Vos données
Politique de confidentialité
Dernière mise à jour : 16 octobre 2026
Cette politique explique quelles données personnelles Les Dames du Parc collecte, pourquoi, combien de temps elles sont conservées et comment vous pouvez exercer vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.
01Responsable du traitement
Les Dames du Parc (Association loi 1901), 9 quai Aulagnier, 92600 Asnières-sur-Seine. Contact pour toute question relative aux données personnelles : contact@lesdamesduparc.com.
L’association n’a pas désigné de délégué à la protection des données (DPO), le traitement n’étant pas à grande échelle ; le contact ci-dessus répond à toutes les demandes.
02Données collectées
- Adhésion et compte : nom, prénom, date de naissance, adresse e-mail, téléphone, adresse postale, mot de passe (conservé uniquement sous forme chiffrée irréversible), numéro de membre, formule, consentements donnés.
- Mineures : coordonnées du représentant légal et autorisation parentale (fichier PDF déposé).
- Photo de profil (facultative) : si vous choisissez d’en déposer une depuis votre espace personnel, pour compléter votre fiche.
- Événements : identité, coordonnées, contact d’urgence, nombre de places et, si vous en laissez un, votre message à l’équipe. Aucune donnée de santé n’est demandée.
- Boutique : contact, adresse de livraison, contenu et montant de la commande. Les paiements sont traités par HelloAsso : l’association ne reçoit ni ne conserve aucun numéro de carte bancaire.
- Sécurité : date et type de navigateur lors des connexions (journal de sécurité). L’adresse IP n’est jamais conservée en clair : seule une empreinte chiffrée, impossible à reconvertir en adresse, sert à limiter les tentatives de connexion et à repérer un nouvel appareil. Nombre de pages vues sans identification de la personne.
- Communication : historique des e-mails envoyés par le site (confirmations, rappels, messages de l’équipe).
- Demandes RGPD : les informations que vous transmettez pour exercer vos droits.
03Pourquoi vos données sont utilisées
| Finalité | Base légale |
|---|---|
| Gérer l’adhésion, la carte de membre, votre espace personnel | Exécution du contrat d’adhésion |
| Gérer les inscriptions aux événements, listes de présence, sécurité des participantes | Exécution du contrat ; intérêt légitime (sécurité) |
| Traiter et livrer les commandes, encaisser les paiements, tenir la comptabilité | Exécution du contrat ; obligation légale (comptabilité) |
| Envoyer les messages liés à votre adhésion, vos commandes et vos événements | Exécution du contrat |
| Envoyer des informations et actualités du groupe | Consentement (retirable à tout moment) |
| Afficher votre photo de profil, si vous en déposez une, dans votre espace et pour l’équipe habilitée | Consentement (retirable à tout moment) |
| Diffuser des photographies ou vidéos où vous êtes reconnaissable | Consentement (retirable à tout moment) |
| Protéger le site (limitation des tentatives, journal de connexion, détection d’abus) | Intérêt légitime |
| Répondre à vos demandes d’exercice de droits | Obligation légale |
04Qui a accès à vos données
- L’équipe de l’association, uniquement les personnes habilitées et dans la limite de leur rôle (accès contrôlé, double authentification obligatoire, journal d’activité).
- Infomaniak Network SA, hébergeur du site et de la base de données, en Suisse (Rue Eugène-Marziano 25, 1227 Les Acacias (Genève), Suisse). La Suisse bénéficie d’une décision d’adéquation de la Commission européenne.
- HelloAsso, plateforme de paiement des associations, pour les paiements en ligne.
- Le prestataire d’envoi d’e-mails utilisé par le site (Resend), pour l’envoi des messages ; ses transferts hors Union européenne sont encadrés par des clauses contractuelles types.
- Les autorités, lorsque la loi l’impose.
Vos données ne sont ni vendues ni cédées à des fins commerciales.
05Durées de conservation
| Données | Durée |
|---|---|
| Compte et fiche adhérente | Durée de l’adhésion, puis 36 mois après la dernière activité, sauf demande d’effacement |
| Autorisation parentale (PDF) | Jusqu’à la fin de l’adhésion ou à l’effacement du compte |
| Photo de profil (facultative) | Jusqu’à son retrait par vous ou l’équipe, ou jusqu’à l’effacement du compte |
| Pièces comptables (commandes, paiements) | 10 ans (obligation légale), sous forme anonymisée lorsque la personne demande l’effacement |
| Inscriptions aux événements | Jusqu’à 3 ans après l’événement |
| Journal de connexion (empreinte chiffrée de l’adresse IP, navigateur) | 90 jours |
| Historique des e-mails envoyés | 12 mois |
| Demandes d’exercice de droits | 3 ans après leur clôture |
06Sécurité
Le site utilise le chiffrement HTTPS ; les mots de passe sont conservés sous forme chiffrée irréversible ; les sessions sont protégées ; l’accès d’administration exige une double authentification ; les actions sensibles (exports, effacements, remboursements) exigent une confirmation d’identité et sont journalisées ; les fichiers personnels ne sont accessibles qu’à leur titulaire et aux personnes habilitées. En cas de violation de données présentant un risque, l’association informe la CNIL et les personnes concernées dans les conditions prévues par la loi.
07Mineures
Les adhérentes mineures s’inscrivent avec l’autorisation de leur représentant légal, qui peut exercer leurs droits en leur nom.
08Vos droits
- Accès : obtenir une copie des données vous concernant.
- Rectification : faire corriger des données inexactes ou incomplètes.
- Effacement : demander la suppression de vos données (« droit à l’oubli »), sauf celles que la loi oblige à conserver, qui sont alors anonymisées.
- Limitation et opposition : demander la suspension d’un traitement ou vous y opposer pour des raisons tenant à votre situation.
- Portabilité : recevoir vos données dans un format structuré et lisible par machine.
- Retrait du consentement à tout moment, sans effet sur ce qui a été fait avant.
- Directives sur le sort de vos données après votre décès.
Comment les exercer : depuis la page Mes données (formulaire ouvert à tous, et, pour les adhérentes connectées, téléchargement de leurs données et suppression immédiate de leur compte), ou par e-mail à contact@lesdamesduparc.com. L’association répond dans un délai d’un mois maximum. Un justificatif d’identité peut être demandé en cas de doute raisonnable.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — cnil.fr.
10Modification de cette politique
Cette politique peut évoluer, notamment si les traitements changent. La date de dernière mise à jour figure en haut de la page.