Politique de confidentialité

Introduction

L'association Oasis accorde une grande importance à la protection de vos données personnelles. Cette politique de confidentialité vous informe sur la manière dont nous collectons, utilisons, conservons et protégeons vos données conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Le responsable du traitement des données personnelles est:

• Association Oasis
• Adresse: À compléter
• Email: contact@oasis-asso.fr
• Téléphone: À compléter

2. Données collectées

Nous collectons différents types de données personnelles en fonction de votre utilisation du site:

2.1 Lors de la création de compte

• Nom et prénom
• Adresse email
• Numéro de téléphone (optionnel)
• Mot de passe (crypté)

2.2 Lors de l'adhésion à l'association

• Informations de paiement (traitées par HelloAsso)
• Statut d'adhésion
• Date d'adhésion et d'expiration

2.3 Lors de l'inscription aux ateliers

• Informations sur les membres de votre famille (enfants, adultes accompagnants)
• Âge et dates de naissance des enfants
• Présence aux ateliers

2.4 Lors de l'inscription à la newsletter

• Adresse email
• Prénom et nom (optionnels)
• Date d'inscription

2.5 Données de navigation

• Cookies essentiels (authentification, préférences)
• Logs de connexion (adresse IP, date et heure)
• Mesure d'audience anonyme (page consultée, site de provenance, type d'appareil, navigateur, pays, langue) — sans cookie et sans conservation de l'adresse IP

3. Base légale du traitement

Nous traitons vos données personnelles sur les bases légales suivantes:

• Consentement: Pour l'envoi de la newsletter et l'utilisation de cookies non essentiels
• Exécution du contrat: Pour la gestion de votre adhésion et l'inscription aux ateliers
• Obligation légale: Pour la conservation des données comptables et fiscales
• Intérêt légitime:Pour l'amélioration de nos services, la sécurité du site et la mesure d'audience anonyme (dispositif exempté de consentement au sens des lignes directrices de la CNIL)

4. Utilisation des données

Vos données personnelles sont utilisées pour:

• Gérer votre compte utilisateur et votre adhésion
• Permettre votre inscription aux ateliers
• Vérifier votre statut d'adhérent via HelloAsso
• Vous envoyer des communications relatives aux ateliers et événements
• Vous envoyer notre newsletter (uniquement si vous êtes inscrit)
• Améliorer nos services et l'expérience utilisateur
• Assurer la sécurité du site et prévenir les abus
• Respecter nos obligations légales et réglementaires
• Produire des statistiques anonymisées pour la CAF et nos financeurs

5. Destinataires des données

Vos données personnelles sont accessibles:

• Personnel de l'association: Administrateurs et prestataires d'ateliers (accès limité aux données nécessaires)
• Prestataires techniques:
  • Vercel (hébergement du site)
  • Supabase (hébergement de la base de données)
  • Resend (envoi d'emails transactionnels)
  • HelloAsso (gestion des adhésions et paiements)
  • Upstash (gestion du rate limiting)
• Organismes publics: CAF et autres financeurs (statistiques anonymisées uniquement)

Nous nous assurons que tous nos prestataires respectent le RGPD et offrent des garanties suffisantes en matière de protection des données.

6. Durée de conservation

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants:

• Droit d'accès: Vous pouvez demander une copie de toutes vos données personnelles
• Droit de rectification: Vous pouvez demander la correction de données inexactes ou incomplètes
• Droit à l'effacement: Vous pouvez demander la suppression de vos données dans certains cas
• Droit à la limitation: Vous pouvez demander la limitation du traitement de vos données
• Droit à la portabilité: Vous pouvez récupérer vos données dans un format structuré
• Droit d'opposition: Vous pouvez vous opposer au traitement de vos données dans certains cas
• Droit de retirer votre consentement: Vous pouvez retirer votre consentement à tout moment
• Droit d'introduire une réclamation: Vous pouvez déposer une plainte auprès de la CNIL

Pour exercer vos droits, contactez-nous par email à contact@oasis-asso.fr ou par courrier à notre adresse. Nous vous répondrons dans un délai maximum d'un mois.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre la destruction, la perte, l'altération, la divulgation ou l'accès non autorisés:

• Chiffrement des mots de passe
• Connexion HTTPS sécurisée
• Hébergement sur des serveurs sécurisés (Supabase, Vercel)
• Contrôle d'accès strict aux données (authentification, RLS)
• Sauvegardes régulières
• Rate limiting pour prévenir les abus
• Vérification CAPTCHA (Cloudflare Turnstile) sur les formulaires sensibles
• Sanitisation des contenus CMS pour prévenir les attaques XSS

9. Cookies

Notre site utilise uniquement des cookies essentiels au fonctionnement technique:

• Cookies d'authentification: Pour maintenir votre session de connexion
• Cookies de préférences: Pour mémoriser vos choix (langue, acceptation des cookies)

Nous n'utilisons aucun cookie de tracking, analytique ou publicitaire.

La fréquentation du site est mesurée par un outil interne, sans cookie: chaque visite est rattachée à un identifiant technique haché, renouvelé chaque jour et impossible à relier à une personne. L'adresse IP n'est jamais conservée. Seules des statistiques agrégées (pages consultées, provenance, appareils, pays, langue, performance d'affichage) sont consultées par l'association, pendant 25 mois au maximum. Ce dispositif respecte les conditions d'exemption de consentement fixées par la CNIL pour la mesure d'audience.

Vous pouvez configurer votre navigateur pour bloquer les cookies, mais cela peut affecter le bon fonctionnement du site.

10. Transferts de données hors UE

Certains de nos prestataires techniques peuvent être situés hors de l'Union Européenne:

• Vercel (États-Unis): Décision d'adéquation ou clauses contractuelles types
• Supabase (États-Unis): Clauses contractuelles types

Ces transferts sont encadrés par des garanties appropriées conformément au RGPD (décision d'adéquation de la Commission européenne, clauses contractuelles types, etc.).

11. Mineurs

Notre site est destiné aux adultes. Les inscriptions aux ateliers concernent des enfants, mais elles doivent être effectuées par un parent ou tuteur légal majeur.

Si vous avez connaissance qu'un mineur a fourni des données personnelles sans le consentement parental, contactez-nous immédiatement.

12. Modifications de la politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification substantielle vous sera notifiée par email ou via un avis sur le site.

La date de dernière mise à jour est indiquée en haut de cette page.

13. Contact

Pour toute question concernant cette politique de confidentialité ou l'exercice de vos droits:

• Email: contact@oasis-asso.fr
• Courrier: À compléter

Vous pouvez également contacter la CNIL (Commission Nationale de l'Informatique et des Libertés) pour toute réclamation:

• Site web: www.cnil.fr
• Adresse: 3 Place de Fontenoy - TSA 80715 - 75334 PARIS CEDEX 07
• Téléphone: 01 53 73 22 22