Politique de confidentialité

Altruvia, LLC (la « Société », « nous », « notre » ou « nos ») s’engage à assurer une protection solide de la vie privée de ses utilisateurs.

La présente Politique de confidentialité vise à vous aider à comprendre comment nous collectons, utilisons et protégeons les informations que vous nous fournissez, et à vous permettre de prendre des décisions éclairées lorsque vous utilisez nos services.

En accédant à notre Site ou à notre Service, ou en les utilisant, vous acceptez la présente Politique de confidentialité et nos Conditions d’utilisation, et vous consentez à la collecte, au stockage, à l’utilisation et à la divulgation de vos informations personnelles tels que décrits ici.

« Site » désigne notre site web, accessible à l’adresse https://altruvia.app ou par l’intermédiaire de notre application mobile.

« Service » désigne l’ensemble des services proposés par Altruvia, notamment la gestion des donateurs, la collecte de fonds, la planification de programmes, le rapport d’impact et des outils assistés par l’IA destinés aux organisations à but non lucratif et aux organisations guidées par une mission, accessibles via le Site ou notre application.

« Vous » désigne vous-même, en tant qu’utilisateur de notre Site ou de notre Service.

Nous collectons deux types d’informations : les Informations personnelles et les Informations non personnelles.

Les Informations non personnelles comprennent les données qui ne peuvent pas servir à vous identifier personnellement, telles que les données d’utilisation anonymisées, les informations démographiques générales, les pages et URL de provenance et de sortie, les types de plateforme, les détails relatifs à l’appareil et les analyses agrégées.

Les Informations personnelles comprennent votre nom, votre adresse électronique, le nom de votre société, vos informations de facturation, vos coordonnées et toute autre information que vous nous fournissez volontairement lors de l’inscription ou de l’utilisation du Service.

Informations collectées par des moyens technologiques : lorsque vous utilisez notre Service, nous pouvons collecter automatiquement votre adresse IP, votre type de navigateur, votre type d’appareil, votre système d’exploitation et l’URL de provenance. Les cookies peuvent être persistants ou de session. Ce que nous déposons et ce que nous mesurons diffère selon qu’il s’agit de notre application, de notre site de présentation ou des pages de dons publiques que nous hébergeons pour nos clients ; la Section III décrit chacun de ces cas en détail.

Les utilisations habituelles des cookies comprennent : mémoriser les sessions de connexion ; assurer la sécurité de votre compte ; enregistrer les préférences de l’utilisateur.

Informations que vous nous fournissez : lors de votre inscription, nous collectons les renseignements que vous soumettez (par exemple, nom, adresse électronique, organisation). Si vous souscrivez à un forfait payant, les informations de paiement sont traitées par des prestataires de paiement tiers sécurisés.

Démonstration du produit : vous pouvez essayer certaines parties du Service sans créer de compte. Avant le début d’une démonstration, nous vous demandons votre adresse électronique professionnelle, et nous la conservons avec l’événement lors duquel vous avez essayé la démonstration, la langue que vous avez utilisée et votre accord éventuel pour recevoir nos actualités et nouveautés.

Protection de la vie privée des enfants : notre Service ne s’adresse pas aux personnes de moins de 13 ans et nous ne collectons pas sciemment d’informations auprès d’enfants de moins de 13 ans. Si nous apprenons que nous avons collecté de telles données sans consentement parental, nous les supprimerons promptement.

Nous utilisons les Informations personnelles pour fournir et maintenir le Service, traiter les transactions et la facturation, répondre aux demandes de renseignements et d’assistance, envoyer des mises à jour importantes et des communications administratives, mesurer l’utilisation des fonctionnalités afin de les améliorer, et assurer la fiabilité et la sécurité du Service.

Suivi de la démonstration : nous utilisons l’adresse électronique que vous fournissez pour démarrer une démonstration afin de vous recontacter au sujet de cette démonstration. Nous ne vous envoyons des actualités et des nouveautés sur le produit que si vous avez coché la case acceptant de les recevoir, et vous pouvez vous désabonner à tout moment.

