Politique de confidentialité

Dernière mise à jour du texte : 4 novembre 2026.

Préambule

Cette politique de confidentialité s’applique spécifiquement à l’application Eiko-Responsable développée par l’Association Eiko. Elle s’applique également à notre newsletter et aux activités de crowdfunding. Elle informe clairement les utilisateurs sur la collecte, le traitement et la protection de leurs données personnelles, en accord avec le Règlement Général sur la Protection des Données (RGPD).

Les cookies du site eiko-responsable.org sont décrits dans notre politique de cookies.

1. Collecte des données personnelles

L’application Eiko collecte les informations suivantes :

Données d’identification : nom, prénom et adresse email pour créer votre compte et faciliter la communication.
Données de contact : numéro de téléphone et adresse postale, uniquement si nécessaire, pour une interaction spécifique ou une participation aux initiatives locales.
Données de profil utilisateur : nom d’équipe de la famille, composition du ménage et type de logement, pour personnaliser l’expérience et fournir des recommandations pertinentes.
Données fournies volontairement : réponses aux questionnaires, témoignages et feedbacks recueillis lors d’enquêtes et d’entretiens pour améliorer notre service.

2. Finalités de la collecte des données

Les données sont utilisées pour :

Amélioration de l’expérience utilisateur : adapter nos services en fonction de vos préférences et besoins spécifiques.
Communication : vous informer sur les mises à jour de l’application, les nouvelles fonctionnalités et les opportunités de participation aux initiatives écologiques.
Analyse et développement : comprendre les habitudes d’utilisation pour l’amélioration continue de l’application.
Engagement communautaire : faciliter votre participation active dans les initiatives locales écologiques promues par l’application.

3. Durée de conservation des données

Les données personnelles sont conservées tant que vous êtes un utilisateur actif de l’application Eiko.
En cas de désinscription, vos données personnelles sont supprimées sous 30 jours, à moins qu’une conservation plus longue ne soit requise pour des obligations légales (comme des exigences fiscales) ou pour gérer des litiges en cours.
Les données anonymisées, utilisées à des fins statistiques, sont conservées indéfiniment, car elles ne permettent pas une identification directe ou indirecte.

4. Consentement des mineurs

L’application est destinée au grand public. Si l’utilisateur est mineur, il doit disposer de l’autorisation de son représentant légal lorsque la loi l’exige. Nous invitons les parents à superviser l’utilisation de l’application par les mineurs.

5. Procédures en cas de violation de données

Nous prenons la sécurité de vos données très au sérieux. En cas de violation de données, nous agissons rapidement pour minimiser tout dommage potentiel. Notre réponse inclut :

Notification immédiate à l’utilisateur et aux autorités compétentes dès que la violation est découverte, en précisant la nature et l’étendue de la violation, ainsi que les données potentiellement affectées.
Enquête approfondie pour déterminer la cause de la violation et prendre les mesures correctives nécessaires.
Communication transparente avec les utilisateurs affectés, avec des conseils sur les mesures à prendre pour protéger leurs données et éviter de futures violations.
Mise à jour de nos procédures de sécurité pour prévenir des violations similaires à l’avenir.

6. Transferts de données internationaux

Bien que nos serveurs soient principalement basés en France, certaines opérations peuvent nécessiter le transfert de vos données en dehors de l’Espace Économique Européen (EEE). Lorsque c’est le cas, nous mettons en place des garanties appropriées, par exemple les clauses contractuelles types de la Commission européenne, afin d’assurer un niveau de protection adéquat.

7. Détails des tiers impliqués

Dans le cadre de notre fonctionnement, nous pouvons partager vos données avec des tiers fiables, essentiels à la prestation et à l’amélioration de nos services. Ces tiers peuvent inclure :

Partenaires technologiques pour l’hébergement des données et la fourniture d’infrastructures informatiques.
Sous-traitants impliqués dans l’analyse des données et le développement de l’application.
Brevo, prestataire d’envoi d’e-mails, utilisé si vous demandez des rappels par e-mail. Ses serveurs sont situés dans l’Union européenne.

Ces partenaires sont soigneusement sélectionnés et sont contractuellement tenus de respecter la confidentialité et la sécurité de vos données, et de les utiliser uniquement selon nos instructions et conformément à cette politique.

8. Procédures de réclamation

Si vous avez des préoccupations concernant le traitement de vos données personnelles, nous vous encourageons à contacter directement notre Délégué à la Protection des Données (DPD) pour une résolution rapide.

