Politique de confidentialité

Ravitoo sert aux associations à organiser les bénévoles de leurs courses. Cette page explique quelles données sont traitées, pourquoi, combien de temps, et comment exercer vos droits.

Qui est responsable de vos données ?

• Pour les bénévoles, le responsable du traitement est l’association qui organise l’événement. Kafé Studio, éditeur de Ravitoo, agit comme sous-traitant (article 28 du RGPD) : il héberge et traite ces données uniquement pour le compte de l’association et selon ses instructions.
• Pour les comptes des responsables d’associations et les demandes de contact, le responsable du traitement est Kafé Studio (SAS, 17 rue de l’Hortus, 34570 Saussan, contact@kafestudio.fr).

Vous êtes bénévole

Les données

• Nom, prénom, téléphone, e-mail, jours de disponibilité, souhaits de course ou de poste et note libre, saisis par vous (formulaire d’inscription) ou par l’association.
• Vos postes : lieu, kilomètre, horaires.
• Si vous l’indiquez : taille de t-shirt, présence au repas et régime alimentaire, consignes lues, absence prévenue.
• Le jour J, vos pointages : heure d’arrivée et de départ, et la distance entre votre téléphone et le poste si celui-ci a des coordonnées GPS. Votre position n’est jamais enregistrée, seule cette distance l’est ; vous pouvez refuser la localisation.

Pourquoi

Uniquement pour organiser les bénévoles de l’événement : vous placer sur un poste, vous envoyer vos horaires et un rappel la veille, vous joindre en cas de besoin, savoir le jour J qui est à son poste et établir le bilan des heures de bénévolat. Base légale : l’intérêt légitime de l’association à organiser son événement, et votre accord lorsque vous vous inscrivez par le formulaire.

Qui les voit

• Les responsables de l’association, selon les droits que l’association leur donne.
• Les chefs de poste désignés par l’association, pour les postes dont ils ont la charge (nom et téléphone).
• Les autres bénévoles d’un même poste ne voient que votre prénom et l’initiale de votre nom.

Combien de temps

Le temps de l’événement. Ravitoo permet à l’association d’effacer en un clic les coordonnées, les pointages et les signalements de tous les bénévoles d’une édition, et l’invite à le faire une fois l’événement terminé.

Si vous acceptez d’être recontacté·e

En cochant la case prévue à l’inscription, votre nom, votre e-mail et votre téléphone rejoignent le carnet de contacts de l’association, conservé d’une édition à l’autre, pour vous inviter à ses prochains événements. Chaque invitation contient un lien pour vous retirer du carnet immédiatement ; l’association peut aussi vous en retirer à votre demande.

Vous êtes responsable d’une association

• Compte : e-mail, nom, rôle, date de dernière connexion ; mot de passe stocké sous forme d’empreinte (PBKDF2), jamais en clair. Conservés tant que le compte existe ; un responsable de l’association peut retirer un accès à tout moment.
• Journal d’activité : qui a fait quoi et quand dans l’espace de l’association, consultable par ses responsables. Effacé avec les bénévoles de l’édition concernée.
• Sécurité : pour limiter les tentatives de connexion, une empreinte non réversible de l’adresse IP est conservée 15 minutes à une heure.

Base légale : l’exécution du service fourni à l’association, et l’intérêt légitime de Kafé Studio à sécuriser le service.

Sous-traitants et hébergement

• Cloudflare, Inc. : hébergement du service ; base de données localisée en Europe de l’Ouest. Cloudflare étant une société américaine, d’éventuels transferts sont encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
• Mailjet (groupe Sinch, France) : envoi des e-mails (invitations, affectations, rappels).
• Stripe (Stripe Payments Europe, Irlande) : paiement des formules et émission des factures. Stripe reçoit le nom de l’association, l’adresse e-mail et l’adresse de facturation saisies au paiement ; Kafé Studio n’a jamais accès aux numéros de carte.
• OpenStreetMap : les fonds de carte affichés aux responsables sont chargés depuis ses serveurs, qui reçoivent l’adresse IP du navigateur.

Aucune donnée n’est vendue, ni utilisée à des fins publicitaires.

Cookies et stockage local

Un seul cookie, strictement nécessaire : rv_session, qui maintient la connexion des responsables (14 jours au plus). Sur la page de pointage, le téléphone garde en mémoire locale le nom choisi et, sans réseau, le pointage en attente d’envoi. Aucun outil de mesure d’audience ni traceur publicitaire : aucun bandeau de consentement n’est donc nécessaire.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données.

• Bénévole : adressez-vous à l’association organisatrice (son contact figure dans les e-mails reçus). Vous pouvez aussi écrire à contact@kafestudio.fr : nous transmettrons votre demande à l’association.
• Responsable d’association : écrivez à contact@kafestudio.fr.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (www.cnil.fr).

Dernière mise à jour : 7 octobre 2026