Lors de votre navigation sur le site internet accessible à l’adresse www.helloasso.com, de l’utilisation de ses fonctionnalités ou de la création d’un compte, nous serons amenés à collecter des données personnelles vous concernant. Une donnée personnelle désigne toutes les données qui permettent d’identifier un individu directement ou indirectement.
Cette charte a pour objet de vous informer sur les moyens que nous mettons en œuvre pour collecter et utiliser vos données personnelles, dans le respect le plus strict de vos droits. Nous vous indiquons à ce sujet que nous nous conformons, dans la collecte et la gestion de vos données personnelles, à la loi n° 78-17 du 6 janvier 1978 relative à l'informatique, aux fichiers et aux libertés, dans sa version en vigueur, ainsi qu’au Règlement général de protection des données n°2016/679 du 27 avril 2016.
La personne qui prend la décision de collecter et utiliser vos données personnelles est la société HelloAsso, société par actions simplifiée, inscrite au Registre du commerce et des sociétés de Bordeaux sous le numéro 510 918 683, dont le siège social est situé Cité Numérique, 2 rue Marc Sangnier – 33130 Bègles (« Nous »).
Dans le cadre de l’utilisation des fonctionnalités de notre site internet et notamment de la création d’un compte ou de la réalisation d’une commande, nous sommes susceptibles de collecter directement auprès de vous des données personnelles vous concernant, et notamment les données suivantes :
Si vous procédez à un paiement sur le site internet, nous serons selon les cas soit amenés à transmettre à l’un de nos prestataires de services de paiement partenaires (Stripe, Lemonway, Worldline) certaines données que nous collectons directement auprès de vous, pour leur permettre de procéder au paiement, soit ces données seront directement collectées auprès de vous par nos prestataires de services de paiement pour réaliser ledit paiement, à savoir :
Dans le cadre de ce paiement, nous serons également amenés à recevoir de nos prestataires de services de paiement partenaires des données vous concernant que ces derniers collectent directement auprès de vous lors de la transaction, à savoir :
Enfin, lors de votre navigation sur le site internet, nous sommes susceptibles de collecter des données personnelles vous concernant de manière automatique par l’intermédiaire des cookies techniques et traceurs que nous déposons dans votre terminal. Les données collectées sont les suivantes :
Pour plus d’information sur les cookies et traceurs que nous utilisons et le paramétrage de ces cookies, nous vous invitons à consulter notre politique de gestion des cookies accessible ici.
Vos données personnelles sont collectées et utilisées pour répondre à un ou plusieurs des objectifs suivants (finalités) :
Nous vous informons, lors de la collecte de vos données personnelles, si certaines données doivent être obligatoirement renseignées ou si elles sont facultatives. Nous vous indiquons également quelles sont les conséquences éventuelles d’un défaut de réponse.
Nous précisons enfin que nous n’utilisons jamais vos données pour prendre des décisions automatisées vous concernant.
Nous ne pouvons utiliser vos données que si la loi nous autorise à le faire. Dans ce cadre, le législateur a prévu six cas de figure dans lesquels l’utilisation des données est justifiée (appelés « bases légales »). L’utilisation de vos données personnelles se base toujours sur l’une de ces six bases légales.
Concernant les finalités (i) à (iv), le traitement de vos données est nécessaire à l’exécution des services que vous sollicitez dans le cadre de votre navigation sur notre site internet. Dans ce cadre, nous sommes autorisés à collecter et utiliser vos données sans qu’il soit nécessaire de recueillir spécifiquement votre consentement.
Concernant les finalités (v) à (xiv), l’utilisation de vos données repose sur notre intérêt légitime de développer notre activité et entretenir nos relations et notre réseau, d’améliorer nos services. Votre consentement n’est pas requis pour la réalisation de ce traitement.
Concernant la finalité (xvi), vos données sont collectées et utilisées après avoir recueilli votre consentement exprès préalable.
Concernant les finalités (xvii) et (xviii), vos données sont collectées et utilisées pour respecter nos obligations légales. Votre consentement n’est pas requis pour la réalisation de ce traitement.
Pour toute utilisation de vos données qui ne serait pas prévue par la présente charte, nous solliciterons votre consentement avant toute nouvelle utilisation de vos données lorsque c’est nécessaire. Si votre consentement n’est pas nécessaire, nous vous informerons néanmoins préalablement à la mise en œuvre de ce nouveau traitement.
Vos données seront communiquées aux seuls membres de notre personnel ayant besoin d’accéder à vos données (tels que service informatique, service client, service communication), ainsi que nos sous-traitants éventuels (tels que les prestataires informatiques, hébergeurs du site internet, prestataires de support client). Ils auront accès à vos données dans la stricte mesure nécessaire à l’exécution de leurs missions respectives. Par ailleurs nos sous-traitants éventuels agissent uniquement sur nos instructions pour la seule exécution des missions que Nous leur confions.
