Politique de confidentialité
Vos données restent les vôtres
Dernière mise à jour : 7 octobre 2026
Notre engagement, en clair
- Nous ne vendons, ne louons et ne cédons aucune donnée. Jamais, à personne, sous aucune forme.
- Nous ne communiquons aucune donnée de donateur ou de membre à des tiers à des fins commerciales ou publicitaires. Pas de publicité dans l'application, pas de revente de fichiers, pas de profilage.
- Chaque association dispose de sa propre clé de chiffrement. Les données d'identité des donateurs sont chiffrées en base avec l'algorithme AES-256, au moyen d'une clé propre à chaque association : les données d'une association ne sont lisibles qu'avec sa clé.
- Chaque association dispose de son propre serveur. Ses données ne cohabitent avec celles d'aucune autre association.
- Vos données sont hébergées en Europe, par IONOS SE, dans des centres de données situés en Allemagne (Union européenne).
Les seules personnes qui accèdent aux données sont celles qui en ont besoin pour faire fonctionner le service : l'association elle-même, SynApp pour la maintenance, et les prestataires techniques indispensables listés à la section 6, liés par contrat et tenus à la même confidentialité.
1. Qui est responsable de vos données ?
SynApp est un logiciel de gestion mis à la disposition de synagogues et d'associations (les « associations clientes »). Deux situations se présentent :
- Vous êtes donateur ou membre d'une association cliente. Vos données (identité, coordonnées, dons, reçus fiscaux) sont traitées pour le compte de cette association, qui est responsable du traitement. SynApp agit en qualité de sous-traitant au sens de l'article 28 du RGPD : nous ne traitons vos données que sur instruction de l'association et pour lui fournir le service.
- Vous visitez le site synapp.me, nous contactez, ou utilisez le service de connexion SynApp et l'application mobile. COMPTA DIGIT' est alors responsable du traitement.
Éditeur : COMPTA DIGIT', société par actions simplifiée (SAS) au capital de 500 €, 989 085 865 R.C.S. Marseille, siège : 73 traverse Regny, Villa 4, 13009 Marseille. Contact pour toute question relative à vos données : ceo@synapp.me.
2. Quelles données, pour quoi faire ?
| Traitement | Données | Finalité | Base légale |
|---|---|---|---|
| Gestion des donateurs et membres (pour le compte de l'association) | Nom, prénom, coordonnées postales, email, téléphone ; dons, cotisations, promesses ; reçus fiscaux | Tenue du fichier de l'association, encaissement des dons, émission des reçus fiscaux | Déterminée par l'association (intérêt légitime, contrat, obligation légale pour les reçus fiscaux) |
| Paiement en ligne | Montant, référence de la transaction ; les données de carte sont saisies directement chez le prestataire de paiement | Encaisser un don ou un règlement | Exécution de la demande du donateur |
| Connexion SynApp (service central) | Adresse email, empreinte de l'adresse email, synagogues auxquelles elle est rattachée, codes de connexion à usage unique | Vous permettre de vous connecter sans mot de passe et de retrouver toutes vos synagogues SynApp | Intérêt légitime (sécurité et simplicité d'accès) |
| Application mobile | Jetons de session, préférences, boîte de tsédaka | Faire fonctionner l'application sur votre appareil | Exécution du service demandé |
| Contact et démonstration (site synapp.me) | Nom, prénom, association, email, téléphone, message | Répondre à votre demande, organiser une démonstration | Votre demande (mesures précontractuelles) et intérêt légitime |
| Mesure d'audience et publicité du site synapp.me | Données de navigation (pages vues, type d'appareil), identifiants de cookies | Comprendre l'usage du site pour l'améliorer ; mesurer l'efficacité de nos annonces Google Ads et vous présenter nos annonces sur d'autres sites (remarketing) | Consentement |
| Journaux techniques du site synapp.me | Adresse IP, date et heure, page demandée, navigateur, site de provenance | Sécurité du site ; statistiques globales de fréquentation (nombre de visiteurs, pages consultées), sans cookie et sans transmission à un tiers | Intérêt légitime |
3. L'application mobile SynApp
- Aucune publicité, aucun traceur publicitaire, aucun outil de mesure d'audience dans l'application.
- Vos jetons de connexion sont conservés dans le coffre sécurisé de votre téléphone (Keychain sur iPhone, Keystore sur Android).
- Le verrouillage par empreinte digitale ou reconnaissance faciale est entièrement géré par votre téléphone : SynApp n'a jamais accès à vos données biométriques.
- La boîte de tsédaka est conservée uniquement sur votre téléphone. Les pièces, votre série de jours et vos rappels ne sont transmis à personne. Seul le don, au moment où vous validez vos pièces, est enregistré par l'association que vous choisissez, comme tout don en ligne.
- Les rappels quotidiens sont des notifications locales, programmées sur votre téléphone : aucun serveur ne les envoie.
- Les paiements se font sur la page de don de l'association, dans votre navigateur, auprès de son prestataire de paiement.
4. Comment vos données sont protégées
- Chiffrement au repos : les données d'identité des donateurs (nom, prénom, adresse, téléphone, email, société, profession) sont chiffrées en AES-256 avec une clé propre à chaque association.
- Chiffrement en transit : tous les échanges passent par des connexions chiffrées (HTTPS/TLS).
