Politique de confidentialité

Dernière mise à jour : 21 octobre 2026

1. Préambule

L'association LinkUp attache une importance particulière à la protection de la vie privée et des données personnelles de ses utilisateurs.

La présente politique de confidentialité a pour objet d'informer les utilisateurs de la plateforme LinkUp des traitements de données personnelles réalisés dans le cadre de son fonctionnement, conformément au règlement (UE) 2016/679 du Parlement européen et du Conseil du 27 avril 2016 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée relative à l'informatique, aux fichiers et aux libertés.

2. Responsable du traitement

Association LinkUp: Association régie par la loi du 1^er juillet 1901 — RNA : W751284185; Siège social : 7 rue des Réglises, 75020 Paris; Président : Georges SPEYER; Adresse électronique : contact@linkup-asso.com

3. Finalités des traitements

Les données personnelles sont collectées uniquement pour les besoins du fonctionnement de LinkUp. Les principales finalités sont :

la création et la gestion des comptes utilisateurs, et l'authentification ;
la gestion des profils ;
la publication et la gestion des activités, et l'inscription aux activités ;
la création et la gestion des binômes bénévoles / participants ;
la gestion des organisations partenaires ;
le suivi des présences ;
la communication avec les utilisateurs, dont l'envoi des courriels automatiques ;
l'assistance aux utilisateurs ;
la mesure d'audience, l'amélioration du fonctionnement de la plateforme et la production de statistiques anonymisées ;
le respect des obligations légales.

Les données ne sont jamais utilisées à des fins commerciales.

4. Données collectées

Selon l'utilisation de la plateforme, LinkUp peut collecter les catégories de données suivantes.

Données d'identification et de compte

nom, prénom, adresse électronique (qui sert d'identifiant), numéro de téléphone ;
année de naissance, utilisée pour vérifier la majorité de l'utilisateur ;
mot de passe, conservé sous forme hachée (jamais en clair) ;
profils (bénévole, participant — un compte peut cumuler les deux —, partenaire lorsqu'il est rattaché à une structure, administrateur) et date de création du compte ;
adresse postale : seul le code postal est obligatoire (il sert à rapprocher les membres des activités proches de chez eux) ; le numéro et la rue, le complément d'adresse et la ville sont facultatifs. La ville est proposée à partir du code postal grâce à la base officielle des codes postaux de La Poste, hébergée par LinkUp : aucune donnée n'est transmise à un service tiers.

Données relatives au profil

Selon les profils du compte :

bénévole : disponibilités, centres d'intérêt ;
participant : besoins d'accompagnement déclarés volontairement et précisions libres, centres d'intérêt ;
partenaire (bénévole qui représente une structure) : nom et type de la structure, numéro SIRET ou RNA, adresse du siège, coordonnées du référent, et dates de rattachement à la structure ;
organisateur d'une activité (partenaire ou personne désignée par la structure) : nom, téléphone et adresse électronique, communiqués aux participants inscrits de 72 heures avant le début jusqu'à la fin de l'activité, avec son accord ;
personne invitée par un partenaire à gérer sa structure : son adresse électronique, utilisée uniquement pour lui envoyer le lien d'invitation (valable 7 jours) ; l'invitation est supprimée si le partenaire l'annule.

Besoins d'accompagnement. Les besoins d'accompagnement déclarés par les participants (par exemple une aide à la marche ou une déficience visuelle) peuvent révéler des informations relatives à la santé ou au handicap, qui constituent des données sensibles au sens de l'article 9 du RGPD. Leur renseignement est volontaire. Ils ne sont traités qu'avec le consentement explicite du participant, notamment pour être transmis au bénévole qui l'accompagne et à l'organisateur sur place des activités auxquelles il est inscrit. Aucun diagnostic ni document médical n'est demandé, et ces informations peuvent être modifiées ou retirées à tout moment.

Situation de handicap d'un bénévole ou d'un partenaire. À l'inscription, un bénévole ou un partenaire peut indiquer, s'il le souhaite, qu'il est lui-même en situation de handicap (question facultative, avec « Je préfère ne pas répondre »). Cette information, également sensible au sens de l'article 9 du RGPD, n'est enregistrée qu'avec son consentement explicite : elle lui permet de s'inscrire ponctuellement à une activité pour y être accompagné, et sert à la sécurité lors des activités. Elle n'est visible que de l'équipe LinkUp, et peut être retirée à tout moment depuis « Mes informations ».

