Politique de Confidentialité
Dernière mise à jour : 12 août 2026
1. Qui traite vos données
Le responsable de traitement est l'Association Afrique de l'Est et ses amis, association de droit local régie par les articles 21 à 79-IV du Code civil local, applicable dans les départements du Bas-Rhin, du Haut-Rhin et de la Moselle, immatriculée sous le SIRET 107 843 583 00017 et représentée par son président. Pour toute question relative à vos données personnelles, écrivez-nous à asso.afrique.est.et.ses.amis@outlook.fr.
2. Les données que nous collectons
Nous ne collectons que ce dont nous avons besoin, et uniquement lorsque vous nous le transmettez :
- Adhésion et dons : nom, prénom, email, téléphone, adresse postale, montants et dates. Les paiements sont traités par HelloAsso : nous ne voyons ni ne stockons aucun numéro de carte ni coordonnée bancaire.
- Formulaire de contact : nom, email, téléphone facultatif, sujet et contenu du message.
- Prise de rendez-vous: nom, email, téléphone facultatif, et le motif choisi dans une liste (aide administrative, cours de français, emploi, traduction). Il n'y a volontairement pas de champ libre : votre situation se discute de vive voix, elle n'a pas à être écrite dans un formulaire.
- Suivi de vos rendez-vous extérieurs: si vous le demandez, l'association note pour vous vos rendez-vous à la préfecture, à la CAF, chez le médecin ou ailleurs — la date, le lieu, un intitulé et la liste des documents à apporter. Nous ne demandons jamais le motif médical ni le détail de votre dossier.
- Newsletter : adresse email, prénom facultatif, et la preuve horodatée de votre consentement.
Certaines de ces informations peuvent révéler des éléments sensibles de votre situation. Nous ne les demandons jamais sans raison, ne les partageons avec personne en dehors de l'équipe qui vous accompagne, et vous pouvez à tout moment demander leur suppression.
3. Pourquoi, et sur quelle base légale
- Gérer votre adhésion et vos dons — exécution de notre engagement mutuel.
- Éditer et transmettre vos reçus fiscaux CERFA — obligation légale.
- Répondre à vos demandes et organiser vos rendez-vous — intérêt légitime de l'association à mener sa mission d'accompagnement.
- Suivre vos rendez-vous extérieurs — votre consentement explicite (art. 9.2.a), que vous pouvez retirer à tout moment. Voir la section 7.
- Vous envoyer notre newsletter — votre consentement, recueilli par une case à cocher puis confirmé par email.
- Protéger le site des abus — intérêt légitime à la sécurité de nos services.
4. Combien de temps nous les conservons
Une tâche automatique supprime chaque nuit les données arrivées au terme de leur durée de conservation. Ces durées ne sont pas indicatives : elles sont appliquées par le système.
| Donnée | Durée |
|---|---|
| Compte adhérent et profil | Durée de l'adhésion, puis 3 ans |
| Adhésions, dons et reçus fiscaux | 6 ans (obligation comptable et fiscale) |
| Messages envoyés via le formulaire de contact | 12 mois |
| Rendez-vous et précisions associées | 12 mois après le rendez-vous |
| Rendez-vous extérieurs enregistrés pour vous | 3 mois après la date |
| Inscription à la newsletter | Jusqu'à votre désinscription |
| Inscription newsletter jamais confirmée | 7 jours |
5. Qui a accès à vos données
Vos données sont accessibles aux membres habilités de l'association, et à nos prestataires techniques, qui agissent uniquement sur nos instructions. Nous ne vendons ni ne louons vos données à personne.
| Prestataire | Rôle | Hébergement |
|---|---|---|
| Supabase | Base de données et comptes adhérents | 🇪🇺 Suède |
| HelloAsso | Paiement des adhésions et dons, édition des reçus CERFA | 🇫🇷 France |
| Vercel | Hébergement du site et mesure d'audience | 🇺🇸 États-Unis |
| Resend | Envoi des emails (confirmations, notifications) | 🇺🇸 États-Unis |
| Upstash | Compteurs anti-abus (adresse IP, 10 minutes) | 🇺🇸 États-Unis |
Transferts hors Union européenne.Votre compte et l'ensemble de vos données d'adhérent sont hébergés en Suède, au sein de l'Union européenne. Certains prestataires techniques sont établis aux États-Unis : ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne.