Si vous n’êtes pas satisfait de notre réponse ou si vous pensez que le traitement de vos données enfreint le RGPD, vous avez le droit de déposer une réclamation auprès de l’autorité de protection des données compétente. En France, il s’agit de la Commission Nationale de l’Informatique et des Libertés (CNIL). Le processus de dépôt d’une réclamation est accessible sur le site web de la CNIL.

9. Contact du Délégué à la Protection des Données (DPD)

Pour toute question ou préoccupation, vous pouvez contacter le DPD à l’adresse dpd@eiko-responsable.com.

Le DPD supervise la conformité de l’application Eiko avec le RGPD et les autres lois sur la protection des données. Il est votre point de contact pour toute demande relative à vos données personnelles, y compris pour l’exercice de vos droits en vertu du RGPD.

10. Traceurs et mesure d’audience

L’application peut utiliser des technologies de mesure d’audience et de performance (par exemple SDK analytics ou crash reporting) afin de comprendre l’usage et d’améliorer la stabilité.

Selon les outils utilisés, ces technologies peuvent collecter des identifiants techniques et des événements d’utilisation.

Lorsque la loi l’exige, nous vous demandons votre consentement et vous pouvez modifier vos choix à tout moment dans les paramètres de l’application.

11. Mesures de sécurité pour la protection des données

Nous adoptons des mesures de sécurité rigoureuses pour protéger vos données personnelles contre l’accès non autorisé, la modification, la divulgation ou la destruction. Ces mesures incluent le cryptage des données, les pare-feu, l’authentification à plusieurs facteurs et les contrôles d’accès réguliers.

Nos protocoles de sécurité sont régulièrement révisés et mis à jour pour répondre aux normes de l’industrie et aux menaces émergentes en matière de sécurité des données.

12. Modifications de la politique de confidentialité

Notre politique de confidentialité peut être mise à jour pour refléter les changements dans nos pratiques de traitement des données ou en réponse à des modifications légales ou réglementaires.

Nous informons les utilisateurs de toute modification significative par des notifications dans l’application, par email ou sur notre site web. Nous vous encourageons à relire régulièrement cette politique.

Tout changement concernant l’utilisation des données pour la newsletter ou le crowdfunding sera également communiqué clairement à nos utilisateurs.

13. Suppression de votre compte

Vous pouvez supprimer votre compte à tout moment depuis l’application Eiko, dans Paramètres puis Supprimer mon compte. Deux confirmations vous sont demandées avant exécution. La suppression est définitive et aucune restauration n’est possible.

Si vous n’avez plus accès à l’application, écrivez à dpd@eiko-responsable.com depuis l’adresse email de votre compte. Votre demande est traitée dans un délai d’un mois.

Données supprimées immédiatement : vos données d’identification (nom, prénom, adresse email, mot de passe, photo, avatar), votre appartenance au foyer et vos préférences personnelles (langue, paramètres d’affichage).

Données conservées et dissociées de votre identité : vos contributions au foyer (pesées de déchets, défis complétés, éco-gestes réalisés) sont détachées de votre compte et conservées au niveau du foyer, afin de préserver ses statistiques et de permettre à l’Association Eiko de mesurer son impact environnemental. Cette opération est irréversible et nous ne conservons aucun moyen de rattacher ces données à vous.

Cas du dernier membre du foyer : si vous êtes le dernier membre au moment de la suppression, le foyer est supprimé en même temps que votre compte et ses contributions ne subsistent qu’agrégées dans nos statistiques globales, sans aucun détail par foyer ni par personne. Si d’autres membres sont présents, le rôle d’administrateur est automatiquement transféré au membre le plus ancien.

Délais : la suppression dans l’application est immédiate. Un email de confirmation vous est envoyé au moment de la suppression, votre adresse est effacée juste après. La suppression dans nos sauvegardes intervient sous 30 jours.

Exceptions et obligations légales : le cas échéant, certaines données sont conservées au-delà de la suppression du compte, strictement dans le cadre de nos obligations légales. Factures et pièces comptables pendant 10 ans (article L123-22 du Code de commerce). Reçus fiscaux, si vous avez effectué un don, pendant 6 ans (article L102 B du Livre des procédures fiscales). Logs techniques de connexion pendant 1 an (LCEN). Données nécessaires à la défense d’un droit en justice jusqu’au terme de la prescription applicable. Ces conservations sont strictement limitées au cadre légal et ne sont en aucun cas utilisées à des fins commerciales.

Vos droits : vos droits d’accès, de rectification, de portabilité, de limitation et d’opposition restent applicables sur les données légalement conservées. Pour les exercer ou pour toute question, contactez dpd@eiko-responsable.com. Vous pouvez également déposer une réclamation auprès de la CNIL sur www.cnil.fr.