Politique de confidentialité

Objectif Action attache de l'importance à la protection des données de ses membres, de ses invités et des visiteurs de ce site. Cette page explique ce que nous collectons, pourquoi, combien de temps nous le conservons, et comment exercer vos droits.

Responsable du traitement

Le responsable du traitement est Objectif Action, association déclarée régie par la loi du 1^er juillet 1901, dont les coordonnées figurent dans les mentions légales.

L'association n'a pas désigné de délégué à la protection des données : pour toute question relative à vos données, écrivez à contact@objectifaction.com.

Données que nous collectons

Nous ne collectons que ce que vous nous transmettez, ou ce qu'une personne de votre entreprise nous transmet pour vous — lorsqu'elle crée votre compte ou vous inscrit à un événement. Aucune donnée n'est achetée à un tiers, et aucun profilage publicitaire n'est effectué.

Lorsque vous nous écrivez

Le formulaire de contact recueille votre nom, votre prénom, votre adresse e-mail, votre société et, si vous le renseignez, votre numéro de téléphone, ainsi que le contenu de votre message.

Lorsque vous demandez à adhérer

Le formulaire d'adhésion recueille votre civilité, vos nom et prénom, vos coordonnées postales, électroniques et téléphoniques, votre fonction, ainsi que les informations relatives à votre entreprise : dénomination, numéro SIRET, code APE, secteur d'activité et tranche d'effectif. Vous pouvez y joindre un message et l'adresse du membre qui vous parraine.

Dans l'application, pour vous éviter de tout saisir, ce que vous tapez dans les champs « adresse » et « société » est envoyé directement aux services publics de recherche de l'IGN (Géoplateforme) et de l'État (recherche-entreprises.api.gouv.fr), qui proposent les adresses et les entreprises correspondantes.

Lorsque vous êtes membre

Votre compte réunit votre identité, vos coordonnées, votre fonction, votre photographie et vos réseaux sociaux si vous les renseignez, votre mot de passe — conservé sous une forme irréversible, que personne ne peut lire —, la date de votre dernière connexion, ainsi que l'historique de vos inscriptions et de votre présence aux événements. La fiche de votre entreprise porte ses informations administratives, son adresse de facturation et, s'il est renseigné, son chiffre d'affaires.

Si vous administrez le compte de votre entreprise, vous voyez les fiches de vos collaborateurs — et, pour chacun, s'il s'est déjà connecté, sans la date — ainsi que les inscriptions de l'entreprise, participants compris ; vos collaborateurs administrateurs voient les vôtres.

Votre nom, votre fonction et la société que vous représentez paraissent dans l'annuaire du réseau, que tout visiteur peut consulter ; votre photographie les accompagne si vous en avez déposé une. Vos coordonnées — adresse e-mail, téléphones — ne sont visibles que des autres membres : la fiche qui les porte ne s'ouvre qu'après connexion, et n'est jamais exposée aux moteurs de recherche. Vous modifiez ces informations à tout moment depuis votre espace adhérent, sur le site comme dans l'application mobile du réseau, et vous pouvez y retirer votre fiche de l'annuaire : vous n'y paraissez alors plus, ni pour les visiteurs ni pour les autres membres.

Lorsque vous vous inscrivez à un événement

L'inscription est ouverte sans compte : nous recueillons alors la civilité, les nom et prénom, l'adresse e-mail et le téléphone de chaque participant, le nom de son entreprise, ainsi que les formules et options choisies. Votre adresse e-mail sert à vous reconnaître d'une inscription à l'autre, afin de vous éviter de tout ressaisir ; le jour où vous adhérez, votre historique rejoint votre espace adhérent.

Si vous figurez dans l'annuaire, les autres participants d'un événement voient que vous y êtes inscrit : votre nom, votre fonction, votre société et votre photographie paraissent, dans l'application mobile du réseau, parmi les participants de l'événement — une liste que seuls les participants dont la place et la réservation sont confirmées peuvent ouvrir. Les participants qui ne figurent pas dans l'annuaire — invités compris — n'y sont que comptés, sans rien qui les désigne. Vous pouvez aussi rester dans l'annuaire sans apparaître parmi les participants, depuis les réglages « Confidentialité » de l'application ou de votre espace adhérent (Paramètres). L'équipe peut masquer cette liste pour un événement.