Nous ne vendons, ne louons ni n’échangeons vos Informations personnelles à des tiers à des fins de marketing.

Nous ne partageons les Informations personnelles qu’avec des prestataires de services de confiance qui nous aident à exploiter nos services et qui sont liés par des obligations contractuelles de confidentialité. Ces prestataires comprennent nos fournisseurs d’hébergement, de base de données et de messagerie électronique ; nos prestataires de paiement ; Cloudflare AI Gateway et les fournisseurs de modèles d’IA vers lesquels il achemine les requêtes ; PostHog, Inc. (analyse de produit) ; et Functional Software, Inc. d/b/a Sentry (diagnostic des erreurs et de la performance). Chacun ne peut utiliser les informations que pour nous fournir des services. La Section III décrit ce que reçoivent les prestataires d’analyse et de diagnostic.

Traitement des paiements : les paiements effectués sur le Service sont traités par Stripe, Inc. Lorsqu’une organisation connecte un compte bancaire pour recevoir des paiements, ou lorsqu’un donateur effectue un paiement sur une page de dons que nous hébergeons, Stripe reçoit les données personnelles fournies en lien avec ce compte ou ce paiement et les traite conformément à la Politique de confidentialité de Stripe (https://stripe.com/privacy).

Fonctionnalités d’IA : lorsque vous, ou une personne de votre organisation, utilisez une fonctionnalité d’IA, le texte nécessaire à cette fonctionnalité est traité par Cloudflare AI Gateway, qui achemine la requête vers un fournisseur tiers de modèles d’IA qui produit la réponse. Selon la fonctionnalité, ce texte peut inclure des informations sur des donateurs, des contacts et des bénéficiaires issues des dossiers de votre organisation. Les fournisseurs de modèles d’IA peuvent changer au fil du temps. Nous n’envoyons ces données que pour fournir la fonctionnalité que vous utilisez, et nous ne les utilisons pas pour entraîner nos propres modèles.

Journaux et mise en cache des requêtes d’IA : Cloudflare AI Gateway conserve des journaux des requêtes et des réponses à des fins de surveillance opérationnelle. Les journaux sont conservés de manière glissante : lorsque la limite de journaux est atteinte, les plus anciens sont supprimés en premier. Les réponses ne sont pas mises en cache et les journaux ne sont exportés vers aucun autre système.

Une liste à jour de toutes les entreprises qui traitent des données de clients pour notre compte, indiquant ce que fait chacune, les données qu’elle traite et l’endroit où elle les traite, est publiée à l’adresse https://altruvia.app/subprocessors. Nous mettons à jour cette page lorsque nous ajoutons ou remplaçons un sous-traitant.

Nous n’entraînons pas nos modèles d’IA sur vos données sans votre consentement explicite. Si nous demandons un jour à utiliser vos données à des fins d’amélioration, nous obtiendrons d’abord votre autorisation.

Nous pouvons divulguer des Informations personnelles si la loi l’exige, pour protéger nos droits légaux, prévenir la fraude ou assurer la sécurité des utilisateurs.

Nous utilisons des Informations non personnelles agrégées et anonymisées pour surveiller la performance du service, améliorer nos offres et développer de nouvelles fonctionnalités.

Cookies et stockage sur l’appareil dans l’application : nous déposons des cookies strictement nécessaires à l’authentification et à la gestion des sessions, à la sécurité et à la mémorisation de vos préférences. Pour les utilisateurs connectés qui ne s’y sont pas opposés, nous stockons également un identifiant d’analyse qui associe les événements d’analyse de produit à votre compte. Nous ne déposons aucun cookie publicitaire où que ce soit, et nous ne partageons pas les données de cookies à des fins publicitaires.

Analyse de produit : pour les seuls utilisateurs connectés de l’application Altruvia, nous utilisons PostHog, Inc. (États-Unis) afin de comprendre comment les fonctionnalités sont utilisées, de manière à améliorer le produit et à aider les organisations clientes à réussir. PostHog reçoit les pages et écrans que vous consultez, les événements d’utilisation des fonctionnalités, les métadonnées du navigateur et de l’appareil, votre identifiant de compte et votre adresse électronique, ainsi que l’organisation à laquelle vous appartenez. Le contenu textuel et les valeurs d’attributs des éléments sur lesquels vous cliquez sont supprimés avant l’envoi d’un événement, et nous n’enregistrons pas les sessions.

