Politique de confidentialité
27 avril 2026 — Version 1.0 (provisoire, complétée au lancement)
1. Qui sommes-nous ?
Le responsable du traitement de vos données personnelles est :
Review For Good SAS — société par actions simplifiée en cours de constitution
2 Barillon E, 53370 Saint-Pierre-des-Nids, France
contact@reviewforgood.com
Cette politique couvre l'ensemble des traitements réalisés dans le cadre de nos deux services : la plateforme principale (reviewforgood.org) et le blog éditorial (blog.une-association.org).
2. Quelles données collectons-nous ?
Nous ne collectons que les données strictement nécessaires aux finalités décrites dans cette politique.
| Catégorie | Données | Service | Base légale |
|---|---|---|---|
| Identification | Nom, prénom, adresse email, mot de passe hashé | Plateforme | Contrat |
| Avis déposés | Notes par axe, commentaire libre, date, localisation du lieu évalué | Plateforme | Contrat |
| Choix associatif | Association(s) bénéficiaire(s) choisie(s) | Plateforme | Contrat |
| Profil socio-démographique | Date de naissance, genre, composition du foyer, catégorie socioprofessionnelle, commune de résidence — données déclaratives, toutes facultatives | Plateforme | Consentement |
| Navigation | Adresse IP, pages visitées, durée de session, type de navigateur | Les deux | Intérêt légitime |
| Cookies analytiques | Données Google Analytics (blog uniquement) | Blog | Consentement |
| Données entreprise | Raison sociale, SIRET, contacts, données de facturation | Plateforme | Contrat |
Nous ne prétendons pas pour autant que ces totaux soient toujours anonymes : lorsqu'une entreprise n'a reçu que très peu d'avis, un total peut ne porter que sur une ou deux personnes. Le nombre de personnes concernées est affiché à côté de chaque total, précisément pour que cela se voie.
Renseigner ces champs et autoriser leur exploitation sont deux choses distinctes. Les champs sont facultatifs, et les remplir ne vaut pas autorisation : celle-ci se donne par une case dédiée, décochée par défaut, sur votre page de profil. Sans cette autorisation, aucun agrégat n'est publié — vos réponses restent dans votre profil sans jamais être comptées.
Vous pouvez la retirer à tout moment en décochant la même case, sans conséquence sur votre utilisation de la plateforme et sans que vos réponses soient supprimées. Nous conservons la date de votre autorisation et la version du texte auquel elle se rapportait : si celui-ci change, nous vous la redemandons.
3. Pourquoi collectons-nous ces données ?
| Finalité | Description | Base légale |
|---|---|---|
| Fonctionnement du service | Gestion des comptes, dépôt et affichage des avis, calcul et distribution des impacts associatifs | Contrat |
| Relation commerciale | Facturation, gestion des abonnements, support client | Contrat |
| Amélioration du service | Analyse des usages pour améliorer l'expérience utilisateur | Intérêt légitime |
| Reporting analytique B2B | Fourniture de données agrégées et anonymisées aux entreprises partenaires (dashboard RSE) | Consentement |
| Mesure d'audience | Analyse statistique du trafic sur blog.une-association.org via Google Analytics | Consentement |
| Obligations légales | Conservation des données de facturation, conformité réglementaire | Obligation légale |
4. Combien de temps conservons-nous vos données ?
| Catégorie | Durée de conservation |
|---|---|
| Données de compte et d'identification | Durée de vie du compte + 3 ans après la dernière interaction active |
| Avis déposés | Durée de vie du compte — conservés sous forme anonymisée à des fins statistiques après suppression |
| Données socio-démographiques | Durée de vie du compte — exploitées uniquement pendant la durée de votre autorisation : un retrait les fait immédiatement cesser d'être comptées, sans les effacer de votre profil (vous pouvez les vider vous-même, ou supprimer votre compte) |
| Données de facturation | 10 ans (obligation légale comptable) |
| Logs de navigation | 12 mois maximum |
| Cookies analytiques | 13 mois maximum (limite CNIL pour Google Analytics) |
5. Avec qui partageons-nous vos données ?
Review For Good SAS ne vend aucune donnée personnelle à des tiers. Vos données peuvent être transmises aux seuls sous-traitants strictement nécessaires au fonctionnement du service, dans le cadre de contrats conformes au RGPD.