Un adhérent d'une autre société peut vous inscrire à un événement. Il saisit votre adresse e-mail : le site et l'application reconnaissent alors votre compte et lui montrent vos nom, prénom et photographie, ainsi que votre société si vous figurez dans l'annuaire — jamais vos coordonnées. Sa société réserve et règle votre place, et l'inscription apparaît aussi dans votre espace adhérent. Vous pouvez refuser ces inscriptions depuis les réglages « Confidentialité » de l'application ou de votre espace adhérent (« Accepter d'être inscrit par une autre société »).

Ces réglages ne valent pas pour la messagerie : les membres d'un groupe voient le nom de tous les autres membres du groupe, y compris dans le groupe d'un événement, qui réunit ses participants. Pour ne pas y figurer, quittez le groupe ou désactivez « Rejoindre automatiquement les groupes » dans les réglages de l'application.

Lorsque vous réglez une cotisation ou une participation

Aucune donnée bancaire ne transite par nos serveurs ni n'y est conservée. Sur le site, le paiement se déroule sur une page hébergée par notre prestataire Stripe ; dans l'application, dans le formulaire de paiement fourni par Stripe. Dans les deux cas, Stripe reçoit directement vos coordonnées de carte ; nous lui transmettons le nom de l'entreprise, son adresse de facturation et l'adresse e-mail qui recevra le reçu — ou, pour un invité, son nom et son adresse e-mail —, ainsi que l'objet du paiement. Votre carte n'est pas mémorisée pour un prochain règlement. Dans l'application, le module de Stripe lui transmet aussi des informations techniques sur votre téléphone, qu'il utilise pour prévenir la fraude. Nous ne conservons que le montant, la date, le moyen de paiement, la référence de la transaction et la personne qui l'a réglée. Chaque facture reprend le nom de l'entreprise et son adresse de facturation, ainsi que le nom de son représentant principal pour une cotisation, ou de la personne qui a réservé pour une inscription ; celle d'un invité porte son nom.

Lorsque vous utilisez l'application mobile

L'application est réservée aux membres. Elle donne accès aux mêmes données que l'espace adhérent du site, ainsi qu'à la messagerie décrite plus bas. S'y ajoutent : la date à laquelle vous avez accepté les conditions d'utilisation, et leur version ; à la connexion, le nom de votre appareil et la date de sa dernière utilisation, afin que vous puissiez reconnaître vos connexions ouvertes ; la date de votre première connexion à l'application, grâce à laquelle le groupe général ne présente que les membres qui y ont accès et l'équipe du réseau sait si vous utilisez l'application — elle ne voit que cette réponse, oui ou non, jamais la date ; l'identifiant de notification de l'appareil et les notifications que vous avez choisi de ne plus recevoir (voir ci-dessous). Votre session est gardée dans l'espace sécurisé du téléphone et effacée quand vous vous déconnectez. À son ouverture, l'application interroge les serveurs d'Expo pour savoir si une mise à jour est disponible : ils reçoivent alors l'adresse IP du téléphone, son système, la version de l'application et un identifiant propre à cette installation, sans lien avec votre compte.

L'application ne contient ni publicité, ni outil de mesure d'audience, ni traceur publicitaire. Elle vous demande l'accès aux notifications juste après votre connexion, et aux autres fonctions du téléphone au moment où vous en avez besoin. Vous pouvez refuser sans perdre le reste de l'application :

