Politique de confidentialité

Dernière mise à jour le : 16 juin 2025

Madami respecte la vie privée de l'ensemble de ses Utilisateurs. La présente Politique de confidentialité explique comment Madami collecte, utilise, partage et protège les Données à caractère personnel (ou plus simplement les "Données Personnelles") de ses Utilisateurs dans le cadre de l'utilisation son Site internet et de ses différents Services.

Dans le cadre de l'utilisation du site www.madami.fr, conçu pour répondre aux attentes des Associations, des Bénévoles et Adhérents ainsi que du grand public en leur offrant des Services adaptés destinés notamment à faciliter la gestion et le développement de leur Association et, d'autre part, pour donner au public la possibilité de notamment découvrir des Associations, d'effectuer des dons ou d'y adhérer, Madami peut en effet être amenée à collecter et traiter des données à caractère personnel des Utilisateurs. La présente politique de confidentialité a donc pour objectif de vous informer sur les méthodes de collecte et de traitement de vos Données à caractère personnel, en conformité avec la législation applicable, à savoir la loi "Informatique et Libertés" modifiée et le Règlement général sur la protection des données (RGPD).

Sauf indication contraire dans la présente politique de confidentialité, tout terme commençant par une majuscule a la signification qui lui est donnée dans les Conditions Générales d'Utilisation.

1. Qu'est-ce qu'une Donnée à caractère personnel ?

Une Donnée à caractère personnel désigne toute information relative à une personne physique susceptible d'être identifiée, directement ou indirectement.

Il peut s'agir par exemple d'un prénom, d'un nom de famille, d'une photo, d'une empreinte, d'une adresse postale, d'une adresse mail, d'un numéro de téléphone, d'un numéro de sécurité sociale ou encore d'une adresse IP ou un identifiant de connexion informatique.

2. Pourquoi la collecte des Données à caractère personnel est nécessaire et quelles Données sont concernées ?

Fondements de la collecte et du traitement des données

Le fait de collecter et de traiter une Donnée Personnelle doit être justifié par une base légale et une finalité. La base légale peut consister en :

L'exécution d'un contrat : certaines Données Personnelles sont collectées et traitées car elles sont nécessaires pour l'exécution d'un contrat (les CGU) que nous avons conclu avec vous. À titre d'exemple, le recueil de certaines Données Personnelles est nécessaire pour nous permettre de créer et gérer des comptes utilisateur qui vous permettront l'accès à certains Services.
L'apport de votre consentement : certaines Données Personnelles ne seront collectées que parce que vous nous avez dit être d'accord, mais nous serons toujours transparents sur la raison pour laquelle nous les demandons.
Une obligation légale : certaines règles ou lois nécessitent parfois de recueillir des Données à caractère personnel pour des raisons de sécurité (vérification d'un âge ou de l'identité notamment en matière de lutte contre la fraude).
Un intérêt légitime : en tant qu'entreprise, nous voulons vous offrir un Site internet qui fonctionne bien et que vous pouvez utiliser en toute confiance et sécurité. Nous pouvons donc déterminer qu'il y a certaines informations sur votre utilisation de nos Services que nous estimons légitime de connaître.

Une finalité désigne l'objectif poursuivi par la mise en place du recueil et du traitement des Données Personnelles.

Nature du recueil et typologies des données collectées

Dans ce cadre, certaines Données à caractère personnel sont directement fournies par vous et d'autres sont collectées automatiquement à travers les cookies.

Les Données Personnelles directement fournies par vous :

Pour les Utilisateurs, les Données Personnelles collectées sont les suivantes :

Pour les Utilisateurs non-inscrits :

Lors d'une inscription à une activité : prénom, nom, adresse mail, date de naissance.
Lors de l'utilisation du service de paiement : prénom, nom, adresse mail, montant du paiement, date du paiement. Les données relatives au paiement (numéros de carte bancaire, IBAN, BIC) ne sont pas collectées et traitées par Madami mais uniquement par notre Prestataire de services de paiement.

