Politique de confidentialité

1. Introduction

Dans le cadre de son objet et par l’intermédiaire de son site internet, l’Association ELLES BOUGENT est amenée à collecter et à traiter des données à caractère personnel relatives aux contacts, prospects, bénévoles, partenaires.

L’objectif principal de ce document est de regrouper dans un format concis, transparent, compréhensible et aisément accessible des informations concernant les traitements de données mis en œuvre pour permettre aux personnes concernées de comprendre dans quelles conditions leurs données sont traitées.

2. Une collecte loyale et transparente de vos données

Les données sont collectées loyalement. Aucune collecte n’est effectuée à l’insu des personnes et sans qu’elles en soient informées.

3. Une utilisation légitime et proportionnée de vos données

Lorsque l’Association est amenée à traiter des données, elle le fait pour des finalités spécifiques : chaque traitement de données mis en œuvre poursuit une finalité légitime, déterminée et explicite.

Pour chacun des traitements mis en œuvre, l’Association s’engage à ne collecter et n’exploiter que des données adéquates, pertinentes et limitées à ce qui est nécessaire au regard des finalités pour lesquelles elles sont traitées.

L’Association veille à ce que les données soient mises à jour et à mettre en œuvre des procédés pour permettre l’effacement ou la rectification des données inexactes.

4. Les données à caractère personnel traitées par l’Association

Dans le cadre des traitements de données à caractère personnel dont les finalités seront présentées ci-après, l’Association collecte et traite les catégories de données suivantes :

  • Des données d’identification des personnes concernées telles que : civilité, nom et prénom, coordonnées électroniques, téléphoniques et postales ;
  • Des données relatives à la situation professionnelle de la personne concernée telles que la profession, le nom de son employeur ou encore les coordonnées professionnelles ;
  • Données de transaction et de paiement : coordonnées bancaires (numéro de carte bancaire*, relevé d'identité bancaire), date et heure du don, montant du don et autres détails afférents à la transaction.
  • Données de connexion et log, adresse IP, cookies ;

S’agissant du site Internet https://www.ellesbougent.com, la nature et la quantité de données personnelles que nous collectons dépendent de la manière le site est utilisé.

L’Association indique sur les pages concernées du site lorsque la fourniture des données personnelles est obligatoire pour accéder à certains services ou fonctionnalités : par exemple lorsque l’utilisateur souhaite adhérer ou faire un don à l’Association ou soutenir une action par e-mail ou en cas d’inscription à une newsletter ou aux invitations aux évènements.

En revanche, l’absence de communication de ces données peut empêcher l’accès à ces services ou la réalisation de certaines démarches.

5. Les bases juridiques et les finalités de nos traitements de données

Les traitements mis en œuvre par l’Association ont les finalités et bases juridiques suivantes :

Finalité

Base juridique

La collecte des dons, recherche de subventions, financement des actions de l’Association.

Consentement et obligation légale

Envoi de newsletters, d’informations et d’invitations aux événements de l’Association.

Intérêt légitime de l’Association et consentement

Envoi du reçu fiscal

Obligation légale

Gestion des contacts et des inscriptions (étudiantes, partenaires, bénévoles, entreprises) via formulaires de contact ou d’inscription.

Intérêt légitime de l’Association et consentement

Mise en place d’actions de prospections

Intérêt légitime de l’Association et consentement

6. Les destinataires des données

Sont destinataires de vos données chacun pour ce qui les concerne :

  • Les salariés habilités de l’Association (service interne en charge du traitement des données) ;
  • les membres habilités de l’Association (délégués régionaux, marraines) ;
  • tout sous-traitant habilité intervenant pour les besoins des missions confiées par l’Association (tels que les prestataires informatiques ou solution d’e-mailing) ;
  • les autorités ou juridictions compétentes.

L’Association veille à ce que seules les personnes habilitées puissent avoir accès à ces données.

7. Les transferts des données

L’Association ne transfère pas de données personnelles en dehors de l’Union européenne dans le cadre des outils informatiques qu’elle utilise pour ses activités.