• Appareil photo et photothèque : pour choisir ou prendre votre photographie de profil ou les photos que vous partagez dans la messagerie, et pour scanner votre carte bancaire au moment d'un paiement. Seules les photos que vous choisissez nous sont envoyées ; l'image de la carte reste sur votre téléphone.
• Agenda : pour y ajouter un événement du réseau, à votre demande.
• Contacts : pour y enregistrer la carte de visite d'un membre de l'annuaire, à votre demande. Votre carnet d'adresses ne nous est jamais transmis.
• Microphone : pour enregistrer un message vocal dans la messagerie. L'accès n'est demandé qu'au premier enregistrement, et seul le message que vous envoyez nous est transmis.
• Face ID ou empreinte digitale : pour protéger l'accès à l'application, si vous l'activez. La reconnaissance est faite par le téléphone lui-même : aucune donnée biométrique ne nous est transmise ni n'est conservée par l'application.
• Notifications : pour vous prévenir d'un nouveau message, d'un rappel la veille d'un événement, d'un événement modifié ou annulé, d'une place libérée, d'une réservation ou d'une cotisation à régler, d'un nouvel événement du réseau ou d'un avis à donner. Vous choisissez celles que vous recevez dans les réglages de l'application — celle d'un nouvel événement ne part que si vous l'avez activée ; ce choix ne vaut que pour les notifications, pas pour les e-mails qui les accompagnent parfois. Nous enregistrons l'identifiant de notification de votre appareil, effacé avec la connexion de l'appareil : quand vous vous déconnectez, que vous changez votre mot de passe ou que l'appareil reste inutilisé 90 jours.

Lorsque vous utilisez la messagerie de l'application

La messagerie permet aux membres d'échanger dans un groupe commun, dans le groupe de chaque événement auquel ils sont inscrits, de lire les annonces de l'association et les « Moments du réseau ». Nous conservons vos messages, leur auteur et leur date.

Les messages des groupes sont chiffrés dans notre base de données, mais pas de bout en bout : les membres de l'équipe chargés de la modération peuvent lire un message de groupe qui leur a été signalé, les messages qui l'entourent et ses versions antérieures s'il a été modifié. Chacune de ces consultations est enregistrée.

Les messages vocaux que vous envoyez dans un groupe sont enregistrés sur nos propres serveurs, sans passer par aucun service tiers, et chiffrés comme le texte des messages. Seuls les membres du groupe peuvent les écouter, ainsi que les membres de l'équipe chargés de la modération lorsqu'un message vocal leur a été signalé ; chacune de leurs écoutes est enregistrée. Ils suivent les durées de conservation des autres messages (voir plus bas), puis sont supprimés automatiquement.

Les photos que vous partagez dans la messagerie sont réduites dès leur réception : nous n'en gardons que deux tailles d'affichage, jamais l'original, et nous en retirons les informations cachées dans le fichier, dont le lieu de la prise de vue. Elles sont enregistrées sur nos propres serveurs, chiffrées comme le texte des messages. Seuls les membres du groupe peuvent les voir, ainsi que les membres de l'équipe chargés de la modération lorsqu'une photo leur a été signalée. Elles suivent les durées de conservation des autres messages. Ne partagez que des photos dont les personnes visibles sont d'accord.

Lorsqu'un message contient un lien, notre serveur consulte la page visée pour en afficher un aperçu : son titre, sa description et son image. Cet aperçu, tiré d'une page publique, n'est pas chiffré ; son image est enregistrée sur nos serveurs et suit la durée de conservation des messages qui l'affichent.

Nous enregistrons aussi vos réactions aux messages — les membres du groupe voient qui a réagi —, le dernier message que vous avez lu dans chaque conversation, pour compter vos messages non lus, et les conversations dont vous avez coupé les notifications.

Vous pouvez bloquer un membre : vous ne voyez plus ses messages ni ses publications, et il n'en est pas prévenu. Nous enregistrons ce blocage jusqu'à ce que vous le leviez, depuis les réglages de l'application, ou que l'un des deux comptes soit supprimé.

Vous pouvez signaler un message depuis l'application : nous conservons alors qui l'a signalé, le motif et votre commentaire, chiffré, ainsi que la suite donnée par l'équipe. Celle-ci peut suspendre l'accès d'un membre à la messagerie, pour une durée déterminée ou non. Une notification ne contient jamais le texte d'un message : seulement le prénom et l'initiale du nom de son auteur, et le nom du groupe.

Lorsque vous donnez votre avis sur un événement

Après un événement auquel vous avez participé, l'application et le tableau de bord de votre espace adhérent vous proposent de le noter de 1 à 5 et d'ajouter un commentaire. Votre avis n'est visible que de vous et de l'équipe de l'association, jamais des autres membres. S'il est anonyme — c'est le choix proposé par défaut —, l'équipe ne voit pas votre nom ; nous le gardons toutefois rattaché à votre compte, pour que vous ne soyez pas sollicité deux fois et que vous retrouviez votre avis.