Pour les Utilisateurs inscrits :

Lors de la création d'un compte utilisateur : prénom, nom, adresse mail, date de naissance.
Lors d'une inscription à une activité : prénom, nom, adresse mail, date de naissance.
Lors de l'utilisation du service de paiement : prénom, nom, adresse mail, montant du paiement, date du paiement. Les données relatives au paiement (numéros de carte bancaire, IBAN, BIC) ne sont pas collectées et traitées par Madami mais uniquement par notre Prestataire de services de paiement.
Lors d'une adhésion : prénom, nom, adresse mail, adresse postale, date de naissance.
Lors de la mise en ligne de documents dans votre espace document, en fonction de la nature ou l'objet de celui-ci : prénom, nom, adresse mail, date de naissance, adresse postale, données bancaires (RIB).

Pour les Associations, les Données Personnelles collectées sont les suivantes :

Lors de la création d'un compte utilisateur : prénom, nom, adresse mail, date de naissance et pièce d'identité du Président de l'Association.
Lors de l'utilisation du service de paiement : prénom, nom, adresse mail, montant du paiement, date du paiement. Les données relatives au paiement (carte bancaire, IBAN, BIC) ne sont pas collectées et traitées par Madami mais uniquement par notre Prestataire de services de paiement.
Lors de la mise en ligne de documents dans votre espace document : en fonction de la nature ou l'objet de celui-ci : prénom, nom, adresse mail, date de naissance, adresse postale, données bancaires (RIB).

Les autres Données de l'ensemble des Utilisateurs, pouvant être qualifiées de Données Personnelles dans certaines conditions, collectées automatiquement sont :

Des données liées à votre utilisation des outils et fonctionnalités du Site, telles que les pages consultées et interactions sur le Site.
Des données liées à votre géolocalisation, basée sur votre adresse IP ou GPS de votre appareil.
Des données liées à votre connexion, y compris adresse IP, date et heure de connexion, matériel et logiciels utilisés.

Finalités du recueil et du traitement des Données Personnelles

Dans le cadre de l'utilisation du Site internet et des Services, les finalités du recueil et du traitement de vos Données Personnelles sont les suivantes :

Créer et gérer des comptes utilisateur sur le Site internet,
Créer et gérer vos accès et assurer une utilisation optimale du Site internet et des Services associés,
Assurer le bon fonctionnement du Site internet et des Services associés,
Assurer votre sécurité, celle du Site internet et des Services associés (vous protéger et prévenir les abus sur le Site internet et Services),
Constituer un fichier des Utilisateurs inscrits,
Assurer le suivi des communications entre Madami et vous,
Envoyer des newsletters et informations au sujet de nos Services,
Assurer la mise en relation et le suivi des communications entre les Associations et vous,
Assurer la bonne administration des Associations en permettant notamment le bon fonctionnement de leur trésorerie,
Respecter nos obligations légales, notamment en matière de lutte contre la fraude.

3. Qui réalise la collecte et le traitement des Données à caractère personnel ?

Le traitement de vos Données Personnelles est assuré par la société Madami, Société par Actions Simplifiée à Associé Unique au capital social de 1 000,00 euros dont le siège social est situé 801 Chemin de Combe Martin, 69300 Caluire-Et-Cuire, immatriculée au RCS de Lyon sous le numéro 984 602 375 (numéro TVA intracommunautaire FR 94984602375).

4. Qui a accès à mes Données Personnelles ?

Vos Données Personnelles sont accessibles au personnel de Madami et peuvent être partagées aux Associations, lorsque cela est nécessaire (par exemple lors d'un processus d'adhésion, l'Association peut avoir accès aux Données Personnelles que vous aurez renseignées dans ce cadre), à notre prestataire de service de paiement ainsi qu'aux autorités judiciaires ou réglementaires si la loi nous l'exige ainsi qu'à des conseillers juridiques pour protéger nos droits.

Ces derniers sont seuls responsables de l'utilisation de vos Données Personnelles dans le cadre de leurs obligations légales respectives.

