Politique de confidentialité

Cette politique de confidentialité (la « Politique ») vous informe des conditions de collecte et de traitement des données personnelles vous concernant, lorsque ces données sont obtenues à l'occasion de votre visite sur notre site internet https://larbredesimaginaires.fr/ (ci-après le « Site »).

Cette Politique ne s'applique pas au traitement des données personnelles collectées par tout autre moyen que le Site.

Article 1 - Responsable du traitement

Le responsable de traitement des données personnelles collectées via le Site est :

Graines de Récits, association loi du 1er juillet 1901, immatriculée au registre des associations sous le numéro RNA W923010468, dont le siège social est situé au 39, rue de Rome – Marseille 13001.

Article 2 - Données personnelles collectées via le site et base légale de notre traitement

Formulaire de contact : nom, adresse e-mail et contenu du message, afin de vous répondre.
Contributions au wiki : texte proposé et, si vous les renseignez, nom et adresse e-mail. Une empreinte technique non réversible de votre adresse IP est utilisée pour limiter les envois abusifs, et supprimée dès que la contribution est traitée.
Comptes de l'espace d'administration : adresse e-mail et mot de passe chiffré.
Mesure d'audience : pages consultées, provenance et type d'appareil, sans cookie.

La base légale est votre consentement pour les formulaires et les comptes, et l'intérêt légitime de l'association pour la mesure d'audience et la lutte contre les abus.

Article 3 - Finalités du traitement de vos données personnelles

Sur la base de votre consentement préalable, les données personnelles vous concernant sont collectées et traitées pour les finalités suivantes :

Le traitement de vos demandes et messages adressés via le formulaire de contact ;
La gestion de vos contributions au Site.

Article 4 - Destinataires de vos données personnelles

Vos données sont accessibles aux personnes de l'association Graines de Récits qui en ont besoin dans le cadre de leurs fonctions, ainsi qu'à nos sous-traitants :

Netlify, Inc. (États-Unis), hébergement du site. Les transferts sont encadrés par le Data Privacy Framework et les clauses contractuelles types de la Commission européenne.
Supabase, base de données hébergée à Paris.
PostHog, mesure d'audience hébergée à Francfort.

Article 5 - Conservation de vos données personnelles

Messages de contact : durée nécessaire au traitement de la demande.
Contributions au wiki : 10 ans à compter de leur mise en ligne ; contributions refusées : supprimées sous 3 mois.
Comptes : jusqu'à leur suppression, ou après 3 ans d'inactivité.
Mesure d'audience : 13 mois.

Article 6 - Vos droits

Dans le cadre de la protection de vos données personnelles, vous disposez des droits suivants :

Le droit d'accéder sans frais à vos données personnelles, d'en demander la rectification, la suppression ou la portabilité ;
Le droit de retirer votre consentement pour l'avenir, pour tout ou partie des traitements concernés ;
Le droit de vous opposer au traitement de vos données ou d'en demander la limitation ;
Le droit d'introduire une réclamation auprès d'une autorité de contrôle.

Vous pouvez exercer l'ensemble de ces droits par email à l'adresse suivante : [email protected] ou en envoyant une lettre au siège de l'association figurant à la section 1 de la Politique. Afin de faciliter le traitement de votre demande, nous vous invitons à libeller votre message ou votre courrier « protection des données ».

Si vous rencontrez des difficultés dans l'exercice de vos droits, vous pouvez également déposer une plainte auprès de la Commission Nationale de l'Informatique et des Libertés.

Article 7 - Modification de notre politique de confidentialité

L'association peut être amenée à modifier la présente Politique.

Nous veillerons à ce que vous soyez informés de ces modifications par une mention spéciale sur notre site, et/ou par un avertissement personnalisé par email.

Dans tous les cas, nous vous invitons à consulter régulièrement notre Politique de confidentialité.