Finalités et base légale

• Répondre à vos demandes — traitement fondé sur notre intérêt légitime à donner suite aux messages qui nous sont adressés.
• Instruire les demandes d'adhésion — traitement fondé sur l'exécution de mesures précontractuelles prises à votre demande.
• Gérer la vie de l'association : comptes, annuaire, convocations, cotisations, inscriptions aux événements — traitement fondé sur l'exécution du contrat d'adhésion et sur nos obligations statutaires.
• Informer les adhérents de la vie du réseau par des messages envoyés depuis la plateforme Mailjet — traitement fondé sur l'exécution du contrat d'adhésion. Chaque message comporte un lien de désabonnement.
• Satisfaire à nos obligations comptables et fiscales — traitement fondé sur une obligation légale.
• Mesurer l'audience du site — traitement fondé sur notre intérêt légitime à connaître la fréquentation de nos pages, sous le régime d'exemption décrit plus bas.

Durées de conservation

• Messages reçus par le formulaire de contact : 24 mois à compter de leur réception, puis supprimés automatiquement.
• Demandes d'adhésion refusées ou restées sans suite : 3 ans à compter de la décision ou du dépôt, afin de pouvoir reprendre le dossier si la candidature est renouvelée, puis supprimées automatiquement.
• Dossier de membre : tant que votre entreprise adhère, puis 3 ans après la fin de son adhésion — ou après votre dernière participation à un événement, si elle est plus récente. Votre compte est alors supprimé automatiquement, et votre historique anonymisé.
• Inscriptions aux événements : celles d'un membre suivent son dossier. Celles d'un invité sont conservées 3 ans après sa dernière inscription, puis anonymisées automatiquement : le nombre de participants et les montants demeurent, sans nom ni coordonnées.
• Pièces comptables : 10 ans, comme la loi l'impose.
• Statistiques de fréquentation : 25 mois au maximum, sans prolongation automatique.
• Journal des modifications : 365 jours, puis supprimé automatiquement.
• Connexions à l'application mobile : jusqu'à ce que vous vous déconnectiez de l'appareil, que vous changiez votre mot de passe, que l'appareil reste inutilisé 90 jours, ou que votre compte soit supprimé.
• Date de votre première connexion à l'application : jusqu'à la suppression de votre compte.
• Messages du groupe d'un événement : 24 mois après la fin de l'événement, puis supprimés automatiquement avec le groupe.
• Autres messages (groupe commun, annonces) : 24 mois après leur envoi, puis supprimés automatiquement — ou plus tôt, avec votre compte, qui emporte tous vos messages.
• Avis sur les événements : tant que votre compte existe ; ils sont supprimés avec lui.
• Signalements : avec le message signalé.
• Messages que vous supprimez : ils disparaissent aussitôt pour les autres membres, mais restent conservés 30 jours pour les besoins de la modération, puis sont effacés — sauf s'ils ont fait l'objet d'un signalement, conservés alors avec lui.

Qui accède à vos données

Vos données sont traitées par les membres de l'équipe de l'association qui disposent d'un accès à l'outil de gestion du site. Les modifications apportées aux comptes, aux entreprises, aux cotisations, aux paiements et aux inscriptions sont enregistrées dans un journal interne.

Elles sont également confiées à des prestataires techniques :

• Celeonet, qui héberge le site et sa base de données en France, et achemine les e-mails qu'il envoie.
• Mailjet, qui détient la liste de diffusion des adhérents et envoie les messages d'information du réseau.
• AdgenSii, l'agence qui a réalisé ce site, qui héberge l'outil de mesure d'audience.
• Stripe, qui traite les paiements. Ce traitement implique un transfert de données vers les États-Unis, encadré par les clauses contractuelles types de la Commission européenne.
• Ably, qui signale en temps réel à l'application ouverte qu'une conversation a reçu un message, et aux autres membres du groupe que vous êtes en train d'écrire ou d'enregistrer un message vocal. Il ne reçoit jamais le texte des messages : seulement des numéros de membre et de conversation, votre prénom et l'initiale de votre nom pendant que vous écrivez, et l'adresse IP de votre téléphone le temps de la connexion.
• Expo, puis Apple ou Google selon votre téléphone, qui acheminent les notifications de l'application ; Expo distribue aussi ses mises à jour. Ces prestataires sont établis aux États-Unis.