Certaines données que nous collectons sont également communiquées à nos prestataires de paiement en charge de la réalisation des opérations de paiement par l’intermédiaire du site internet. Nos prestataires de paiement sont aussi susceptibles de collecter directement auprès de vous, lors de la transaction, des données vous concernant en leur qualité de responsable de traitement, et notamment relatives à vos données de carte bancaire. Pour en savoir plus sur la gestion de vos données personnelles par ces différents prestataires de paiement, nous vous invitons à consulter :
En tout état de cause, lorsque le prestataire collecte des données directement auprès de vous, sa politique de confidentialité est mise à votre disposition lors de la transaction.
Nous transférons également vos données aux organismes au bénéfice desquels vous avez réalisé une transaction afin que ces derniers puissent traiter vos données dans le cadre de la réception des dons ou pour traiter les opérations réalisées via la plateforme pour leur compte. Seules les données nécessaires à ces opérations leur sont transférées. Ce transfert répond à une obligation légale pour les organismes d’assurer les opérations visées ci-dessus.
Vos données pourront également être communiquées, notamment dans le cadre d’audits internes, à notre actionnaire majoritaire, le Crédit Mutuel Maine Anjou Basse-Normandie, ainsi qu’à des autorités administratives afin de respecter nos obligations légales.
Dans le cas d’un contentieux, vos données pourront être communiquées à des autorités judiciaires ou administratives, des auxiliaires de justice, des officiers ministériels (huissier de justice, greffier) ou des magistrats.
L’ensemble des destinataires s’engagent à assurer la plus stricte confidentialité des données personnelles vous concernant en leur possession. Nous vous informons par ailleurs que vos données peuvent être transférées à des tiers, filiales ou partenaires situés en dehors de l’Union européenne. Dans ce cas nous nous assurons que ce transfert s’effectue à destination des pays reconnus comme assurant un niveau adéquat de protection de vos données personnelles ou, à tout le moins, sur la base des garanties appropriées prévues par le RGPD.
Vos données ne sont conservées que pour la durée strictement nécessaire à leur utilisation en fonction de l’objectif pour lequel elles sont collectées. Dans tous les cas, vos données personnelles ne seront pas conservées au-delà de cette durée.
(i) Concernant les données relatives à la gestion de votre accès au site et au suivi des relations et des communications avec les utilisateurs de nos services :
Vos données à caractère personnel ne seront pas conservées au-delà de la durée strictement nécessaire à la gestion de notre relation avec vous. Nous conservons vos données pendant un délai maximum de trois (3) ans à compter de leur collecte. Au terme de ce délai de trois (3) ans, nous pourrons reprendre contact avec vous pour savoir si vous souhaitez continuer à recevoir des informations sur nos services.
Lorsque vous ouvrez un compte sur notre site internet, vos données personnelles ne seront pas conservées au-delà de la durée strictement nécessaire à la gestion de notre relation avec vous, c’est-à-dire au plus tard à la fin du contrat qui nous lie.
Toutefois, les données permettant d'établir la preuve d'un droit ou d'un contrat, qui doivent être conservées pour respecter une obligation légale, seront conservées pendant la durée prévue par la loi en vigueur, c'est-à-dire pendant cinq (5) ans.
(ii) Concernant les données relatives à la création et à la gestion de votre Compte
Dans le cadre de la création d’un compte sur le site internet, les données seront conservées jusqu’à la suppression du compte par l’utilisateur. Toutefois, tout compte qui ne serait pas utilisé par l’utilisateur pendant deux (2) ans à compter de sa création, sera considéré comme inactif et sera en conséquence supprimé ainsi que les données contenues sur celui-ci.
Avant l’expiration de ce délai, nous vous contacterons afin de vous laisser la possibilité d’exprimer votre souhait de maintenir votre compte actif. En l’absence de réponse positive et claire de votre part, vos données seront supprimées et votre compte désactivé.
(iii) Concernant la gestion des opérations de paiement en ligne :
Les transactions financières relatives aux dons ou au paiement des achats via le site internet, sont réalisées soit directement par Nous, soit confiées à un prestataire de services de paiement qui en assure le bon déroulement et la sécurité.
Pour les besoins des services, Notre prestataire de services de paiement est amené à être destinataire de vos données à caractère personnel relatives à vos numéros de cartes bancaires. Nous n’avons pas accès à ces données en intégralité mais seulement de manière partielle. En effet, seules des données partielles relative à la carte bancaire utilisée lors de votre paiement sur le site internet nous sont transmises par Nos prestataires de services de paiement et sont conservées pendant 5 ans à des fins de preuve en cas d’éventuelle contestation de la transaction dans le cadre du support client. Ces données sont également conservées pendant le temps nécessaire pour remplir nos obligations légales de lutte contre la fraude.
En tout état de cause, les données relatives au cryptogramme visuel ou CVV2, inscrit sur votre carte bancaire, ne sont pas stockées.