8. Les durées pour lesquelles l’Association conserve les données

L’Association fait en sorte que les données ne soient conservées sous une forme permettant l’identification des personnes concernées que pendant une durée nécessaire au regard des finalités pour lesquelles elles sont traitées.

Les durées de conservation appliquées aux données à caractère personnel sont proportionnées aux finalités pour lesquelles elles ont été collectées.

S’agissant des données des bénévoles (marraines, relais, étudiantes ambassadrices) elles seront conservées cinq ans au bout de deux ans d’inactivité à des fins d’invitations à des événements liés à la vie de l’association.

S’agissant des données relatives aux bénéficiaires, elles seront conservées deux après la dernière utilisation des services ou participation à une action.

S’agissant des données relatives aux partenaires adhérents et membres du hub ou du club éducatif, les données seront conservées 5 ans au bout de deux ans d’inactivité.

S’agissant des données concernant la gestion des dons, elles seront détruites trois ans suivant la réalisation du dernier don.

Pour les données concernant les demandes de contact, elles seront conservées six mois après le traitement de celles-ci.

Les données de prospection sont utilisées trois ans après le dernier contact.

Les données collectées par les cookies du site seront conservées pour une durée maximale de treize mois.

9. La sécurité des données personnelles

L’Association accorde une importance particulière à la sécurité des données personnelles.

Elle a mis en place des mesures techniques et organisationnelles adaptées au degré de sensibilité des données personnelles, en vue d’assurer l’intégrité et la confidentialité des données et de les protéger contre toute intrusion malveillante, toute perte, altération ou divulgation à des tiers non autorisés.

10. La sous-traitance

Lorsque l’Association recourt à un prestataire, elle ne lui communique des données à caractère personnel qu’après avoir obtenu de ce dernier un engagement et des garanties sur sa capacité à répondre à ces exigences de sécurité et de confidentialité.

11. Les cookies

Les personnes accédant au site sont informées que, lors de la navigation et de l’utilisation des services en ligne, des cookies ou autres technologies similaires peuvent être déposés, sous réserve des choix exprimés, lesquels peuvent être modifiés à tout moment.

Un cookie permet à son émetteur, pendant sa durée de validité, de reconnaître le terminal utilisé (ordinateur, tablette, smartphone, etc.) à chaque nouvelle consultation d’un contenu comportant des cookies du même émetteur.

Il enregistre certaines informations relatives à la navigation sur le site (pages consultées, date et heure de consultation, etc.), qui peuvent être relues lors de visites ultérieures.

Ces cookies facilitent la navigation et contribuent à améliorer l’expérience et la convivialité du site.

Il est possible de s’opposer à l’enregistrement des cookies en configurant les paramètres du navigateur, comme indiqué ci-dessous. Dans ce cas, l’accès à certains services ou rubriques du site peut être altéré, voire impossible.

Plusieurs types de cookies peuvent être utilisés sur le site :

  • Les cookies strictement nécessaires à la navigation et au bon fonctionnement du site ;
  • Les cookies fonctionnels permettant l’identification et l’accès à l’espace personnel, ainsi que la personnalisation de l’expérience de navigation ;
  • Les cookies destinés à établir des statistiques de fréquentation ;
  • Les cookies servant à analyser les audiences,

12. Les droits

L’Association est particulièrement soucieuse du respect des droits qui sont accordés aux personnes concernées dans le cadre des traitements de données qu’elle met en œuvre, pour leur garantir des traitements équitables et transparents compte tenu des circonstances particulières et du contexte dans lesquels vos données personnelles sont traitées.

12.1 Le droit d’accès

Toute personne a la possibilité d’obtenir la confirmation que des données personnelles la concernant sont ou ne sont pas traitées.