Notifications

Si vous activez les notifications sur un appareil (téléphone, ordinateur, application installée), LinkUp enregistre l'adresse technique d'envoi fournie par votre navigateur pour cet appareil. Elles servent uniquement à vous prévenir : rappel la veille d'une activité, binôme formé ou désinscrit, activité annulée, et pour les partenaires et l'équipe LinkUp, le suivi des activités. Leur contenu est chiffré de bout en bout, mais il est acheminé par le service de notification de votre navigateur (Google, Apple ou Mozilla selon l'appareil). Vous pouvez les désactiver à tout moment depuis « Mes notifications » ou les réglages de votre appareil ; l'adresse d'envoi est alors supprimée.

Dans « Mes notifications », vous choisissez, pour chaque message réglable, de le recevoir en notification, par e-mail ou pas du tout ; ces choix sont enregistrés avec votre compte. Pour suivre l'usage de l'application, LinkUp enregistre aussi, avec votre compte, quelques événements : première ouverture de l'application installée, activation ou désactivation des notifications, clic sur une notification, affichage ou fermeture du bandeau « Installer LinkUp ». Ils servent uniquement à produire des statistiques pour l'équipe LinkUp. La fermeture du bandeau est mémorisée 30 jours dans votre navigateur (stockage local, pas un cookie).

E-mails envoyés par la plateforme

LinkUp garde une copie de chaque e-mail qu'elle vous envoie (bienvenue, mot de passe, rappels, binôme, activité annulée…) : destinataire, objet, date et contenu tel qu'il est parti. Les liens personnels qu'il contient (réinitialisation du mot de passe, invitation) en sont retirés. Cette copie permet à l'équipe LinkUp de vérifier qu'un e-mail est bien parti et de répondre à vos questions. Elle est supprimée automatiquement au bout d'un an.

Données relatives aux activités

inscriptions, participations, historique des activités et présence aux événements ;
binôme attribué et organisation partenaire concernée.

Messages

nom, prénom, adresse électronique, sujet et contenu des messages envoyés via le formulaire de contact.

Données techniques

adresse IP, navigateur utilisé, type d'appareil ;
journaux de connexion et informations nécessaires à la sécurité informatique ;
statistiques de fréquentation anonymes produites par l'outil de mesure d'audience Umami (pages consultées, nombre de visites, type d'appareil, pays), sans cookie et sans donnée permettant de vous identifier.

5. Bases légales des traitements

Les traitements reposent notamment sur :

l'exécution des conditions générales d'utilisation (création du compte, inscription aux activités, mise en relation) ;
le consentement de l'utilisateur, en particulier le consentement explicite pour les besoins d'accompagnement ;
l'intérêt légitime de LinkUp à assurer le fonctionnement et la sécurité de la plateforme ;
le respect des obligations légales.

6. Destinataires des données

Les données personnelles sont accessibles uniquement :

aux administrateurs habilités de LinkUp ;
aux organisations partenaires, uniquement pour les informations nécessaires à la gestion des activités auxquelles l'utilisateur est inscrit ;
au bénévole qui accompagne un participant, pour les seuls besoins que ce dernier a accepté de partager ;
à l'organisateur sur place d'une activité (partenaire ayant accepté de l'organiser) : les besoins d'accompagnement et les contacts d'urgence des participants inscrits, de 72 heures avant le début jusqu'à 24 heures après la fin de l'activité, pour assurer leur accueil et leur sécurité ;
à son binôme (bénévole ou participant), sur sa page de profil : prénom, initiale du nom, avatar, profil, ville, centres d'intérêt, date d'inscription et nombre d'activités réalisées — jamais les besoins d'accompagnement ;
à son binôme, les seules coordonnées (téléphone et/ou adresse électronique) que l'utilisateur a choisi de partager, à l'inscription, dans « Mes informations » ou en s'inscrivant à une activité : visibles de 72 heures avant le début de l'activité commune jusqu'à sa fin. Rien n'est partagé par défaut, et ce choix peut être modifié à tout moment ;
à l'équipe technique chargée du développement et de la maintenance de la plateforme, dans la stricte limite des opérations techniques nécessaires ;
aux autorités compétentes, lorsqu'une obligation légale l'impose.

Les données ne sont jamais vendues, cédées ou louées à des tiers.

7. Sous-traitants

Pour assurer le fonctionnement de la plateforme, LinkUp fait appel aux sous-traitants suivants :

OVHcloud : hébergement sécurisé de la plateforme, en France ;
Mailjet : envoi des courriels automatiques (création de compte, réinitialisation du mot de passe, notifications techniques).