S’agissant plus largement des données relatives au paiement, celles-ci sont conservées tout au long de la relation contractuelle, et pendant 5 ans complémentaires après la fin de celle-ci en application de l’article L.561-12 du Code monétaire et financier.
(iv) Concernant les statistiques de mesure d’audience :
Les traceurs stockés dans le terminal des utilisateurs ou tout autre élément utilisé pour identifier les utilisateurs et permettant leur traçabilité ou fréquentation ne seront pas conservées au-delà de six (6) mois. Les informations collectées par l’intermédiaire de ces traceurs sont conservées pendant une durée maximale de vingt-cinq (25) mois à compter de leur collecte. Nous attirons votre attention sur le fait qu’à l’issue de ce délai, nous nous réservons la possibilité d’anonymiser vos données et les conserver pour leur valeur statistique.
Pour plus d’informations, nous vous invitons à consulter notre politique de gestion des cookies ici.
(v) Concernant le bon fonctionnement et l’optimisation de nos services :
Les données collectées dans le but d'améliorer nos services et d'établir des statistiques sont conservées pendant une période maximale d'un an.
(vi) Concernant la gestion d’un éventuel contentieux quant à l’utilisation de notre site internet et des services en découlant
Les données utilisées pour les besoins d’un litige ou d’une procédure judiciaire, qui pourrait survenir entre nous concernant l’utilisation de notre site internet ou des services en découlant, seront conservées pendant toute la durée de la procédure en cours et jusqu’à ce qu’une décision de justice définitive ait été rendue.
(vii) Concernant les demandes relatives à l’utilisation des services, les demandes d’exercice de droit ou les réclamations :
Lorsque vous nous contactez pour demander notre assistance dans l'utilisation des services, pour signaler un problème ou simplement pour exercer l'un de vos droits découlant du RGPD, vos données sont conservées pendant le temps nécessaire au traitement de votre demande.
Au-delà, nous conservons ces données dans nos archives intermédiaires pour une durée supplémentaire pouvant aller jusqu'à cinq (5) ans, correspondant à la période pendant laquelle une action en justice pourrait être engagée sur la base du traitement de votre demande.
Nous vous informons prendre toutes précautions utiles, ainsi que toutes mesures organisationnelles et techniques appropriées pour préserver la sécurité, l’intégrité et la confidentialité de vos données à caractère personnel et notamment, empêcher qu’elles soient déformées, endommagées ou que des tiers non autorisés y aient accès.
Nous vous informons que vos données sont conservées et stockées, pendant toute la durée de leur conservation sur les serveurs de la société Microsoft Azure, situés en France.
Vous disposez du droit d’accéder à vos données personnelles pour en obtenir la communication et le cas échéant en obtenir la rectification ou l’effacement, en nous adressant un courrier à :
Nous vous rappelons également que toute personne peut, pour des motifs légitimes, demander la limitation au traitement des données la concernant ou s'opposer audit traitement.
Nous vous informons qu’en cas de rectification ou effacement de vos données à caractère personnel, ainsi que de limitation des traitements, réalisés suite à une demande de votre part, nous notifierons lesdites modifications aux personnes auxquelles nous avons communiqués vos données, à moins qu’une telle communication s’avère impossible.
Vous disposez d’un droit à la portabilité des données personnelles que vous nous aurez fournies dans le cadre de la navigation sur notre site internet ou et de l’utilisation de ses fonctionnalités. Nous vous rappelons que ce droit ne porte pas sur les données collectées et traitées sur une autre base légale que le consentement ou l’exécution du contrat nous liant, et notamment les données collectées dans notre intérêt légitime.
Ce droit peut être exercé gratuitement, à tout moment, afin de récupérer et de conserver vos données personnelles.
Dans ce cadre, nous vous adresserons vos données personnelles, par tous moyens jugés utiles, dans un format ouvert standard couramment utilisé et lisible par machine, conformément à l’état de l’art.
Vous êtes également informés que vous disposez du droit d’introduire une réclamation auprès de la Commission Nationale Informatique et Libertés si vous considérez que le traitement de vos données personnelles objet de cette Charte constitue une violation des textes applicables.
Ce recours pourra être exercé sans préjudice de tout autre recours devant une juridiction administrative ou juridictionnelle. En effet, vous disposez également d’un droit à un recours administratif ou juridictionnel effectif si vous considérez que traitement de vos données personnelles objet de cette Charte constitue une violation des textes applicables.
Si nous constatons une faille de sécurité dans le traitement de vos données susceptibles d’entraîner un risque élevé pour vos droits et libertés, nous vous en informerons dans les meilleurs délais. Nous vous détaillerons à cette occasion la nature de la violation rencontrée et les mesures mise en place pour y mettre un terme.
Nous nous réservons le droit, à notre seule discrétion, de modifier à tout moment la présente charte, en totalité ou en partie. Ces modifications entreront en vigueur à compter de la publication de la nouvelle charte qui vous sera notifiée par tout moyen jugé utile.
La présente charte est entrée en vigueur le jeudi 22 mai 2025.
