Politique de confidentialité

Responsable du traitement

L’Association des Rossossois de la Diaspora (ARD), 21 avenue du Président Salvador Allende, 93000 Bobigny, France — SIREN 890 763 584 — est responsable des traitements décrits ici. Contact : assodiaspo.rosso@gmail.com.

Cette politique s’applique au site ard-rosso.org, en français et en anglais. Elle décrit la configuration réelle du site : ce qui n’y figure pas n’est pas collecté.

Ce que nous collectons, et pourquoi

Demande d’adhésion et lettre d’information

Le formulaire « Rejoignez-nous » est un formulaire Brevo. Il recueille : nom, prénom, adresse e-mail, pays, ville, profession, vos objectifs et vos attentes, ainsi qu’un numéro de téléphone. Ces données servent à traiter votre demande d’adhésion et à vous recontacter (intérêt légitime de l’association à répondre à une demande que vous avez formulée). Si vous cochez la case correspondante, elles servent aussi à vous envoyer notre lettre d’information (consentement, retirable à tout moment par le lien de désinscription présent dans chaque message).

Après l’envoi, vous êtes dirigé vers une page de confirmation ; le site lui-même ne conserve aucune donnée du formulaire.

Commentaires sur les articles

Lorsque vous commentez un article, nous enregistrons votre nom, votre adresse e-mail, le commentaire, votre adresse IP et l’identifiant de votre navigateur (pour prévenir les abus). Le nom et le commentaire sont publiés après modération ; l’adresse e-mail ne l’est jamais. Si vous cochez « Enregistrer mon nom… », des cookies conservent ces informations un an pour vos prochains commentaires. Un avatar peut être demandé au service Gravatar à partir d’une empreinte chiffrée de votre adresse e-mail.

Dons

Les dons en ligne se font sur la plateforme PayAsso, dans un nouvel onglet. Vos coordonnées et vos données de paiement y sont traitées par PayAsso selon sa propre politique de confidentialité ; le site ard-rosso.org n’y a pas accès et ne conserve aucune donnée bancaire. Pour les dons par courrier, vos coordonnées servent à vous remercier et à émettre un reçu.

Mesure d’audience

Avec votre accord, donné dans le bandeau de cookies, nous utilisons Google Analytics 4 (identifiant de mesure G-V1FEPH4FV1) pour connaître la fréquentation des pages : pages vues, durée, type d’appareil, pays. Google Analytics 4 ne conserve pas les adresses IP. Tant que vous n’avez pas accepté, aucun script de mesure n’est chargé. Vous pouvez retirer votre accord à tout moment via « Préférences des cookies ».

Carte interactive

La page d’accueil affiche une carte de Rosso fournie par OpenStreetMap (OpenStreetMap Foundation, Royaume-Uni). Son chargement transmet votre adresse IP et les caractéristiques de votre navigateur aux serveurs d’OpenStreetMap, comme pour toute image chargée depuis un site tiers. Cette carte ne dépose aucun cookie de suivi.

Journaux techniques

Comme tout serveur web, le nôtre — un serveur privé virtuel hébergé chez IONOS, en Europe — enregistre automatiquement l’adresse IP, la date, la page demandée et le navigateur utilisé. Ces journaux servent à la sécurité et au diagnostic des pannes (intérêt légitime). Ils sont conservés au plus un an.

Proxy Cloudflare : performance et sécurité

Le site est placé derrière le réseau de Cloudflare, qui relaie chaque requête entre votre navigateur et notre serveur. Cloudflare accélère l’affichage en servant les images, feuilles de style et scripts depuis le centre de données le plus proche de vous, chiffre les échanges en HTTPS et protège le site contre les attaques par déni de service, les robots malveillants et les tentatives d’intrusion.

Pour cela, Cloudflare traite votre adresse IP, l’adresse de la page demandée et les en-têtes techniques de votre navigateur, et peut déposer des cookies strictement nécessaires à la sécurité (voir la liste ci-dessous). Ces cookies ne contiennent qu’un jeton technique ; ils ne servent ni à vous identifier ni à vous suivre d’un site à l’autre. Base légale : notre intérêt légitime à garantir la disponibilité et la sécurité du site. Cloudflare conserve ses journaux techniques pendant une durée limitée, selon sa propre politique de confidentialité.

Préférence de langue

Le site existe en français et en anglais. Un cookie technique mémorise la langue choisie pour vous l’afficher à la visite suivante.