Dans l'application, les recherches d'adresse et d'entreprise de la demande d'adhésion sont adressées directement aux services publics de l'IGN et de l'État, décrits plus haut.

En dehors de ces prestataires, vos données ne sont ni vendues, ni louées, ni transmises à des tiers à des fins commerciales.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et de portabilité, ainsi que du droit de vous opposer à un traitement fondé sur notre intérêt légitime.

Pour les exercer, écrivez à contact@objectifaction.com ou utilisez le formulaire de contact. Nous répondons dans un délai d'un mois. Une pièce d'identité ne vous sera demandée qu'en cas de doute raisonnable sur votre identité.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL) : www.cnil.fr.

Supprimer votre compte

Dans l'application, ouvrez les Paramètres et touchez « Supprimer mon compte » ; sur le site, ouvrez les Paramètres de votre espace adhérent et choisissez « Supprimer mon compte » : après la saisie de votre mot de passe, la suppression est immédiate. Votre compte, votre fiche d'annuaire, votre photographie, vos messages — photos et messages vocaux compris —, vos avis et vos connexions à l'application sont supprimés, et l'équipe retire votre adresse de la liste de diffusion des adhérents. Si vous êtes le contact principal de votre entreprise, vous désignez parmi vos collègues la personne qui reprend ce rôle. L'association est prévenue par e-mail de la suppression, avec vos nom, coordonnées et entreprises, le motif que vous avez choisi et vos inscriptions à venir : ce motif n'est pas conservé dans notre base.

Vous pouvez aussi la demander en écrivant à contact@objectifaction.com ou par le formulaire de contact, depuis l'adresse e-mail de votre compte. Nous la traitons alors dans un délai d'un mois, avec les mêmes effets.

Vos inscriptions et participations, passées comme à venir, demeurent dans l'historique des événements, mais anonymisées : votre nom, votre adresse e-mail et votre téléphone en sont effacés. Une inscription à venir n'est pas annulée pour autant. Seules restent intactes les pièces que la loi nous oblige à garder, comme les factures et les paiements, pendant la durée indiquée plus haut. La suppression de votre compte personnel ne met pas fin à l'adhésion de votre entreprise. Si vous souhaitez seulement ne plus paraître dans l'annuaire, vous pouvez retirer vous-même votre fiche depuis les Paramètres de votre espace adhérent ou de l'application.

Cookies

Ce site ne dépose aucun cookie publicitaire et ne charge aucun service extérieur — ni vidéo intégrée, ni carte, ni réseau social, ni régie publicitaire. Ses polices de caractères sont servies depuis son propre domaine. C'est pourquoi aucune fenêtre de consentement ne vous est présentée : il n'y a rien à accepter. Seul l'outil de mesure d'audience, décrit plus bas, se charge depuis une autre adresse : celle de l'agence qui l'héberge.

Seuls sont utilisés des cookies strictement nécessaires, dispensés de consentement : un cookie de session, qui vous maintient connecté à votre espace adhérent, un jeton de sécurité qui protège les formulaires contre la falsification de requêtes, et, si vous le demandez, un cookie qui mémorise votre connexion d'une visite à l'autre. S'y ajoute, si vous vous opposez à la mesure d'audience, celui qui retient ce refus. Ils sont déposés par ce site seul et ne servent à aucun suivi. Pour les besoins de la session, nous enregistrons votre adresse IP et le nom de votre navigateur, effacés à son expiration.

Mesure d'audience

Nous mesurons l'audience de ce site avec Matomo, hébergé en propre par AdgenSii, l'agence qui a réalisé le site — sans aucun service de Matomo ni d'un autre tiers. Cette mesure est configurée pour ne déposer aucun cookie, anonymiser les adresses IP et ne croiser vos données avec aucun autre traitement : elle ne permet pas de vous identifier, et ne sert qu'à connaître la fréquentation des pages. À ce titre, elle est dispensée de consentement.

Vous pouvez malgré tout vous y opposer :

Modification de cette politique

Cette politique peut évoluer avec le site et les services de l'association. La version en ligne est celle qui s'applique ; en cas de changement substantiel, les membres en sont informés par e-mail.

Dernière mise à jour : 18 octobre 2026.