Ces sous-traitants agissent exclusivement sur instruction de LinkUp.

8. Durée de conservation

Les données sont conservées uniquement pendant la durée nécessaire à leur traitement. À titre indicatif :

compte utilisateur actif : pendant toute la durée d'utilisation de la plateforme ;
compte supprimé : suppression ou anonymisation dans un délai maximal de 3 mois, sauf obligation légale contraire ;
journaux techniques : jusqu'à 12 mois ;
copie des e-mails envoyés par la plateforme : un an, puis suppression automatique ;
données statistiques : sous forme anonymisée.

9. Sécurité

LinkUp met en œuvre des mesures techniques et organisationnelles destinées à garantir la sécurité des données, notamment :

un hébergement sécurisé en France ;
des connexions chiffrées (HTTPS) ;
des mots de passe hachés et une limitation des tentatives de connexion ;
une gestion des droits d'accès et une limitation des accès administrateurs ;
des sauvegardes régulières.

Malgré ces mesures, aucun système informatique ne peut garantir une sécurité absolue.

10. Droits des utilisateurs

Conformément au RGPD, chaque utilisateur dispose des droits suivants :

droit d'accès et de rectification ;
droit à l'effacement (« droit à l'oubli ») ;
droit à la limitation du traitement et droit d'opposition ;
droit à la portabilité des données lorsqu'il est applicable ;
droit de retirer son consentement à tout moment.

Ces droits, y compris la suppression du compte, peuvent être exercés en écrivant à contact@linkup-asso.com. Un justificatif d'identité peut être demandé en cas de doute. LinkUp répond dans un délai maximal d'un mois.

L'association n'a pas désigné de délégué à la protection des données : son Président assure le suivi des questions relatives aux données personnelles.

11. Réclamation

Si un utilisateur estime que ses droits ne sont pas respectés, il peut introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.

12. Cookies et mesure d'audience

La plateforme utilise un seul cookie : le cookie de session, strictement nécessaire à son fonctionnement, qui permet de rester connecté. Aucun cookie publicitaire ni traceur tiers n'est utilisé.

Pour connaître sa fréquentation et améliorer la plateforme, LinkUp utilise Umami, un outil libre de mesure d'audience installé sur ses propres serveurs (OVHcloud, en France). Umami ne dépose aucun cookie, ne vous suit pas d'un site à l'autre et ne conserve aucune donnée permettant de vous identifier : il produit uniquement des statistiques anonymes et globales (pages consultées, nombre de visites, type d'appareil, pays), conservées 25 mois au plus. Umami enregistre la page consultée, jamais l'identité de la personne qui la consulte, et ne garde ni les paramètres ni la fin des adresses (après « ? » ou « # »). Conformément aux recommandations de la CNIL, cette mesure ne nécessite pas votre consentement, mais vous pouvez vous y opposer à tout moment :

Compter mes visites dans les statistiques de fréquentation

Ce choix est gardé dans votre navigateur : il est à refaire sur chaque appareil, ou si vous effacez les données de navigation.

13. Transfert des données

Les données sont hébergées en France. Aucun transfert de données hors de l'Union européenne n'est réalisé sans les garanties prévues par le RGPD.

14. Mineurs

La plateforme LinkUp est réservée aux personnes majeures (18 ans et plus) : l'inscription est refusée aux mineurs. Si vous constatez qu'un mineur a créé un compte, merci de nous en informer à l'adresse ci-dessus afin que ce compte soit supprimé.

15. Modification de la politique

La présente politique de confidentialité peut être modifiée afin de tenir compte des évolutions légales, réglementaires ou techniques. La version en vigueur est celle publiée sur la plateforme LinkUp à la date de consultation.

16. Engagement éthique

LinkUp est une association à but non lucratif ayant pour mission de favoriser l'inclusion par le sport, la culture et l'engagement citoyen. Les données personnelles collectées sont exclusivement utilisées pour permettre la mise en relation des utilisateurs, faciliter leur participation aux activités proposées et mesurer l'impact social du projet dans le cadre de ses missions d'intérêt général. Elles ne font l'objet d'aucune exploitation commerciale ni d'aucune cession à des fins publicitaires.

17. Contact

Pour toute question relative à la protection des données personnelles : association LinkUp, 7 rue des Réglises, 75020 Paris — contact@linkup-asso.com.