Politique de confidentialité
Qui traite vos données
Deux associations gèrent ensemble cet espace d'inscription et en sont responsables conjoints au sens de l'article 26 du RGPD :
540, route de la Côte de Jor, lieu-dit La Bicanderie, 24290 Saint-Léon-sur-Vézère, France
Siret 319 149 142 00022 — contact@chanteloube.fr
Les deux associations utilisent la même base de participants et les mêmes outils. Un compte créé depuis l'un des deux sites vaut donc pour les deux, et cette politique s'applique de la même façon quelle que soit la porte par laquelle vous êtes entré. Vous pouvez exercer vos droits auprès de l'une ou de l'autre, indifféremment : votre demande sera traitée quel que soit le destinataire choisi.
Les données que nous recueillons
| Catégorie | Détail |
|---|---|
| Identité | Nom, prénom, nom de dharma, sexe, date de naissance, statut d'ordination |
| Coordonnées | Adresse email, téléphone, adresse postale |
| Compte | Mot de passe (jamais conservé en clair), langue de correspondance, photo si vous en déposez une |
| Participation | Inscriptions aux événements et présence, listes d'attente, covoiturages, préférences alimentaires (sans gluten, sans lait), hébergement souhaité |
| Paiements | Montants, moyens de paiement, reçus émis, rapprochements bancaires |
| Adhésions | Année, qualité (membre, bienfaiteur), statut du paiement |
| Connexion | Adresses IP et dates de connexion, enregistrées par le mécanisme d'authentification |
Toutes ces données viennent de vous, à l'exception des informations que nos équipes ajoutent au fil de votre participation (présence constatée, paiement reçu, commentaires d'organisation).
Pourquoi, et sur quel fondement
| Finalité | Base légale |
|---|---|
| Gérer votre inscription à un événement et son organisation : hébergement, repas, transport, covoiturage | Exécution de la prestation que vous avez demandée (art. 6.1.b) |
| Encaisser les paiements, émettre les reçus, tenir la comptabilité | Obligation légale (art. 6.1.c) |
| Vous informer de nos activités et recueillir votre intérêt pour de nouvelles propositions | Intérêt légitime, dans le cadre prévu à l'article L.34-5 du code des postes et des communications électroniques pour les personnes ayant déjà participé à l'une de nos activités (art. 6.1.f). Vous pouvez vous y opposer à tout moment, sans avoir à vous justifier. |
| Sécuriser l'accès au site et prévenir les inscriptions automatisées | Intérêt légitime (art. 6.1.f) |
Convictions religieuses
Nous préférons le dire clairement : s'inscrire à une retraite bouddhiste, et à plus forte raison renseigner un statut d'ordination, révèle une conviction religieuse. Il s'agit d'une donnée sensible au sens de l'article 9 du RGPD.
Ce traitement repose sur l'article 9.2.d, qui autorise une association à finalité religieuse à traiter de telles données dans le cadre de ses activités légitimes, pour ses seuls membres et les personnes en contact régulier avec elle. La conséquence est concrète : ces informations ne sont jamais communiquées à des tiers en dehors de ce cadre, et ne le seront pas sans votre accord.
À qui vos données sont transmises
Nous ne vendons, ne louons et ne cédons aucune donnée. Elles sont accessibles aux personnes chargées de l'organisation au sein des deux associations, et aux prestataires techniques suivants, qui agissent sur nos seules instructions :
- Hébergement du site : DigitalOcean, serveur situé à Francfort (Allemagne). Les documents que vous déposez et l'ensemble de la base de données y restent stockés.
- Envoi des emails : Amazon Web Services (service SES), région de Paris.
- Surveillance des erreurs techniques : Sentry, région Allemagne.
- Google : le service reCAPTCHA protège le formulaire d'inscription, et le géocodage des adresses fait fonctionner le covoiturage. Ces deux traitements impliquent un transfert vers les États-Unis, encadré par le cadre de protection des données UE–États-Unis auquel Google adhère.
Si vous réglez par HelloAsso, vous êtes alors sur le site de HelloAsso, qui devient responsable des données que vous y saisissez et applique sa propre politique.
À l'exception de Google, tous ces traitements ont lieu au sein de l'Union européenne.
Combien de temps nous les conservons
- Votre compte et vos données de participation : tant que votre compte existe. Il est ensuite archivé, puis les données sont supprimées trois ans après votre dernier contact avec nous.
- Pièces comptables et reçus : dix ans, comme la loi nous y oblige (art. L.123-22 du code de commerce).
- Données de connexion : un an.
Vous pouvez évidemment demander la suppression de votre compte avant ces échéances.
Vos droits
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité, et d'un droit d'opposition au traitement de vos données. Vous pouvez aussi définir des directives sur leur sort après votre décès.
Pour les exercer, écrivez à l'une des deux adresses indiquées en haut de cette page. Nous répondons dans un délai d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou sur cnil.fr.
Ne plus recevoir nos emails d'information
Chaque email d'information porte un lien de désinscription en bas de page, et la case correspondante figure sur votre profil. Le retrait est immédiat et sans conséquence sur vos inscriptions.
Les messages liés à une inscription précise — confirmation, informations pratiques, reçu — continuent de vous parvenir : ils font partie de la prestation et ne relèvent pas de l'information générale.
Modifications
Cette politique peut évoluer. La date de dernière mise à jour figure en haut de la page ; en cas de changement affectant vos droits, nous vous en informerons par email.