Madami a par ailleurs confié l'hébergement et le stockage de certaines Données Personnelles à son prestataire Supabase, qui agit dans ce cadre en tant que sous-traitant. À ce titre, Supabase traite les données uniquement pour le compte de Madami et conformément à ses instructions. Supabase est engagé auprès de Madami à mettre en œuvre toutes les mesures nécessaires pour garantir la sécurité et la confidentialité des données en conformité avec la réglementation applicable.

5. Mes Données Personnelles sont-elles cédées ou louées ?

Nous ne vendons ni ne louons vos Données Personnelles à des tiers.

Par exception, les Données Personnelles ayant été anonymisées et agrégées peuvent être partagées à des tiers. Ces données Personnelles ne sont plus considérées comme telles car elles rendent impossible toute identification de la personne concernée. Cette anonymisation peut par exemple consister dans le fait de masquer la donnée ou la rendre illisible (noms masqués, visages floutés).

6. Comment sont conservées les données personnelles et combien de temps ?

Les Données Personnelles sont stockées électroniquement sur les serveurs de Madami et ceux de notre fournisseur de service de stockage cloud, situés en Europe et non transférées en dehors de l'UE, et ne sont conservées que le temps nécessaire pour chacune des finalités énoncées au sein de la présente Politique de Confidentialité ou autrement imposé par les lois applicables.

Ainsi, certaines Données Personnelles vous concernant doivent être obligatoirement conservées par Madami, telles que les informations d'identification associées à toute personne ayant mis du Contenu en ligne sur notre Site internet.

Dès que les Données Personnelles ne sont plus nécessaires aux finalités définies, ou lorsque vous nous demandez de les effacer, et sous réserve qu'elles ne fassent pas ou plus l'objet d'une conservation obligatoire requise par la loi, les Données Personnelles sont alors définitivement supprimées, ou autrement entièrement anonymisées et éventuellement conservées à des fins statistiques.

7. Sécurité des données

Nous prenons toutes les mesures nécessaires pour protéger vos Données Personnelles contre les accès non autorisés, les altérations ou la divulgation par des tiers.

En cas de violation de Données Personnelles, nous vous en informerons rapidement et prendrons toutes les mesures nécessaires pour y remédier.

8. Utilisation des cookies

Seuls les cookies indispensables au bon fonctionnement du Site internet, non soumis à votre consentement, sont utilisés. Il s'agit des cookies techniques ou des cookies fonctionnels notamment utilisés pour :

faciliter votre navigation ;
gérer l'affichage du bandeau d'information vous indiquant le dépôt de cookies techniques ;
enregistrer vos choix relatifs aux cookies.

Ces cookies, non soumis à un consentement préalable, concernent les principales fonctionnalités suivantes :

gestion technique de votre session ;
gestion des langues utilisées ;
pilotage des performances ;
suivi de la sécurité et des erreurs techniques ;
amélioration de votre expérience d'utilisateur ;
administration technique de services correspondant à vos demandes ;
authentification de votre accès à notre Site internet ;
administration de vos performances.

9. Quels sont mes droits sur les données à caractère personnel ?

Vous disposez de droits sur vos Données Personnelles, que vous pouvez exercer à tout moment :

Droit d'accès à vos Données Personnelles : vous pouvez demander à consulter les Données Personnelles que nous détenons à votre sujet.
Droit de correction de vos Données Personnelles : si vous constatez que certaines Données Personnelles sont incorrectes, vous pouvez demander à les corriger.
Supprimer vos Données Personnelles : vous pouvez demander la suppression de certaines Données Personnelles, sous réserve de certaines conditions.
Limiter l'utilisation de vos Données Personnelles : vous pouvez demander à restreindre la manière dont nous utilisons vos Données Personnelles dans certaines circonstances.
Portabilité des Données Personnelles : vous pouvez demander à recevoir vos Données Personnelles dans un format structuré, couramment utilisé et lisible par machine, ou à ce que nous les transmettions à un autre fournisseur.

Vous pouvez exercer les droits décrits ci-dessus en nous contactant à l'adresse suivante : contact@madami.fr.

Vous pouvez également déposer une réclamation auprès de la CNIL ou de toute autre autorité compétente si vous estimez que vos droits ne sont pas respectés.