6. Mesure d'audience et cookies
Ce site utilise Vercel Web Analyticspour mesurer sa fréquentation. Cet outil ne dépose aucun cookie, ne crée aucun identifiant persistant et ne permet ni de vous reconnaître d'une visite à l'autre, ni de vous suivre sur d'autres sites. Les statistiques produites sont agrégées : nombre de visites, pages consultées, provenance générale. Aucun profilage publicitaire n'est réalisé.
Les seuls cookies déposés sont ceux qui maintiennent votre session lorsque vous vous connectez à l'espace adhérent. Ils sont strictement nécessaires au fonctionnement du service et, à ce titre, dispensés de consentement préalable. Aucun cookie publicitaire ni de suivi n'est utilisé — c'est pourquoi ce site n'affiche pas de bandeau.
7. Le suivi de vos rendez-vous
Beaucoup de familles que nous accompagnons manquent des rendez-vous importants parce que les convocations arrivent en langage administratif. Nous proposons donc de les noter pour vous et de vous les rappeler la veille, avec la liste de ce qu'il faut apporter.
Ce service repose entièrement sur votre accord.Un rendez-vous médical ou en préfecture peut révéler votre santé ou votre situation administrative : ce sont des données que la loi protège particulièrement. Nous ne les enregistrons donc qu'avec votre consentement explicite, que vous donnez vous-même depuis votre espace adhérent et que vous pouvez retirer à tout moment, aussi simplement que vous l'avez donné.
- Sans votre accord, l'association ne peut rien enregistrer — le système le refuse.
- Vous pouvez supprimer n'importe quel rendez-vous, à tout moment, depuis votre espace.
- Chaque rendez-vous est effacé automatiquement 3 mois après sa date.
- Seuls les membres habilités de l'association y ont accès, et chaque consultation est enregistrée dans un journal.
- Si vous retirez votre accord, plus rien ne sera ajouté ; les rendez-vous déjà notés restent visibles pour vous, et vous pouvez les supprimer.
Base légale : votre consentement explicite (art. 9.2.a du RGPD).
8. Vos droits
Le RGPD vous reconnaît un droit d'accès, de rectification, d'effacement, de portabilité, d'opposition et de limitation du traitement de vos données. Vous pouvez également retirer à tout moment un consentement que vous nous avez donné.
La plupart de ces droits s'exercent directement, sans passer par nous :
- Consulter et corriger vos informations : onglet Profil de votre espace adhérent.
- Récupérer une copie de vos données : bouton « Exporter » du même onglet, qui produit un fichier lisible et réutilisable.
- Supprimer votre compte : même onglet. Vos dons et reçus fiscaux sont alors conservés 6 ans comme la loi comptable nous y oblige, mais détachés de votre identité de compte.
- Ne plus recevoir la newsletter : lien de désinscription présent au bas de chaque email.
Pour tout le reste, écrivez-nous à asso.afrique.est.et.ses.amis@outlook.fr. Nous vous répondons dans un délai maximum d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur www.cnil.fr.
9. Sécurité et décisions automatisées
Vos données sont protégées par un cloisonnement strict au niveau de la base (chaque personne n'accède qu'aux siennes), un stockage privé des données, une double authentification obligatoire pour l'équipe de l'association et un chiffrement des échanges.
Aucune décision automatiséen'est prise à votre sujet : nous ne faisons ni profilage, ni scoring, et aucune de nos réponses n'est produite par un traitement algorithmique.
10. Évolution de cette politique
Cette politique peut être modifiée pour refléter une évolution du site ou de la réglementation. La date de dernière mise à jour figure en haut de cette page. En cas de changement substantiel touchant vos droits, nous en informerons les adhérents par email.