- Isolement : chaque association dispose de son propre serveur, de sa propre base de données et de son propre nom de domaine.
- Pas de mot de passe à voler : la connexion se fait par un code à usage unique envoyé par email, valable 15 minutes et limité à 5 essais.
- Service de connexion minimal : il ne connaît de vous que votre adresse email et les synagogues auxquelles vous êtes rattaché ; il ne contient ni dons, ni montants, ni reçus, qui restent sur le serveur de chaque association. L'adresse email y est indexée sous forme d'empreinte cryptographique.
- Accès aux serveurs réservé au personnel habilité de SynApp, sauvegardes régulières.
5. Combien de temps vos données sont conservées
- Données des donateurs et membres : pendant la durée fixée par l'association cliente, et au plus tard jusqu'à la fin du contrat qui la lie à SynApp. Les reçus fiscaux sont conservés 6 ans, durée imposée par les règles fiscales.
- Rattachement au service de connexion : tant que vous avez un compte auprès d'au moins une association SynApp.
- Codes de connexion : 15 minutes.
- Demandes de contact et de démonstration : 3 ans après le dernier échange.
- Journaux techniques du site synapp.me : 6 mois.
- Données de l'application mobile : jusqu'à ce que vous vous déconnectiez ou désinstalliez l'application.
6. Qui peut accéder à vos données ?
Uniquement :
- les personnes habilitées de l'association à laquelle vous avez donné ou adhéré ;
- l'équipe SynApp, pour la maintenance et l'assistance, dans la stricte mesure nécessaire ;
- les prestataires techniques indispensables au service, qui agissent sur nos instructions, sous contrat, et n'ont pas le droit d'utiliser vos données pour leur propre compte :
- IONOS SE (Elgendorfer Straße 57, 56410 Montabaur, Allemagne) : hébergement des serveurs ;
- Stripe Payments Europe Ltd (Irlande), PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) et Lemonway via Core by Carlo (France) : paiements en ligne, selon le prestataire choisi par l'association ;
- Sinch Mailgun (serveurs situés dans l'Union européenne) : envoi des emails (codes de connexion, reçus fiscaux, confirmations) ;
- Google : uniquement si vous choisissez « Continuer avec Google » pour vous connecter.
Aucune de ces transmissions n'a de but commercial ou publicitaire. Nous ne communiquons de données à une autorité publique que si la loi nous y oblige. Lorsqu'un prestataire appartient à un groupe situé hors de l'Union européenne, le transfert éventuel est encadré par les clauses contractuelles types de la Commission européenne.
7. Vos droits, et comment supprimer votre compte
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données.
- Donateurs et membres : adressez-vous à votre association, responsable de vos données, ou écrivez-nous et nous transmettrons votre demande à l'association concernée.
- Supprimer votre compte SynApp : écrivez à ceo@synapp.me avec l'objet « Suppression de mon compte SynApp », depuis l'adresse email de votre compte. Nous supprimons votre rattachement au service de connexion et demandons à chacune de vos associations d'effacer votre fiche, sous un mois. Les reçus fiscaux déjà émis sont conservés pendant la durée légale.
- Dans l'application : « Réglages », puis « Déconnecter », efface de votre téléphone le compte concerné et révoque la session de l'appareil. Désinstaller l'application efface aussi la boîte de tsédaka.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).
8. Cookies du site synapp.me
Le site synapp.me utilise Google Tag Manager, qui charge des outils de Google (Google Analytics et Google Ads) déposant des cookies pour :
- mesurer l'audience du site (pages vues, type d'appareil) afin de l'améliorer ;
- mesurer l'efficacité de nos annonces Google Ads (savoir si une visite fait suite à une annonce) ;
- vous présenter nos annonces SynApp sur d'autres sites après votre visite (remarketing).
Ces cookies concernent uniquement votre navigation sur synapp.me : ils ne portent jamais sur les données des donateurs et membres des associations, qui ne sont transmises à aucun tiers à des fins publicitaires. Google peut traiter ces données hors de l'Union européenne, dans le cadre des clauses contractuelles types de la Commission européenne et du cadre de protection des données UE–États-Unis.
Ils ne sont déposés qu'avec votre accord : lors de votre première visite, une bannière vous propose de les accepter ou de les refuser en bloc, les deux choix étant aussi simples l'un que l'autre. Tant que vous n'avez pas accepté, aucun script de mesure ni de publicité n'est chargé. Conformément aux recommandations de la CNIL, votre choix est mémorisé dans votre navigateur pour 6 mois au maximum, après quoi il vous est à nouveau demandé.
Vous pouvez changer d'avis à tout moment via le lien « Gérer les cookies » en bas de chaque page ; un refus après acceptation supprime les cookies Google Analytics et Google Ads déjà déposés sur synapp.me ; les cookies publicitaires déposés par Google sur ses propres domaines se gèrent depuis les paramètres de publicité Google ou les réglages de votre navigateur. L'application mobile n'utilise aucun cookie ni traceur.
9. Modifications
Nous pouvons faire évoluer cette politique, notamment pour suivre les évolutions du service ou de la réglementation. La date de dernière mise à jour figure en haut de cette page.
Voir aussi : Conditions générales de vente · Mentions légales
