Politique de confidentialité

Responsable du traitement :

AUX SOURCES D'YGGDRASILL - Association Loi 1901

15 AVENUE DE LA GARE 06440 TOUET-DE-L'ESCARENE

Email : contact.asdy@gmail.com

Téléphone : 07 75 71 34 44

L'association collecte les données personnelles suivantes :

• Données d'identification : nom, prénom, email, téléphone
• Données de connexion : adresse IP, identifiants de connexion, historique de connexion
• Données de navigation : cookies techniques, logs de connexion
• Données de contact : informations saisies dans le carnet d'adresses (si vous êtes membre connecté)
• Données de documents : informations relatives aux documents uploadés (si vous êtes membre connecté)

Ces données sont collectées uniquement dans le cadre de l'utilisation du site et des services proposés par l'association.

Les données personnelles collectées sont utilisées pour les finalités suivantes :

• Gestion des comptes utilisateurs : authentification, gestion des sessions, administration
• Gestion du carnet d'adresses : stockage et gestion des contacts (membres connectés uniquement)
• Gestion des documents : upload, stockage, partage de documents (membres connectés uniquement)
• Gestion des devis et factures : création, suivi, archivage (membres connectés uniquement)
• Sécurité du site : prévention des fraudes, protection contre les accès non autorisés
• Amélioration du service : analyse statistique anonymisée, amélioration de l'ergonomie
• Communication : réponse aux demandes de contact, envoi d'informations (avec votre consentement)

Le traitement de vos données personnelles est fondé sur :

• Votre consentement : pour l'utilisation de certaines fonctionnalités du site
• L'exécution d'un contrat : pour la gestion de votre compte utilisateur et l'accès aux services
• L'intérêt légitime : pour la sécurité du site et la prévention des fraudes
• Le respect d'obligations légales : pour la conservation de certaines données (factures, documents comptables)

Les données personnelles sont conservées pour les durées suivantes :

• Données de compte utilisateur : pendant toute la durée de votre compte, puis 3 ans après la dernière connexion
• Données de contact (carnet d'adresses) : pendant toute la durée de votre compte, puis suppression à votre demande
• Documents uploadés : pendant toute la durée de votre compte, puis suppression à votre demande
• Devis et factures : 10 ans (obligation légale comptable)
• Logs de connexion : 12 mois
• Cookies techniques : durée de la session ou selon la durée de vie du cookie

Au-delà de ces durées, les données sont supprimées ou anonymisées.

Vos données personnelles ne sont jamais vendues, louées ou cédées à des tiers à des fins commerciales.

Elles peuvent être partagées uniquement dans les cas suivants :

• Avec votre consentement explicite
• Avec les prestataires techniques : hébergeur (O2Switch) pour le stockage et la maintenance du site
• En cas d'obligation légale : si la loi l'exige (autorités judiciaires, fiscales, etc.)

Tous nos prestataires sont soumis à des obligations strictes de confidentialité et de sécurité.

L'association met en œuvre toutes les mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre :

• l'accès non autorisé
• la perte ou la destruction accidentelle
• la modification ou la divulgation non autorisée

Mesures de sécurité mises en place :

• Chiffrement des mots de passe (bcrypt)
• Sessions sécurisées avec expiration automatique
• Protection contre les injections SQL (requêtes préparées)
• Validation et filtrage des données d'entrée
• Accès restreint aux données (authentification requise)
• Sauvegardes régulières

Conformément au RGPD et à la loi "Informatique et Libertés", vous disposez des droits suivants :

• Droit d'accès : vous pouvez obtenir une copie de vos données personnelles
• Droit de rectification : vous pouvez corriger vos données inexactes ou incomplètes
• Droit à l'effacement : vous pouvez demander la suppression de vos données (sous réserve des obligations légales)
• Droit à la limitation : vous pouvez demander la limitation du traitement de vos données
• Droit à la portabilité : vous pouvez récupérer vos données dans un format structuré
• Droit d'opposition : vous pouvez vous opposer au traitement de vos données pour des motifs légitimes
• Droit de retirer votre consentement : à tout moment, si le traitement est basé sur votre consentement

Pour exercer vos droits :

Envoyez votre demande par email à contact.asdy@gmail.com ou par courrier à :

AUX SOURCES D'YGGDRASILL - Association Loi 1901 15 AVENUE DE LA GARE 06440 TOUET-DE-L'ESCARENE

Votre demande sera traitée dans un délai d'un mois. Vous devrez justifier de votre identité.

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

Ce site utilise des cookies techniques strictement nécessaires au fonctionnement du site :

• Cookies de session : pour maintenir votre session de connexion
• Cookies de sécurité : pour la protection CSRF et la sécurité du site

Ces cookies ne nécessitent pas votre consentement préalable car ils sont strictement nécessaires au fonctionnement du site.

Vous pouvez configurer votre navigateur pour refuser les cookies, mais cela peut affecter le fonctionnement du site.

Aucun cookie de tracking ou de publicité n'est utilisé sur ce site.

Vos données personnelles sont stockées et traitées au sein de l'Union Européenne (France).

Aucun transfert de données personnelles vers des pays situés en dehors de l'Union Européenne n'est effectué.

L'association se réserve le droit de modifier cette politique de confidentialité à tout moment.

Toute modification sera publiée sur cette page avec la date de mise à jour.

Nous vous encourageons à consulter régulièrement cette page pour prendre connaissance des éventuelles modifications.