Nous nous fondons sur notre intérêt légitime à comprendre et à améliorer le Service comme base juridique de l’analyse de produit. Vous pouvez vous y opposer à tout moment dans Paramètres → Préférences ; la collecte cesse immédiatement et le Service reste pleinement fonctionnel. PostHog, Inc. participe au cadre de protection des données UE‑États-Unis (EU‑U.S. Data Privacy Framework).

Site de présentation : notre site web public à l’adresse https://altruvia.app utilise une analyse sans cookie et anonyme. Aucun cookie ni autre stockage sur l’appareil n’y est déposé à des fins d’analyse, aucune identité n’est associée à une visite, et nous ne recevons que des décomptes agrégés de pages et de sites référents.

Pages de dons publiques : les pages de dons, les pages d’événements et les formulaires de dons intégrés que nous servons pour le compte de nos clients ne chargent aucun code d’analyse ou de suivi et ne déposent aucun cookie ni autre identifiant. Les donateurs qui visitent ces pages ne sont ni mesurés, ni profilés, ni identifiés par nous. Nous surveillons la performance et la fiabilité de notre propre infrastructure, y compris ces pages, afin qu’elles restent rapides et disponibles ; cette surveillance n’enregistre que des temps de requête agrégés et non identifiants, et n’identifie jamais un visiteur. Les données de paiement saisies sur ces pages sont traitées par notre prestataire de paiement et ne sont jamais utilisées à des fins d’analyse.

Diagnostic des erreurs : nous utilisons Functional Software, Inc. d/b/a Sentry (États-Unis) pour recevoir des rapports d’erreurs et de performance de l’application et de notre infrastructure, afin de détecter, diagnostiquer et corriger les défaillances. Les données personnelles sont expurgées avant la transmission d’un rapport : les rapports n’incluent ni le contenu des messages, ni les valeurs de formulaires, ni les dossiers de donateurs, et toute référence à un utilisateur se limite à un identifiant de compte interne.

Nous nous fondons sur notre intérêt légitime à assurer la fiabilité et la sécurité du Service comme base juridique du diagnostic des erreurs. Ce traitement est strictement nécessaire au fonctionnement du Service, n’est pas utilisé pour vous suivre ni pour établir un profil de vous, et n’est donc pas soumis à un droit d’opposition.

Démonstration du produit : pendant que vous utilisez une démonstration, nous déposons un cookie de session strictement nécessaire, et nous mesurons l’utilisation des fonctionnalités sous un identifiant temporaire qui ne contient pas votre adresse électronique. Vous pouvez désactiver cette mesure à l’aide de l’interrupteur affiché en haut de la démonstration.

Nous mettons en œuvre des mesures de sécurité conformes aux normes de l’industrie, notamment le chiffrement en transit et au repos, et nous conservons les données de chaque organisation dans sa propre base de données distincte. Vous vous connectez à l’aide d’un code à usage unique envoyé à votre adresse électronique ; nous vous encourageons également à activer l’authentification à deux facteurs au moyen d’une application d’authentification ou d’une clé d’accès (passkey), et à vous déconnecter sur les appareils partagés.

Bien que nous nous efforcions de protéger vos données, aucune méthode de transmission ou de stockage n’est sûre à 100 %.

Nous conservons vos Informations personnelles aussi longtemps que votre compte est actif et que cela est nécessaire pour fournir le Service, respecter nos obligations légales et résoudre les litiges.

Les organisations qui utilisent Altruvia décident des informations relatives à leurs donateurs, contacts et programmes qu’elles conservent. Nous traitons ces informations pour leur compte et selon leurs instructions ; les demandes les concernant sont à adresser de préférence à l’organisation concernée.

