Politique de confidentialité

Cette politique de confidentialité a pour objectif de vous expliquer pourquoi nous recueillons vos données et comment nous nous engageons à les protéger.

L'Association l'Éveil s'engage en faveur de la protection de vos données personnelles et de votre vie privée. À ce titre, et en application du Règlement Général sur la Protection des Données (« RGPD »), nous vous communiquons ci-après les conditions dans lesquelles vos données personnelles sont appelées à être traitées par nos soins.

Quelles données personnelles traitons-nous ?

Finalités

Nous sommes susceptibles de recueillir et de conserver vos données à caractère personnel, notamment pour :

traiter et répondre à vos messages ;
créer et gérer l'accès à vos comptes ;
recevoir et traiter votre commande ;
recevoir et traiter votre participation à un sondage ou un concours ;
gérer vos inscriptions à nos newsletters ;
établir et assurer le suivi de la relation commerciale pouvant découler de vos messages ;
publier un avis ou un commentaire sur le site ;
traiter votre candidature à un emploi ;
percevoir votre paiement ;
assurer la comptabilité et la gestion ;
améliorer notre suivi et service client ;
gérer le bon fonctionnement et la personnalisation des services ;
vous envoyer des informations commerciales et publicitaires en fonction de vos préférences ;
détecter les attaques et lutter contre la fraude ;
vous permettre de communiquer avec d'autres utilisateurs du site ;
mémoriser vos choix quant à l'utilisation des cookies ;
traiter et répondre à vos demandes d'exercice de droits ;
répondre aux exigences réglementaires en vigueur ou en cours d'adoption.

Catégories de données

coordonnées (nom, prénom, numéro de téléphone, email) ;
données relatives aux moyens de paiement ;
informations techniques et de localisation générées dans le cadre de l'utilisation de nos services.

Fondements juridiques des traitements

Les traitements de données à caractère personnel mis en œuvre sont fondés :

soit sur le consentement de la personne concernée (article 6.1.a du RGPD) pour les traitements qui le nécessitent. Dans les formulaires en ligne, les champs obligatoires sont marqués d'un astérisque ; à défaut de réponse, nous ne serons pas en mesure de vous fournir les services demandés ;
soit pour l'exécution d'un contrat ou de mesures précontractuelles ;
soit pour la poursuite d'un intérêt légitime (article 6.1.e du RGPD) ;
soit pour le respect d'une obligation légale ou réglementaire.

Durée de conservation

Vos données sont conservées pour la durée nécessaire à l'accomplissement des finalités mentionnées ci-dessus.

La durée de conservation dépend de la finalité concernée. À défaut de réalisation de la demande, les données personnelles sont supprimées dans les délais recommandés par la CNIL, au terme d'un délai de trois ans à compter de leur collecte, sous réserve :

des possibilités et obligations légales en matière d'archivage ;
des obligations de conservation de certaines données à des fins probatoires et/ou d'anonymisation.

Les données collectées et traitées pour l'exécution des offres sont conservées pour la durée nécessaire à la gestion de la relation contractuelle. Par dérogation, les données requises pour l'établissement de la preuve d'un droit ou d'un contrat sont archivées conformément aux dispositions légales (5 ou 10 ans après la fin de la relation commerciale selon le cas).

Destinataires de vos données

Vos données personnelles sont destinées à l'Association l'Éveil et, le cas échéant, à :

nos services internes : personnel des différents services (commercial, sécurité informatique, etc.) ;
des entreprises ou personnes de confiance traitant vos informations pour notre compte, conformément à nos instructions ;
des sous-traitants techniques (au sens de l'article 4.8 du RGPD), notamment :
- prestataire d'analyse de trafic (type Google Analytics),
- prestataire CRM (type Hubspot),
- prestataire de paiement (type Stripe),
- prestataire d'e-mailing (type Mailjet ou Sendgrid),
- prestataire de publicité (type Google Ads).

En cas de transfert, nous nous assurons que les sous-traitants respectent le RGPD et mettent en œuvre les mesures techniques et organisationnelles requises (article 28 du RGPD).

Les données personnelles des clients collectées sont hébergées en France. En cas de recours à un prestataire situé hors de l'Union européenne, nous nous engageons à vérifier que des mesures appropriées garantissent un niveau de protection adéquat.

Comment protégeons-nous vos données ?

Nous mettons en œuvre les mesures organisationnelles et techniques permettant d'assurer un niveau approprié de sécurité, notamment :

sauvegardes fréquentes des données ;
limitation de l'accès aux informations personnelles aux seules personnes qui en ont besoin ;
mesures techniques et organisationnelles pour sécuriser la conservation des données ;
formation RGPD de nos équipes.

Vos droits sur vos données personnelles

Conformément à la réglementation applicable, vous disposez des droits suivants :

Droit de rectification : obtenir la rectification des données inexactes ou incomplètes vous concernant.
Droit d'effacement : obtenir, dans certains cas, l'effacement de vos données (ce n'est pas un droit absolu).
Droit à la limitation du traitement, dans certains cas.
Droit à la portabilité des données : recevoir vos données dans un format structuré et lisible par machine, lorsque le traitement repose sur votre consentement ou un contrat, ou est effectué par des moyens automatisés.
Droit d'opposition au traitement, pour les traitements fondés sur notre intérêt légitime, une mission d'intérêt public ou la prospection commerciale (ce n'est pas un droit absolu).
Droit de retirer votre consentement à tout moment, sans remettre en cause la licéité des traitements antérieurs.
Droit de déposer une plainte auprès d'une autorité de contrôle.

Les conditions d'exercice de ces droits peuvent varier selon la base juridique du traitement concerné.

Nous répondons à toute demande dans les meilleurs délais, et en tout état de cause dans un délai de 30 jours à compter de sa réception. Nous nous réservons le droit :

de demander une preuve d'identité en cas de doute raisonnable ;
de prolonger le délai de réponse de deux mois, en informant le demandeur des motifs du report dans le délai d'un mois suivant la demande ;
de refuser de répondre à une demande manifestement abusive (nombre, caractère répétitif ou systématique).

Contact pour les demandes RGPD

Association l'Éveil NINEA 007841457 Villa 8253, Sacré-Cœur 1, BP 17422, Dakar, Sénégal Téléphone : +221 77 456 37 71 Email : monenfantextraordinaire@gmail.com

Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : CNIL – 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

Évolution de la politique

La présente politique peut évoluer. Nous vous conseillons de consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.