Politique de confidentialité

L’association Ça va marcher accorde une grande importance à la protection de votre vie privée. Cette politique explique quelles données sont collectées via le site ca-va-marcher.fr, pourquoi, et quels sont vos droits, conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés.

1. Responsable du traitement

Association Ça va marcher
30 route de Conty, 80480 Vers-sur-Selle, France
RNA : W802019113 · SIREN : 993 251 180

Pour toute question relative à vos données personnelles : par courrier à l’adresse du siège

2. Données collectées

Selon votre utilisation du site, nous pouvons traiter :

• Données de contact : nom, adresse e-mail et message, si vous utilisez le formulaire de contact.
• Données de navigation techniques : adresse IP, type de navigateur, pages consultées, date et heure de la visite. Ces journaux sont générés par l’hébergeur pour le bon fonctionnement et la sécurité du site.
• Photographies : images de participantes pouvant apparaître dans les actions ou pages du site, dans le cadre des activités de l’association.
• Données de paiement : nom, e-mail et informations de paiement collectés par Stripe lors d’une adhésion, d’un don ou d’une inscription payante. Le site ne stocke pas les numéros de carte.

Le site ne demande pas de création de compte. La newsletter n’est pas activée à ce jour. L’organisation des marches se fait aussi via WhatsApp, Instagram et Facebook, qui sont des services tiers.

3. Finalités et bases légales

• Répondre à vos messages (formulaire de contact) — intérêt légitime et, le cas échéant, mesures précontractuelles.
• Faire fonctionner et sécuriser le site (journaux techniques) — intérêt légitime.
• Informer le public sur les activités de l’association (articles, photos, randonnées) — intérêt légitime et, pour les photos identifiables, consentement ou intérêt légitime dans le cadre de la vie associative.
• Encaisser les paiements (adhésion, don, inscription à une marche) — exécution du contrat d’adhésion ou de l’inscription, et intérêt légitime pour la gestion comptable de l’association.

Nous ne vendons pas vos données et ne les utilisons pas à des fins publicitaires.

4. Destinataires

Les données sont accessibles uniquement :

• aux personnes habilitées au sein de l’association (en pratique, la responsable de la publication) ;
• à nos prestataires techniques, dans la stricte mesure nécessaire :
  • Vercel Inc. (hébergement du site, États-Unis) ;
  • Sanity AS (gestion des contenus publiés, Norvège) ;
  • Stripe (encaissement des paiements en ligne).

Ces prestataires agissent en tant que sous-traitants et ne sont pas autorisés à utiliser vos données pour leurs propres finalités.

5. Transferts hors de l’Union européenne

L’hébergement du site par Vercel peut entraîner un transfert de données techniques vers les États-Unis. Ce transfert s’appuie sur les clauses contractuelles types de la Commission européenne et les garanties prévues par Vercel. Stripe peut également traiter des données de paiement hors Union européenne, selon les garanties décrites dans sa politique de confidentialité.

Si vous cliquez sur les liens Instagram, Facebook ou WhatsApp, vous quittez notre site : le traitement est alors effectué par Meta, selon leurs propres politiques de confidentialité.

6. Durée de conservation

• Messages de contact : le temps nécessaire pour y répondre, puis au plus 3 ans après le dernier échange.
• Journaux techniques : durée usuelle de l’hébergeur (quelques semaines à quelques mois), pour la sécurité du site.
• Contenus publiés (articles, photos) : tant qu’ils restent en ligne, sauf demande de retrait justifiée.
• Données de paiement : le site ne conserve pas les informations de carte ni une copie des paiements. Stripe les conserve selon sa politique. L’association y accède via le tableau de bord Stripe, le temps nécessaire à la gestion des adhésions, dons et inscriptions, et au moins pendant la durée légale de conservation des pièces comptables (en pratique 10 ans).

7. Cookies

Le site n’utilise pas de cookies publicitaires, de mesure d’audience ni de traceurs non essentiels. Aucun bandeau cookies n’est donc affiché.

Des cookies techniques strictement nécessaires au fonctionnement du site peuvent être déposés par l’hébergeur.

Sur les pages d’adhésion, de don ou d’inscription payante, Stripe dépose des cookies nécessaires au paiement (session, sécurité, prévention de la fraude). Ils sont indispensables au service que vous demandez ; ils ne servent pas à de la publicité. Pour en savoir plus : politique de confidentialité de Stripe.

Les boutons et liens vers les réseaux sociaux n’intègrent pas de modules de dépôt automatique de cookies : un cookie tiers n’est déposé que si vous choisissez de vous rendre sur ces plateformes.

8. Réseaux sociaux

L’association est présente sur Instagram, Facebook et WhatsApp. Ces services sont indépendants du site. En les utilisant (suivre une page, rejoindre la communauté WhatsApp), vous êtes soumis aux conditions et à la politique de confidentialité de l’éditeur concerné :

• Instagram / Meta
• Facebook
• WhatsApp

9. Vos droits

Vous disposez des droits suivants :

• droit d’accès à vos données ;
• droit de rectification ;
• droit d’effacement ;
• droit d’opposition et de limitation du traitement ;
• droit à la portabilité, lorsque le traitement est fondé sur le consentement ou un contrat et effectué de manière automatisée ;
• droit de retirer votre consentement, lorsque le traitement en dépend (par exemple pour une photographie).

Pour exercer ces droits, contactez l’association par courrier. Merci de joindre un élément permettant de justifier de votre identité en cas de doute.

Si vous estimez, après nous avoir contactées, que vos droits ne sont pas respectés, vous pouvez saisir la CNIL : www.cnil.fr.

10. Mineures

Les activités de l’association s’adressent aux femmes adultes. Le site n’est pas destiné à collecter des données concernant des personnes mineures.

11. Mise à jour

Cette politique peut être modifiée, notamment si le site évolue (newsletter, adhésion en ligne, paiement). La date de mise à jour figure en haut de page. Pour l’éditeur du site et l’hébergement, voir les Mentions légales.