La liste complète des sous-traitants sera publiée dans cette section dès le lancement opérationnel. Les hébergeurs actuels sont Scaleway SAS (reviewforgood.org) et OVH SAS (blog.une-association.org), tous deux établis en France.
Aucune donnée n'est transférée en dehors de l'Union Européenne sans garanties appropriées conformément au chapitre V du RGPD.
Google Analytics : le blog utilise Google Analytics (Google LLC, États-Unis). Ce transfert est encadré par les clauses contractuelles types de la Commission Européenne. Vous pouvez vous y opposer via l'extension Google Analytics Opt-out.
6. Cookies et traceurs
Un bandeau vous permet d'accepter, de refuser ou de personnaliser chaque catégorie de cookies non strictement nécessaire, dès votre première visite. Vous pouvez modifier votre choix à tout moment via le lien « Gérer mes cookies » en bas de page.
| Type | Site | Description | Classification |
|---|---|---|---|
| Session & authentification | reviewforgood.org | Maintient votre connexion active. Indispensable au fonctionnement du service. | Strictement nécessaire |
Choix de consentement (r4g_consent) |
reviewforgood.org | Mémorise les catégories de cookies que vous avez acceptées ou refusées, pour ne pas vous présenter le bandeau à chaque visite. Conservé 6 mois. | Strictement nécessaire |
| Préférence d'affichage (thème) | reviewforgood.org | Mémorise votre choix de thème clair/sombre d'une visite à l'autre. Sans consentement à cette catégorie, votre choix ne s'applique qu'à la session en cours et n'est pas mémorisé. | Fonctionnel — consentement requis |
| Google Analytics 4 | reviewforgood.org | Mesure d'audience anonymisée (pages vues, provenance du trafic). Actif uniquement si vous acceptez la catégorie « Analytics » et si ce traceur est activé sur la plateforme. | Consentement requis |
| Matomo | reviewforgood.org | Mesure d'audience et analyse du parcours de navigation. Actif uniquement si vous acceptez la catégorie « Analytics » et si ce traceur est activé sur la plateforme. | Consentement requis |
| Meta Pixel | reviewforgood.org | Mesure de la performance publicitaire et personnalisation des publicités sur Meta (Facebook/Instagram). Actif uniquement si vous acceptez la catégorie « Marketing » et si ce traceur est activé sur la plateforme. | Consentement requis |
| Google Analytics | blog.une-association.org | Mesure d'audience et analyse du comportement de navigation sur le blog. | Consentement requis |
7. Vos droits sur vos données
| Droit | Référence | Description |
|---|---|---|
| Droit d'accès | Art. 15 RGPD | Savoir quelles données nous détenons sur vous et en obtenir une copie. |
| Droit de rectification | Art. 16 RGPD | Faire corriger des données inexactes ou incomplètes. |
| Droit à l'effacement | Art. 17 RGPD | Demander la suppression de vos données, sous réserve des obligations légales. |
| Droit à la limitation | Art. 18 RGPD | Geler temporairement le traitement de vos données dans certains cas. |
| Droit à la portabilité | Art. 20 RGPD | Recevoir vos données dans un format structuré et réutilisable. |
| Droit d'opposition | Art. 21 RGPD | Vous opposer au traitement fondé sur l'intérêt légitime ou à la prospection. |
| Retrait du consentement | Art. 7 RGPD | Retirer votre consentement à tout moment, sans effet rétroactif. |
Pour exercer vos droits : dpo@reviewforgood.com — Réponse sous un mois. Réclamation CNIL : cnil.fr.
8. Sécurité de vos données
Review For Good SAS met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données : chiffrement des données sensibles, contrôle des accès, hébergement sur infrastructure souveraine française et traçabilité des opérations.
En cas de violation susceptible d'engendrer un risque pour vos droits, nous notifions la CNIL dans les 72 heures conformément à l'article 33 du RGPD.
9. Modifications de cette politique
Cette politique est amenée à évoluer lors du lancement opérationnel. Toute modification substantielle fera l'objet d'une information aux utilisateurs concernés. La version en vigueur est toujours accessible à cette adresse.
Dernière mise à jour : Avril 2026 — Version 1.0 (provisoire)
dpo@reviewforgood.com