Cookies

Voici les cookies que le site peut déposer. Les cookies « nécessaires » ne requièrent pas de consentement ; ceux de mesure d’audience ne sont posés qu’après votre accord.

pll_language (Polylang) — mémorise la langue affichée — 1 an — nécessaire
bs_cookie_settings — mémorise vos choix de cookies — 182 jours — nécessaire
__cf_bm, cf_clearance, __cfruid, _cfuvid (Cloudflare) — sécurité : distinction des visiteurs humains et des robots, mémorisation d’un contrôle de sécurité réussi, limitation du débit — de la session à 30 minutes (cf_clearance : de 30 minutes à 1 an selon le niveau de sécurité) — nécessaire
cf_use_ob, cf_ob_info (Cloudflare « Always Online ») — affichage d’une copie en cache si le serveur est momentanément indisponible — 30 secondes — nécessaire
wordpress_test_cookie, wordpress_logged_in_*, wordpress_sec_*, wp-settings-*, wp-postpass_* — fonctionnement de WordPress (test, session et préférences des contributeurs connectés, articles protégés) — de la session à 1 an — nécessaire
comment_author_* — vos coordonnées pour vos prochains commentaires, si vous l’avez demandé — 1 an — à votre demande
_ga, _ga_V1FEPH4FV1 (Google Analytics 4) — mesure d’audience — 2 ans — après consentement

Vous pouvez modifier vos choix à tout moment via « Préférences des cookies », en bas de chaque page, ou supprimer les cookies depuis les réglages de votre navigateur. Refuser les cookies de mesure d’audience n’empêche en rien la navigation.

Destinataires et prestataires

Vos données sont accessibles aux seuls membres de l’association qui en ont besoin (traitement des adhésions, modération). Elles sont traitées pour notre compte par des prestataires liés par contrat :

Brevo (Sendinblue SAS, Paris) — formulaire d’adhésion et lettre d’information — données hébergées dans l’Union européenne ;
Google Ireland Ltd (Google Analytics) — mesure d’audience, après consentement — transferts vers les États-Unis encadrés par le cadre de protection des données UE–États-Unis ;
IONOS SARL (Sarreguemines, France) — hébergement du serveur privé virtuel, physiquement situé en Europe ; stockage et journaux techniques ;
Cloudflare, Inc. (San Francisco, États-Unis) — réseau de diffusion, chiffrement HTTPS et protection contre les attaques, en qualité de sous-traitant ; Cloudflare est certifiée au cadre de protection des données UE–États-Unis et s’engage par des clauses contractuelles types ; les requêtes transitent par le centre de données Cloudflare le plus proche du visiteur ;
OpenStreetMap Foundation (Royaume-Uni, pays reconnu adéquat par l’Union européenne) — carte de la page d’accueil ;
PayAsso — dons en ligne, en tant que responsable de son propre traitement.

Nous ne vendons ni ne louons vos données, et ne les transmettons à aucun autre tiers, sauf obligation légale.

Durées de conservation

Demandes d’adhésion : pendant l’adhésion, puis trois ans après le dernier contact ;
Lettre d’information : jusqu’à votre désinscription ;
Commentaires : tant que l’article est en ligne, sauf demande de suppression ;
Mesure d’audience : quatorze mois au plus, sous forme agrégée ;
Journaux techniques : un an au plus sur notre serveur ; durée limitée chez Cloudflare ;
Cookies : voir les durées indiquées ci-dessus.

Sécurité

Le site est servi en HTTPS et placé derrière le proxy Cloudflare, qui filtre le trafic malveillant (pare-feu applicatif, protection contre les attaques par déni de service, détection des robots) avant qu’il n’atteigne notre serveur IONOS ; l’accès à l’administration est restreint, les comptes sont protégés et les extensions tenues à jour. Les données d’adhésion sont traitées par un prestataire établi en Europe. Aucune mesure n’étant infaillible, nous vous invitons à ne pas transmettre par le formulaire d’informations sensibles qui ne vous seraient pas demandées.

Vos droits

Conformément au règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à assodiaspo.rosso@gmail.com ou au siège de l’association. Nous répondons dans un délai d’un mois ; en cas de doute sur votre identité, un justificatif pourra vous être demandé. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr).

Mineurs

Le site ne s’adresse pas aux enfants de moins de quinze ans et ne collecte pas sciemment leurs données. Si vous pensez qu’un mineur nous a transmis des informations, contactez-nous : nous les supprimerons.

Modifications

Cette politique peut évoluer avec le site. La date de dernière mise à jour figure en haut de page ; en cas de changement important, nous vous en informerons par une mention visible sur le site. Voir aussi nos mentions légales.