En cas de traitement, une copie des données ainsi que les informations suivantes peuvent être demandées :

  • les finalités du traitement ;
  • les catégories de données personnelles concernées ;
  • les destinataires ou catégories de destinataires, ainsi que, le cas échéant, les organisations internationales auxquelles les données personnelles ont été ou seront communiquées, notamment lorsqu’elles sont établies dans des pays tiers ;
  • la durée de conservation des données personnelles, ou, à défaut, les critères utilisés pour la déterminer ;
  • l’existence des droits de rectification, d’effacement, de limitation du traitement et d’opposition ;le droit d’introduire une réclamation auprès d’une autorité de contrôle ;
  • les informations relatives à la source des données lorsque celles-ci n’ont pas été collectées directement auprès de la personne concernée ;
  • l’existence d’une prise de décision automatisée, y compris le profilage, ainsi que des informations pertinentes sur la logique sous-jacente et les conséquences envisagées de ce traitement.

12.2 Le droit à la rectification des données

Les données personnelles peuvent être rectifiées, complétées ou mises à jour lorsqu’elles sont inexactes, incomplètes, équivoques ou périmées à la demande de la personne concernée.

12.3 Le droit à l’effacement des données

L’effacement des données personnelles peut être demandé dans les cas prévus par la législation et la réglementation en vigueur.

Ce droit n’est pas général et ne peut être exercé que dans les conditions prévues par le cadre légal applicable.

12.4 Le droit à la limitation des traitements de données

La limitation du traitement des données personnelles peut être sollicitée dans les cas prévus par la législation et la réglementation.

12.5 Le droit à l’opposition aux traitements de données

Toute personne concernée dispose du droit de s’opposer à tout moment, pour des raisons tenant à sa situation particulière, au traitement de ses données à caractère personnel fondé sur l’intérêt légitime du responsable de traitement (voir article relatif à la base juridique du traitement).

En cas d’exercice de ce droit d’opposition, le responsable de traitement cessera le traitement des données concernées, sauf s’il est en mesure de démontrer l’existence de motifs légitimes et impérieux justifiant la poursuite du traitement. Ces motifs doivent prévaloir sur les intérêts, droits et libertés de la personne concernée, ou le traitement doit être nécessaire à la constatation, à l’exercice ou à la défense de droits en justice.

12.6 Le droit à la portabilité des données

Le droit à la portabilité permet d’obtenir et de réutiliser certaines données personnelles pour un usage personnel ou pour les transmettre à un autre responsable de traitement.

Ce droit s’applique uniquement aux traitements automatisés fondés sur le consentement ou sur l’exécution d’un contrat, à l’exclusion des traitements manuels ou sur support papier.

Les données dérivées ou inférées, créées par l’Association, ne sont pas concernées par ce droit.

12.7 Le droit au retrait du consentement

Lorsque le traitement repose sur le consentement, celui-ci peut être retiré à tout moment. Le retrait du consentement met fin au traitement concerné, sans remettre en cause la licéité des opérations antérieures.

12.8 Le droit d’introduire un recours

Toute personne dispose du droit d’introduire une réclamation auprès de la Cnil (Service des Plaintes - 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07), sans préjudice de tout autre recours administratif ou juridictionnel.

12.9 Le droit de définir des directives post-mortem

Il est possible de définir des directives particulières relatives à la conservation, à l’effacement et à la communication des données personnelles après le décès, selon les modalités précisées ci-après. Ces directives s’appliquent uniquement aux traitements réalisés par l’organisme concerné.

Des directives générales peuvent également être établies, dans les conditions fixées par les autorités compétentes.

12.10 Les modalités d’exercice de ces droits

Tous les droits énumérés ci-avant peuvent être exercés à l’adresse électronique suivante : dpo@ellesbougent.com ou par courrier postal à l’adresse suivante, Association Elles bougent, Délégué à la protection des données, 1973 bd de la Défense 92000 Nanterre, en justifiant de votre identité par tous moyens.

13. Modification du présent document

La présente politique peut faire l’objet de mises à jour ; il est recommandé de la consulter régulièrement sur le site internet.

Les marraines vous répondent