Omaly La tontine, tenue au clair
Synchronisation des tours…

Confidentialité

Omaly tient le registre d'associations et de tontines. Ce document décrit exactement quelles données passent par le service, où elles sont conservées et qui peut y accéder.

Qui est responsable de vos données

Le service est édité par Sergio N. Kadje, entrepreneur individuel immatriculé en Angleterre, 22, Wolverhampton, West Midlands WV1 2DD. « Omaly » est le nom commercial sous lequel il est exploité.

Pour toute question relative à vos données, écrivez à contact@omaly.net.

Ce que nous collectons

Quatre ensembles distincts, qui n'ont pas le même usage :

  • Votre compte : adresse e-mail, mot de passe (jamais stocké en clair), nom d'affichage, langue et thème choisis.
  • Les fiches membres saisies par le bureau : nom, téléphone, e-mail, rôle, statut, date d'adhésion, et selon ce que le groupe renseigne, situation familiale et nombre d'enfants.
  • L'activité du groupe : cotisations, sanctions, présences, tours de tontine, écritures du grand-livre, publications et photos du fil, événements du calendrier, documents et logos téléversés.
  • Les données financières fournies par le bureau : coordonnées de paiement de l'association et, lorsqu'un relevé CSV, CAMT ou OFX est importé, ses lignes normalisées, références, contreparties, empreinte SHA-256 et décisions de rapprochement. Le fichier original est analysé sur votre appareil et n'est pas conservé par Omaly.

Pourquoi nous les traitons

  • Exécuter le service que vous avez demandé : tenir le registre, calculer les arriérés, produire les PV et rapports.
  • Vous authentifier et sécuriser l'accès à votre groupe.
  • Vous envoyer les e-mails liés au fonctionnement du service (confirmation, réinitialisation, résumé des notifications si vous l'avez activé).
  • Facturer l'abonnement, pour les groupes qui en ont un.

Où vos données sont hébergées

La base de données, l'authentification et les fichiers téléversés sont hébergés par Supabase dans la région eu-central-1, à Francfort, en Union européenne. Les pages du site sont distribuées par Vercel.

Qui d'autre y accède

Nous faisons appel à un petit nombre de prestataires, chacun pour une fonction précise :

  • Supabase — base de données, authentification, stockage des fichiers (Union européenne).
  • Vercel — hébergement et distribution du site.
  • Resend — envoi des e-mails du service.
  • Stripe — encaissement des abonnements. Vos coordonnées bancaires vont directement chez Stripe : elles ne transitent jamais par Omaly et nous ne les stockons pas.
  • Google (Gemini) — rédaction automatique des procès-verbaux. Concerne uniquement les groupes avec Gouvernance IA qui utilisent cette fonction ; le contenu de la séance concernée est alors transmis à Google pour être résumé.
  • Daily.co — visioconférence. Concerne uniquement les groupes dont le plan l'inclut et qui lancent une réunion vidéo.

Ce que nous ne faisons pas

  • Aucun traceur publicitaire, aucun outil de mesure d'audience, aucun cookie tiers : l'application n'en charge aucun.
  • Nous ne vendons ni ne louons vos données, et nous ne les transmettons à personne d'autre que les prestataires listés ci-dessus.
  • Nous ne détenons jamais l'argent de votre groupe. Omaly en tient le registre, les fonds restent chez vous.

Si quelqu'un vous a inscrit

Dans une association, c'est souvent le bureau qui saisit les fiches de ses membres. Le groupe est alors responsable des données qu'il renseigne, et Omaly agit pour son compte. Si votre fiche existe sans que vous ayez créé de compte, adressez-vous d'abord au bureau de votre groupe : c'est lui qui peut la corriger ou la supprimer. Écrivez-nous si vous n'obtenez pas de réponse.

Combien de temps nous les gardons

Les données d'un groupe sont conservées tant que le groupe existe : un registre comptable n'a d'intérêt que complet, et une écriture ancienne reste la preuve d'un mouvement. Vous pouvez exporter l'ensemble à tout moment en CSV et en PDF. À la suppression d'un groupe, ses données sont effacées ; les sauvegardes techniques qui les contiennent encore expirent dans les trente jours.

Vos droits

Vous pouvez demander l'accès à vos données, leur rectification, leur effacement, leur portabilité, ou vous opposer à leur traitement. L'export CSV et PDF est disponible directement dans l'application, sans nous solliciter. Pour toute autre demande, écrivez à contact@omaly.net.

Si notre réponse ne vous satisfait pas, vous pouvez saisir l'autorité de contrôle britannique, l'Information Commissioner's Office (ICO) (ico.org.uk).

Modifications

Si ce document change de manière significative, les utilisateurs actifs en sont informés dans l'application. La date de dernière révision figure en tête de page.