Informations
Politique de confidentialité & RGPD
La protection de vos données personnelles est une priorité pour Staging 1asso1site. La présente politique décrit les traitements réalisés dans le cadre du site https://staging.1asso1site.fr, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
Responsable de traitement
Le responsable de traitement est :
- Staging 1asso1site, [A COMPLETER - adresse du siege].
- Représentée par son président, [Nom du president].
- Contact : contact@1asso1site.fr
Délégué à la protection des données (DPO)
Pour toute question relative à la protection de vos données personnelles, vous pouvez contacter le point de contact désigné : contact@1asso1site.fr.
Données collectées et finalités
Le site collecte uniquement les données strictement nécessaires aux finalités suivantes :
- Formulaire de contact — nom, adresse email, objet, contenu du message. Finalité : répondre à votre demande. Base légale : consentement.
- Adhésion à l'association — email, nom, prénom (obligatoires) ; téléphone, adresse postale, statut, profession, date de naissance, nationalité, site internet (facultatifs). Finalité : gestion de l'adhésion et communications de l'association. Base légale : exécution du contrat d'adhésion.
- Cotisations (si activées par l'association) — données nécessaires au paiement via prestataire tiers (Stripe), conservées pour les obligations comptables et fiscales. Base légale : obligation légale.
- Fonctionnement technique du site — adresse IP tronquée dans les logs d'accès, session sécurisée, jeton de protection CSRF. Base légale : intérêt légitime (sécurité du service).
Cookies
Le site n'utilise aucun cookie de traçage, de mesure d'audience commerciale ou de publicité. Seuls des cookies strictement nécessaires au fonctionnement du site (authentification pour les espaces privés, protection contre les attaques CSRF) sont déposés — leur usage ne requiert pas votre consentement préalable.
Destinataires des données
Vos données sont accessibles uniquement aux dirigeants et administrateurs de l'association, dans le strict cadre de leurs missions. Elles ne sont ni cédées, ni vendues, ni louées à des tiers. Aucun transfert hors de l'Union européenne n'est réalisé.
Des prestataires techniques interviennent sous contrat avec obligation de confidentialité et de conformité RGPD : hébergeur (Hetzner Online GmbH, Allemagne), prestataire de paiement (Stripe Payments Europe, Irlande), le cas échéant.
Durée de conservation
- Adhérents actifs : durée de l'adhésion + 3 ans.
- Messages de contact : 3 ans à compter du dernier échange.
- Pièces comptables (cotisations) : 10 ans (obligation légale).
- Logs techniques : 12 mois maximum.
Sécurité
L'association met en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement TLS des échanges, hachage robuste (argon2id) des mots de passe, authentification forte des administrateurs (double facteur et clé d'accès), contrôle des accès, sauvegardes régulières, en-têtes de sécurité stricts (CSP, HSTS).
Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- droit d'accès et de rectification,
- droit à l'effacement (« droit à l'oubli »),
- droit à la limitation du traitement,
- droit d'opposition,
- droit à la portabilité,
- droit de définir des directives post-mortem.
Pour exercer ces droits, écrivez à contact@1asso1site.fr en précisant votre identité. Une réponse vous sera apportée dans le délai d'un mois.
Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr.