Politique de confidentialité

• Nous ne voyons jamais votre numéro de carte bancaire. Vous le saisissez sur une page tenue par Stripe, notre prestataire de paiement.
• Nous ne vendons, ne louons et n'échangeons aucune donnée, jamais, à personne.
• Le site ne mesure pas votre audience : aucun mouchard publicitaire, aucun outil de statistiques. Le seul cookie posé sert à vous garder connecté à votre espace donateur.
• Pour faire effacer vos données, un courriel à association@au-coeur-du-partage.fr suffit.

Au Coeur du Partage E.A, association loi 1901 à but non lucratif, dont le siège est au 6 avenue du Maréchal Ney, 91800 Brunoy, France, immatriculée sous le numéro RNA W912015048. Le responsable du traitement est le président de l'association, Samy El Alaoui.

Pour toute question sur vos données, une seule adresse : association@au-coeur-du-partage.fr. Les autres coordonnées de l'association figurent dans les mentions légales.

Rien n'est collecté quand vous vous contentez de lire le site. Les données arrivent au moment où vous faites quelque chose.

• Quand vous faites un don : votre nom, votre adresse mail, votre adresse postale de facturation, le montant, la date, le projet ou l'action financée, et, s'il s'agit d'un don mensuel, la référence de votre abonnement. L'adresse postale est demandée parce que le reçu fiscal doit la porter.
• Quand vous personnalisez une plaque de puits : le texte que vous choisissez d'y faire graver. Il est transmis avec le don pour que la plaque soit fabriquée.
• Quand vous créez un compte donateur : votre adresse mail et votre mot de passe, que nous ne voyons pas : il est chiffré par notre prestataire de base de données avant d'être enregistré.
• Quand vous nous écrivez : par le formulaire de contact ou par une demande de devis, votre nom, votre adresse mail, l'objet et le contenu de votre message.
• Quand votre navigateur charge une page : notre hébergeur enregistre l'adresse IP, la page demandée, la date et l'heure, dans des journaux techniques de courte durée. Cela sert à faire fonctionner le site et à repérer les attaques, pas à vous suivre.

Nous ne demandons jamais votre religion, votre état de santé, ni aucune autre donnée dite sensible. Si vous en mentionnez une de vous-même dans un message, nous ne la conservons pas au-delà de la réponse.

• Traiter votre don et vous en donner la preuve : encaisser le paiement, vous envoyer le remerciement puis le reçu fiscal. Base légale : l'exécution du don que vous avez demandé, et notre obligation légale de délivrer un reçu.
• Tenir la comptabilité de l'association : et pouvoir la présenter en cas de contrôle. Base légale : nos obligations comptables et fiscales.
• Vous donner accès à votre espace donateur : pour que vous retrouviez vos dons, vos reçus et les puits que vous avez financés. Base légale : l'exécution du service que vous avez demandé en créant un compte.
• Répondre à vos messages : et vous rappeler si vous le demandez. Base légale : notre intérêt légitime à répondre à qui nous écrit.
• Vous informer de nos actions : seulement si vous nous l'avez demandé. Base légale : votre consentement, que vous pouvez retirer à tout moment.

Nous ne prenons aucune décision automatisée à votre sujet, et nous ne faisons aucun profilage.

Nous ne vendons, ne louons et n'échangeons aucune donnée. Elles sont confiées à quatre prestataires, uniquement pour faire fonctionner le site et les dons, et à personne d'autre. Chacun est lié par un contrat qui lui interdit de les utiliser à ses propres fins.

• Stripe, encaissement des dons par carte bancaire

  Votre nom, votre adresse de facturation, votre adresse mail et vos coordonnées bancaires. L'association ne voit jamais votre numéro de carte : vous le saisissez sur une page tenue par Stripe.

  Hébergement : Irlande et États-Unis. Sa politique de confidentialité

• Supabase, base de données, comptes donateurs et stockage des reçus

  Votre compte, l'historique de vos dons, vos reçus fiscaux et les plaques de puits à votre nom.

  Hébergement : Union européenne. Sa politique de confidentialité

• Resend, envoi des courriels

  Votre adresse mail et le contenu des messages que nous vous envoyons : remerciement, reçu fiscal, réponse à une demande.

  Hébergement : Union européenne et États-Unis. Sa politique de confidentialité

• Vercel Inc., hébergement du site

  Les données techniques d'une visite : adresse IP, page demandée, date et heure, dans des journaux de courte durée.

  Hébergement : Union européenne et États-Unis. Sa politique de confidentialité

Deux de ces prestataires hébergent une partie des données aux États-Unis. Ces transferts s'appuient sur les clauses contractuelles types de la Commission européenne et, pour les entreprises américaines qui y sont inscrites, sur le cadre de protection des données UE, États-Unis.

Nous pouvons enfin être tenus de communiquer des informations à l'administration fiscale ou à une autorité judiciaire qui nous les demande légalement.

• Dons, reçus fiscaux et pièces comptables : six ans à compter de la fin de l'exercice concerné, durée pendant laquelle l'administration fiscale peut nous demander de justifier un reçu. Nous ne pouvons pas les effacer plus tôt, même à votre demande.
• Compte donateur : tant que votre compte existe. Vous pouvez demander sa fermeture à tout moment ; l'historique de vos dons, lui, reste soumis à la durée ci-dessus.
• Messages de contact et demandes de devis : trois ans après notre dernier échange.
• Journaux techniques de l'hébergeur : quelques semaines, puis effacement automatique.
• Cookie de session : il expire à votre déconnexion, ou au bout de quelques jours d'inactivité.

Le site pose un seul type de cookie : celui qui vous garde connecté à votre espace donateur. Il est strictement nécessaire au fonctionnement du service, il n'est donc pas soumis à votre consentement préalable, et c'est pourquoi aucune bannière ne vous barre l'écran.

Il n'y a sur ce site ni cookie publicitaire, ni bouton de réseau social traçant, ni outil de mesure d'audience. Vous pouvez supprimer ce cookie depuis les réglages de votre navigateur, au prix d'une reconnexion.

Le règlement européen sur la protection des données vous donne les droits suivants sur vos informations.

• Accès : obtenir la copie de ce que nous avons sur vous.
• Rectification : corriger ce qui est faux ou incomplet.
• Effacement : faire supprimer vos données, sauf celles que la loi comptable et fiscale nous oblige à garder six ans.
• Limitation : demander que nous gelions un traitement le temps d'une contestation.
• Opposition : refuser un traitement fondé sur notre intérêt légitime, et vous désabonner de nos informations à tout moment.
• Portabilité : récupérer les données que vous nous avez fournies dans un format réutilisable.

Pour exercer un de ces droits, écrivez à association@au-coeur-du-partage.frdepuis l'adresse mail de votre compte, en disant ce que vous souhaitez. Nous répondons dans un délai d'un mois. Nous ne vous demanderons une pièce d'identité que si nous avons un doute réel sur votre identité, et jamais par principe.

Si notre réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou déposer une plainte sur cnil.fr.

Les échanges avec le site sont chiffrés. L'accès à votre espace donateur est protégé par mot de passe, et la base de données est configurée pour qu'un compte ne puisse lire que ses propres dons. Seules les personnes de l'association qui en ont besoin pour la gestion des dons accèdent aux données.

Nous mettons cette page à jour quand nos outils ou nos obligations changent. La date de la dernière modification figure en bas de page. Un changement important vous sera annoncé par courriel si vous avez un compte.