L’association Crise Conscience accorde une importance particulière à la protection de vos données personnelles. Cette politique décrit, en application du RGPD et de la loi Informatique et Libertés modifiée, comment nous collectons, utilisons et protégeons vos informations.
1. Responsable du traitement
Le responsable du traitement des données est l’association Crise Conscience, dont le siège est situé à [adresse à compléter].
Pour toute demande relative à vos données : contact@criseconscience.org.
2. Données que nous collectons
Nous collectons uniquement les données strictement nécessaires aux finalités déclarées :
a. Formulaire de contact
- Prénom et nom (facultatifs)
- Adresse email (facultative — un envoi anonyme est possible)
- Sujet et contenu du message
Base légale : votre consentement (article 6.1.a du RGPD), exprimé par l’envoi du formulaire et la case d’acceptation.
Finalité : vous répondre, traiter votre demande, vous orienter.
Durée de conservation : jusqu’à 3 ans après le dernier échange, puis archivage ou suppression.
b. Inscription à la lettre d’information
- Adresse email
- Date d’inscription, source d’inscription
- Adresse IP (sous forme hachée, non identifiante)
- User-Agent du navigateur (à des fins anti-abus)
Base légale : votre consentement explicite (case à cocher).
Finalité : vous envoyer nos publications, ressources et alertes.
Durée de conservation : jusqu’à votre désinscription, ou 3 ans d’inactivité (absence d’ouverture de nos messages).
c. Données de navigation et statistiques
Nous utilisons Vercel Analytics, un outil de mesure d’audience respectueux de la vie privée : pas de cookies, pas de profil utilisateur, pas de revente de données. Les statistiques sont agrégées et anonymisées.
3. Destinataires des données
Vos données ne sont accessibles qu’aux membres habilités de la rédaction de Crise Conscience. Elles peuvent être transmises à nos sous-traitants techniques, uniquement pour les besoins du service :
- Vercel Inc. — hébergement du site (serveurs en Europe / États-Unis avec clauses contractuelles types).
- Service d’envoi d’emails — [fournisseur à préciser : Brevo, SendGrid, etc.], pour la lettre d’information.
- n8n — automatisation interne (relais de messages, traitement des articles).
Vos données ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.
4. Transferts hors Union européenne
Certains de nos sous-traitants (notamment Vercel) peuvent être amenés à traiter des données aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par l’adhésion au Data Privacy Framework.
5. Vos droits
Conformément au RGPD, vous disposez des droits suivants :
- Droit d’accès : obtenir la copie des données vous concernant.
- Droit de rectification : corriger une donnée inexacte.
- Droit à l’effacement (« droit à l’oubli »).
- Droit à la limitation du traitement.
- Droit d’opposition au traitement.
- Droit à la portabilité de vos données.
- Droit de retirer votre consentement à tout moment.
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à contact@criseconscience.org en précisant votre demande. Une réponse vous sera apportée dans un délai maximal d’un mois.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL.
6. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données : chiffrement HTTPS, hachage des adresses IP, accès limité aux personnes habilitées, sauvegardes régulières, hébergeur certifié.
7. Confidentialité renforcée pour les témoignages
Si vous nous contactez pour partager un témoignage ou un signalement, sachez que :
- L’envoi anonyme est possible (laissez les champs nom/email vides).
- Les données sensibles ne sont consultées que par les personnes strictement nécessaires.
- Aucune donnée n’est diffusée publiquement sans votre accord écrit explicite.
8. Modifications
Cette politique peut être mise à jour pour refléter les évolutions de notre service ou de la réglementation. Toute modification importante sera signalée sur le site.