LRAN est une petite association de village : nous ne collectons que ce qui est utile pour faire vivre l'association, nous ne vendons ni ne louons jamais vos données, et nous ne faisons aucune publicité ni mesure d'audience sur ce site. Cette page explique, simplement, ce que nous faisons de vos informations.
1. Qui est responsable de vos données ?
L'Association Lieux Ressources Animations de Nuzéjouls (LRAN), association loi 1901, dont le siège est situé Mairie de Nuzéjouls - 571 Rue Principale, 46150 NUZEJOULS (RNA W 46 100 6862, SIRET 923180541 00016), représentée par sa présidente.
Pour toute question sur vos données : contact.lran.asso@gmail.com, ou par courrier à l'adresse du siège.
2. Quelles données, et pourquoi ?
| Ce que nous faisons | Données utilisées et base légale |
|---|---|
| Gérer votre adhésion | Nom, prénom, email, téléphone, genre, et si vous les donnez : date de naissance, adresse. Dates d'adhésion, statut, notes internes du bureau. Base : le contrat d'adhésion. |
| Vos inscriptions aux ateliers et événements | Identité, email, téléphone, activité et séance choisies, état du paiement. Base : le contrat (votre inscription). |
| Encaisser les cotisations et participations | Montant, date, moyen de paiement, n° de chèque ou référence de transaction, nom du payeur. Base : nos obligations comptables. Le paiement en ligne est traité par HelloAsso : nous ne voyons jamais vos coordonnées bancaires. |
| Vous envoyer les emails liés à votre adhésion | Confirmations, modalités de paiement, rappels avant une activité ou avant la fin de l'adhésion. Base : le contrat. Aucune lettre d'information commerciale. |
| Enregistrer votre don | Nom, prénom, email et montant. Le paiement en ligne est traité par HelloAsso : nous ne voyons jamais vos coordonnées bancaires. Un email de remerciement vous est envoyé. Base : notre intérêt légitime à vous remercier, et nos obligations comptables. |
| Vous envoyer la newsletter de l'association | Nom et email des membres, des anciens membres (tant que leur fiche est conservée) et du bureau. Nouvelles de l'association, articles et prochaines activités, quelques fois par an. Base : notre intérêt légitime à informer nos membres de la vie de l'association. Chaque newsletter contient un lien pour ne plus la recevoir, en un clic. |
| Utiliser des photos où vous apparaissez | Uniquement si vous avez coché « droit à l'image ». Base : votre consentement, que vous pouvez retirer à tout moment en nous écrivant. |
| Répondre à vos messages (page Contact) | Nom, email, sujet et message, transmis par email au bureau. Le message n'est pas conservé sur le site. Base : notre intérêt légitime à vous répondre. |
| Protéger le site contre les robots et les abus | Adresse IP et email saisis dans les formulaires publics (limites d'envoi), vérification anti-robot Cloudflare Turnstile. Base : notre intérêt légitime à sécuriser le site. |
| Garder la preuve de vos acceptations | Document accepté (politique de confidentialité, règlement intérieur), version, date et manière (case cochée, ou inscription par le bureau). Base : notre intérêt légitime à pouvoir le justifier. |
Inscription faite par le bureau. Lorsqu'un membre du bureau vous inscrit (par exemple lors d'un atelier), votre adhésion vaut acceptation de cette politique et du règlement intérieur. L'email de confirmation vous le rappelle et contient les liens vers ces documents ; vous disposez de 30 jours pour vous y opposer en répondant simplement à cet email.
3. Qui y a accès ?
Seuls les membres du bureau disposant d'un compte d'administration, protégé par un mot de passe personnel. Nos prestataires techniques traitent certaines données pour notre compte, uniquement pour le service qu'ils nous rendent :
| Prestataire | Rôle |
|---|---|
| Vercel Inc. (États-Unis) | Hébergement du site. Les serveurs utilisés sont à Paris. |
| Supabase Inc. | Base de données de l'association, hébergée à Paris. |
| Brevo (Sendinblue SAS, France) | Envoi des emails. Brevo peut mesurer l'ouverture des emails et les clics sur leurs liens (au moyen d'une petite image invisible), à des fins de statistiques d'envoi. |
| HelloAsso (France) | Paiement en ligne par carte bancaire, si vous le choisissez. |
| Cloudflare Inc. (États-Unis) | Vérification anti-robot (Turnstile) sur les formulaires publics : elle reçoit votre adresse IP et des informations techniques sur votre navigateur. |
| Google (Irlande / États-Unis) | Carte de la page Contact, uniquement si vous choisissez de l'afficher. |
Certains de ces prestataires sont américains. Les transferts de données vers les États-Unis sont encadrés par le cadre de protection des données UE–États-Unis (Data Privacy Framework) ou par les clauses contractuelles types de la Commission européenne.
4. Combien de temps les gardons-nous ?
| Données | Durée de conservation |
|---|---|
| Fiche de membre | Pendant l'adhésion, puis 3 ans après sa fin (pour faciliter une réadhésion), avant anonymisation automatique. |
| Inscription d'une personne non membre | 1 an après l'activité, puis anonymisation. |
| Paiements (pièces comptables) | 10 ans. Si vous demandez l'effacement de vos données, les paiements sont conservés sans votre nom. |
| Preuves d'acceptation | Tant que vous êtes membre ; 2 ans pour les personnes non membres. |
| Journal des emails envoyés | 1 an. |
| Journal d'activité de l'administration (actions du bureau, connexions, adresse IP) | 3 mois. |
| Désinscription de la newsletter | Votre adresse est gardée dans la liste des désinscrits tant que l'association envoie une newsletter, pour ne plus jamais vous l'envoyer. |
| Paiements en ligne abandonnés ou échoués | 1 an. |
| Traces anti-abus (adresse IP, email) | 24 heures. |
| Messages de la page Contact | Non conservés sur le site ; ils restent dans la messagerie du bureau le temps de vous répondre. |
5. Cookies et traceurs
Ce site n'utilise aucun cookie publicitaire ni de mesure d'audience. Les seuls cookies déposés sont ceux de connexion des membres du bureau à l'espace d'administration, indispensables et exemptés de consentement.
La carte Google Maps de la page Contact n'est chargée que si vous cliquez sur « Afficher la carte » : Google dépose alors ses propres cookies. Votre choix est mémorisé dans votre navigateur (sans cookie) et vous pouvez le retirer à tout moment avec le lien « Masquer la carte ». La vérification anti-robot Cloudflare Turnstile sert uniquement à la sécurité des formulaires et ne suit pas votre navigation.
6. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie (dans un format réutilisable) ;
- les faire corriger ou compléter ;
- demander leur effacement : vos données sont alors anonymisées, seules les pièces comptables sont conservées sans votre nom ;
- vous opposer à un traitement ou demander sa limitation ;
- retirer votre consentement (droit à l'image), sans effet sur ce qui a été fait avant ;
- définir des directives sur le sort de vos données après votre décès.
Écrivez-nous à contact.lran.asso@gmail.com ou par courrier au siège de l'association. Nous vous répondrons dans un délai d'un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).
7. Sécurité
Les données ne sont accessibles qu'au serveur du site, jamais directement depuis le navigateur. Les échanges sont chiffrés (HTTPS), les mots de passe des comptes d'administration sont stockés sous forme chiffrée irréversible, les sessions peuvent être coupées à distance, et les formulaires publics sont protégés contre les robots.
8. Modifications
Nous pouvons faire évoluer cette politique, par exemple si nous changeons de prestataire. La date de mise à jour figure en haut de la page. Voir aussi les mentions légales et, le cas échéant, le règlement intérieur.