Politique de confidentialité

Riseva est édité par RISEVA, société par actions simplifiée à associé unique au capital de 1 000 €, 33 boulevard Mendès France, 77600 Bussy-Saint-Georges.

• Pour le site riseva.fr, la préinscription, les associations inscrites et l'équipe Riseva, RISEVA est responsable du traitement.
• Pour les salariés et les membres d'une entreprise cliente, c'est l'entreprise qui ouvre la plateforme à ses équipes : elle est responsable du traitement, et RISEVA agit pour son compte comme sous-traitant (article 28 du RGPD), selon les conditions de vente.

• Visiteurs du site et préinscription : nom, fonction, courriel professionnel, téléphone s'il est donné, entreprise, effectif, nombre de sites et message.
• Salariés et membres d'une entreprise : prénom, nom, courriel professionnel, site, rôle, préférences, participations aux missions (annonce, date, heures, temps de travail ou temps personnel, accord du référent), attestations, dons (montant et choix d'afficher son nom) et messages envoyés depuis l'Aide.
• Responsables RSE et référents : en plus, les données de site qu'ils saisissent (effectifs, formation, accidents du travail), sans nom de personne.
• Associations : dossier (nom, numéro RNA, SIREN, adresse, photo, catégories, présentation, lieux d'action), personnes qui gèrent le compte (prénom, nom, courriel, fonction), annonces, confirmations des missions et reçus fiscaux transmis.
• Données techniques : journal des connexions (date, adresse IP, navigateur), pour la sécurité des comptes.

Riseva ne voit jamais de carte ni de coordonnées bancaires : les paiements se font sur HelloAsso.

• Fournir la plateforme aux entreprises, à leurs équipes et aux associations : exécution du contrat.
• Répondre à une préinscription et préparer l'abonnement : mesures précontractuelles demandées par la personne.
• Facturer et tenir la comptabilité : obligation légale.
• Protéger les comptes et prévenir les abus (journal des connexions, nombre de tentatives limité) : intérêt légitime de RISEVA.
• Établir le classement des entreprises et les statistiques de la plateforme, à partir de chiffres réunis par entreprise : intérêt légitime de RISEVA.

• L'association voit le prénom, l'initiale du nom et l'entreprise de chaque inscrit à ses annonces.
• L'entreprise voit toujours le montant global des dons de ses salariés ; le nom d'un donateur n'apparaît que s'il a choisi « Afficher mon nom ». L'association voit les dons des salariés sans leur nom.
• Le reçu fiscal d'un don personnel n'est visible que du salarié qui l'a fait.
• Le CSE ne voit que les pages que le responsable RSE lui partage, en lecture seule.
• L'équipe Riseva n'accède qu'aux données nécessaires au fonctionnement de la plateforme, et ses accès sont inscrits dans un journal.

• Scaleway SAS : hébergement de la plateforme, des fichiers et des sauvegardes, en France.
• Brevo : envoi des courriels de la plateforme.
• HelloAsso SAS : paiement des dons et du mécénat. HelloAsso traite les paiements pour le compte des associations et reste responsable de ses propres traitements.
• IGN (Géoplateforme) : placement sur la carte de l'adresse des sites et des lieux d'action.
• API Recherche d'entreprises de l'État : contrôle du dossier d'une association à partir de son numéro RNA.

Les données sont hébergées en France, et nos prestataires les traitent dans l'Union européenne.

• Données d'une entreprise et de ses équipes : pendant l'abonnement, puis jusqu'au 31 mars qui suit la fermeture du compte, avant leur suppression.
• Factures : 10 ans, comme l'exige le Code de commerce.
• Préinscription restée sans abonnement : 3 ans après le dernier échange.
• Dossier d'une association : tant que son compte est ouvert ; il est supprimé sur demande.
• Brouillon d'inscription d'une association : 7 jours.
• Journal des connexions : 12 mois.
• Exports téléchargés : 7 jours.
• Sauvegardes : 30 jours.

Riseva ne dépose que des cookies nécessaires : le cookie de session, qui vous garde connecté à la plateforme, et, pendant l'inscription d'une association, celui qui garde son brouillon 7 jours. Aucun cookie de mesure d'audience ni de publicité : c'est pourquoi aucun bandeau ne vous demande votre accord.

Vous pouvez accéder à vos données, les faire rectifier ou effacer, en limiter l'usage, vous opposer à leur traitement et les recevoir dans un format réutilisable.

Salarié ou membre d'une entreprise : adressez-vous à votre responsable RSE. Vous pouvez aussi nous écrire : nous transmettons votre demande à votre entreprise.

Pour exercer vos droits : contact@riseva.fr

Nous répondons sous un mois. Vous pouvez aussi adresser une réclamation à la CNIL (cnil.fr).

Les mesures prises sont décrites sur la page Sécurité.