Ce site web (kohinos.net)
Le site kohinos.net est un site statique (HTML/CSS/JS). Il ne pose aucun cookie, sauf un cookie de session technique sur la page de contact, le temps d'envoyer le formulaire. Le choix du thème clair ou sombre est gardé dans votre navigateur et n'est jamais transmis. Il ne charge aucune ressource externe (pas de Google Fonts, pas de CDN, pas d'analytics, pas de pixel de suivi). Aucune donnée de navigation n'est collectée ou transmise.
Le formulaire de contact (contact.php) envoie uniquement les informations que vous saisissez (nom, email, message) à l'adresse de la fédération, via le serveur qui héberge ce site. Ces informations ne sont pas stockées en base de données.
Le logiciel Kohinos (instances des associations)
Chaque instance de Kohinos est gérée par l'association locale qui l'utilise : c'est elle, le responsable de traitement.
L'instance est hébergée soit sur le serveur de l'association, soit sur les serveurs de la Fédération Kohinos, chez o2switch, en France. Dans ce second cas, la fédération agit comme hébergeur pour le compte de l'association : elle administre le serveur, applique les mises à jour et fait les sauvegardes, et n'utilise pas les données pour son propre compte.
Les données des adhérents (nom, email, IBAN chiffré, solde en monnaie locale) restent sur ce serveur. Elles ne sont envoyées ni à un service cloud ni à un tiers, en dehors de ce qu'exigent les services que l'association active, comme le paiement en ligne.
Données collectées par les instances
Dans le cadre de l'utilisation du logiciel Kohinos par une association :
- Identité : nom, prénom, email (nécessaires pour le compte adhérent)
- Données bancaires : IBAN, chiffré en base avec libsodium (Curve25519) — jamais stocké en clair
- Données financières : historique des transactions en monnaie locale
- Données SSA (si applicable) : montants de cotisation et d'allocation
Ces données sont nécessaires au fonctionnement du service. Elles ne sont pas revendues, ni partagées avec des tiers.
Droits des personnes concernées
Conformément au RGPD (règlement UE 2016/679), vous disposez d'un droit d'accès, de rectification, d'effacement et de portabilité de vos données. Ces droits s'exercent auprès de l'association qui gère votre instance Kohinos (votre MLC locale ou votre caisse SSA).
Sécurité
Avec la v3, les IBAN sont chiffrés avec libsodium (XChaCha20-Poly1305), une bibliothèque cryptographique moderne. Les mots de passe sont hachés avec bcrypt. Les flux financiers sont enchaînés dans un journal scellé (empreintes SHA-256) et plus de vingt contrôles comptables sont rejoués chaque nuit.
Contact
Pour toute question relative à la protection des données sur ce site web : formulaire de contact.
Pour toute question relative à vos données dans une instance Kohinos : contactez directement l'association qui gère votre compte (votre MLC locale ou votre caisse SSA).
Dernière mise à jour : novembre 2026