Lorsque des informations sont supprimées ou effacées dans le Service, elles sont retirées immédiatement de nos systèmes en production. Nous conservons des sauvegardes de bases de données pendant 7 jours au plus afin de pouvoir nous rétablir après des erreurs ; les informations supprimées disparaissent donc de nos sauvegardes dans un délai de 7 jours. Si nous restaurons un jour des données à partir d’une sauvegarde, nous réappliquons toutes les suppressions et tous les effacements effectués après la création de cette sauvegarde.

Lorsqu’une organisation supprime son compte, la suppression peut être annulée pendant 72 heures. Passé ce délai, les données de l’organisation sont supprimées définitivement, puis retirées de nos sauvegardes dans un délai supplémentaire de 7 jours.

Une organisation peut plutôt choisir d’anonymiser ses données, ce qui supprime définitivement les informations personnelles de ses donateurs et contacts tout en conservant des enregistrements dépersonnalisés, tels que les totaux des dons. L’anonymisation peut de même être annulée pendant 72 heures avant son exécution, et les informations supprimées disparaissent de nos sauvegardes dans un délai supplémentaire de 7 jours.

Démonstration du produit : le compte temporaire créé pour une démonstration, ainsi que tout ce que vous y saisissez, y compris le texte que vous collez et tout ce qui est envoyé aux fonctionnalités d’IA, est supprimé automatiquement après la fin de la session de démonstration. L’adresse électronique que vous avez fournie pour démarrer la démonstration est conservée séparément, comme décrit à la Section I, jusqu’à ce que vous nous demandiez de la supprimer.

Vous pouvez accéder aux informations de votre compte, les mettre à jour ou les supprimer.

Vous pouvez vous désabonner des communications marketing au moyen du lien de désabonnement figurant dans nos courriels ou via les préférences de votre compte ; nous pouvons néanmoins continuer d’envoyer les courriels administratifs essentiels.

Vous pouvez vous opposer à l’analyse de produit à tout moment dans Paramètres → Préférences, comme décrit à la Section III.

Vous pouvez demander une copie des données personnelles que nous détenons à votre sujet.

Les données d’analyse vous concernant sont supprimées lorsque votre compte est supprimé, et vous pouvez nous demander de les supprimer plus tôt en nous écrivant à l’adresse indiquée à la Section XI.

Si vous nous avez fourni une adresse électronique pour démarrer une démonstration, vous pouvez nous demander de la supprimer à tout moment en nous écrivant à l’adresse indiquée à la Section XI.

Notre Service peut contenir des liens vers des sites web ou des applications de tiers. Nous ne sommes pas responsables de leurs pratiques en matière de confidentialité et vous encourageons à consulter leurs politiques de confidentialité.

Nous pouvons mettre à jour la présente Politique de confidentialité de temps à autre. Les modifications importantes seront communiquées par courriel ou par un avis sur notre Site au moins 30 jours avant leur entrée en vigueur. Les mises à jour non substantielles prennent effet dès leur publication.

Nous développons et améliorons en permanence la plateforme Altruvia. Les références figurant sur le Site (ou dans des documents connexes, démonstrations, messages ou discussions sur la feuille de route) à des fonctionnalités, modules, intégrations, capacités d’IA, analyses ou autres fonctionnalités peuvent décrire des éléments qui sont (a) en cours de développement actif, (b) prévus pour une version future sans calendrier arrêté, ou (c) exploratoires et sujets à réévaluation.

Votre décision d’accéder au Site, de créer un compte ou de souscrire à un forfait payant vaut reconnaissance et compréhension de ce qui suit : (i) toute fonctionnalité future ou bêta décrite ne constitue ni une promesse ni une garantie de livraison ; (ii) les calendriers (explicites ou implicites) ne sont que des estimations et peuvent évoluer ; et (iii) les fonctionnalités peuvent être modifiées, repriorisées, retardées ou annulées sans préavis, à notre entière discrétion.

