Politique de confidentialité

2. Quelles données collectons-nous ?

Selon votre interaction avec le site, nous pouvons collecter :

• Inscription newsletter : adresse e-mail uniquement
• Inscription bénévole : nom, prénom, e-mail, téléphone (facultatif), commentaire (facultatif)
• Commande / participation événement: nom, prénom, classe de l'enfant, téléphone, e-mail (facultatif)
• Formulaire de contact : nom, e-mail, message
• Compte administrateur / membre du bureau : identifiant, mot de passe (haché), nom, prénom, e-mail, photo, rôle
• Statistiques anonymes de visite : type de page consultée, horodatage (aucun cookie tiers, aucun pistage)

3. Pour quoi faire ? (finalités)

• Vous tenir informé(e) des actualités et événements de l'association
• Gérer vos inscriptions (bénévolat, événements, commandes)
• Répondre à vos messages
• Mesurer la fréquentation du site (statistiques anonymes agrégées)
• Pour les comptes membres : permettre l'administration du site

4. Sur quelle base légale ?

• Consentement (art. 6-1-a RGPD) pour la newsletter
• Exécution d'un contrat (art. 6-1-b) pour les inscriptions et commandes
• Intérêt légitime (art. 6-1-f) pour les statistiques anonymes et la communication associative

5. Combien de temps ?

• Abonnés newsletter: jusqu'à la désinscription
• Inscriptions bénévoles / commandes: jusqu'à la fin de l'événement + 1 an (clôture comptable)
• Messages de contact : 1 an maximum
• Comptes membres: jusqu'à la fin du mandat ou de l'adhésion + 6 mois
• Statistiques de visite : 13 mois maximum, anonymisées

6. Qui peut voir vos données ?

Vos données ne sont jamais vendueset ne sont transmises qu'aux acteurs strictement nécessaires :

• Le bureau de l'association (administrateurs du site)
• Nos hébergeurs techniques (Vercel, Supabase — voir mentions légales)
• Notre prestataire d'envoi d'e-mails (Resend) pour les notifications de newsletter et confirmations

7. Vos droits

Conformément au RGPD, vous disposez à tout moment des droits suivants :

• Accès à vos données
• Rectification (corriger des informations inexactes)
• Effacement(« droit à l'oubli »)
• Opposition au traitement
• Portabilité de vos données
• Retrait du consentement pour la newsletter à tout moment

Pour exercer ces droits, contactez-nous à contact@ape-ardriers.fr. Nous répondrons sous 30 jours maximum.

En cas de différend, vous pouvez introduire une réclamation auprès de la CNIL : cnil.fr/plaintes

8. Sécurité

Vos données sont protégées par chiffrement TLS lors du transport (HTTPS) et stockées dans une base PostgreSQL hébergée en Union européenne. Les mots de passe sont hachés (bcrypt). L'accès aux données administratives est restreint aux seuls membres du bureau.

9. Cookies

Ce site n'utilise aucun cookie tiers(pas de Google Analytics, pas de pixel Facebook, pas de publicité). Seul un cookie technique de session est posé lorsque vous vous connectez à l'espace d'administration. Voir la politique cookies.