compte. Les connexions sont chiffrées (HTTPS), les sessions peuvent être révoquées à distance, et l'accès aux fonctionnalités sensibles (finances, données de l'équipe) est limité selon le rôle attribué à chaque membre. En cas de violation de données susceptible d'engendrer un risque pour les personnes, MangoAsso en informe les associations concernées sans délai injustifié afin qu'elles puissent remplir leurs propres obligations.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données personnelles, ainsi que du droit de définir des directives relatives au sort de vos données après votre décès. Pour les données de compte et d'équipe, vous pouvez les modifier directement depuis les paramètres de l'application, ou exporter l'ensemble des données de votre association au format JSON depuis la section « Données et sécurité » des paramètres. Pour toute autre demande, contactez hello@mangoasso.fr. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Si vous êtes adhérent·e, bénévole ou donateur·ice d'une association utilisant MangoAsso, votre interlocuteur pour exercer vos droits reste cette association, responsable de traitement de vos données ; vous pouvez également contacter directement MangoAsso si l'association ne répond pas à votre demande, et nous lui transmettrons votre requête.

Le compte de gestion est réservé aux personnes majeures agissant pour l'association. Pour un·e adhérent·e mineur·e, l'association, responsable de ce traitement, recueille l'accord du ou de la représentant·e légal·e lorsqu'il est requis et lui remet une information adaptée à son âge. Le formulaire d'adhésion en ligne demande cet accord lorsqu'une personne inscrite est mineure.

Cette politique de confidentialité peut être mise à jour pour refléter l'évolution du service ou de la réglementation applicable. La date de dernière mise à jour figure en haut de cette page ; les changements substantiels sont annoncés aux associations utilisatrices par email.

Pour toute question relative à cette politique : hello@mangoasso.fr. Voir également nos mentions légales et nos conditions générales d'utilisation, ainsi que notre politique de cookies.