Nous pouvons, sans y être tenus, limiter, suspendre, déprécier ou retirer des fonctionnalités (y compris celles en bêta ou généralement disponibles) afin de préserver la sécurité, la performance, la conformité légale ou la cohérence du produit. Nous ne sommes pas responsables des coûts que vous engagez en vous fondant sur des éléments futurs de la feuille de route ou sur la disponibilité continue d’une capacité donnée, sauf dans la mesure expressément requise par un accord écrit distinct signé par les deux parties.

Les déclarations prospectives (y compris celles relatives aux gains d’efficacité, à l’étendue de l’automatisation ou à la mesure des résultats) sont par nature incertaines et sont fournies à titre d’information uniquement. Les résultats réels peuvent différer sensiblement.

Quelle que soit l’évolution du produit, le traitement de vos Informations personnelles demeure régi par la présente Politique de confidentialité, telle que modifiée de temps à autre.

Une organisation peut connecter à Altruvia ses propres comptes auprès d’autres services. Il s’agit aujourd’hui de Google, Microsoft, QuickBooks (Intuit), Salesforce, Mailchimp, Givebutter et DocuSign. Lorsque vous connectez un compte, nous recevons les autorisations d’accès que vous approuvez sur l’écran de consentement du fournisseur et ne les utilisons que pour faire ce que vous avez demandé, par exemple importer une feuille de calcul, synchroniser des enregistrements ou envoyer un document pour signature. Nous ne vendons pas ces données, ne les utilisons pas à des fins publicitaires ni pour entraîner des modèles d’IA, et ne les partageons qu’avec les sous-traitants répertoriés à l’adresse https://altruvia.app/subprocessors qui exploitent le service.

Données utilisateur Google auxquelles nous accédons : lorsque vous vous connectez avec un compte Google ou que vous en connectez un, nous demandons votre adresse électronique et votre profil de base (nom). Pour importer des feuilles de calcul et des fichiers, nous demandons l’autorisation Google Drive « drive.file », qui nous permet d’ouvrir uniquement les fichiers Google Sheets et Drive spécifiques que vous choisissez avec le sélecteur de fichiers Google. Nous ne pouvons pas voir vos autres fichiers. Nous ne demandons pas actuellement l’accès à vos Contacts Google.

Comment nous utilisons les données utilisateur Google : votre adresse électronique et votre nom permettent d’identifier le compte Google connecté. Le contenu des fichiers que vous sélectionnez est lu afin que nous puissions l’importer dans les dossiers de votre organisation dans Altruvia et le maintenir synchronisé avec ceux-ci.

Comment nous stockons et partageons les données utilisateur Google : les données importées sont stockées dans la base de données propre à votre organisation, avec le reste des dossiers de votre organisation, et sont conservées et supprimées comme décrit à la Section V. Nos identifiants d’accès à votre compte Google sont stockés sous forme chiffrée. Lorsque vous déconnectez Google, nous demandons à Google de révoquer notre accès et de cesser d’utiliser la connexion. Nous ne partageons les données utilisateur Google avec personne, à l’exception des sous-traitants qui hébergent et exploitent le Service, tels que répertoriés à l’adresse https://altruvia.app/subprocessors, ou lorsque la loi l’exige.

Utilisation limitée (Limited Use) : l’utilisation par Altruvia, et le transfert à toute autre application, des informations reçues des API Google respecteront la Google API Services User Data Policy, y compris les exigences d’Utilisation limitée. Nous n’utilisons les données utilisateur Google que pour fournir et améliorer les fonctionnalités destinées à l’utilisateur pour lesquelles vous avez connecté Google. Nous ne les utilisons pas à des fins publicitaires et ne les vendons pas, et nous ne les utilisons pas pour développer, améliorer ou entraîner des modèles d’IA ou d’apprentissage automatique généralistes.

Vous pouvez déconnecter Google, ou tout autre service connecté, à tout moment dans Altruvia, et vous pouvez consulter et retirer l’accès d’Altruvia dans les autorisations de votre compte Google à l’adresse https://myaccount.google.com/permissions.

Si vous avez des questions ou des préoccupations au sujet de la présente Politique de confidentialité, veuillez nous contacter à l’adresse support@altruvia.app.

Dernière mise à jour : 8 octobre 2026