← Retour au site

Politique de Confidentialité

Dernière mise à jour : 22 avril 2026 · Version 1.0

La présente politique décrit la manière dont l'association Les Amis du Sanctuaire des Forges collecte, utilise et protège vos données personnelles via le site www.sanctuaire-des-forges.fr, conformément au Règlement Général sur la Protection des Données (RGPD / UE 2016/679) et à la Loi n° 78-17 du 6 janvier 1978 dite « Informatique et Libertés ».

1. Responsable du Traitement

Les Amis du Sanctuaire des Forges
Association régie par la Loi du 1er juillet 1901 — RNA W081007754
32 rue Jean Rogissart, 08440 Vivier-au-Court, Ardennes, France
Email : lesamisdusanctuairedesforges@gmail.com

2. Données Collectées

Nous collectons uniquement les données strictement nécessaires aux finalités suivantes :

Finalité Données Base légale
Traitement des dons Nom, prénom, email, montant, moyen de paiement Exécution contractuelle (art. 6.1.b RGPD)
Émission du reçu fiscal CERFA Nom, adresse postale, montant, date Obligation légale (art. 6.1.c RGPD)
Adhésion à l'association Nom, prénom, email, adresse, téléphone Exécution contractuelle (art. 6.1.b RGPD)
Lettre d'information Email, prénom (facultatif) Consentement (art. 6.1.a RGPD)
Formulaire de contact Nom, email, message Intérêt légitime (art. 6.1.f RGPD)

3. Utilisation des Données

Vos données sont utilisées exclusivement pour :

  • Confirmer vos dons et émettre les reçus fiscaux obligatoires
  • Gérer votre adhésion à l'association
  • Vous envoyer la lettre d'information si vous y avez souscrit
  • Répondre à vos demandes de contact
  • Respecter nos obligations légales, comptables et fiscales

Aucune donnée n'est vendue, louée ou cédée à des tiers commerciaux. Aucun profilage ni décision automatisée n'est réalisée sur la base de vos données.

4. Destinataires et Sous-traitants

Vos données peuvent être transmises aux prestataires suivants, strictement pour l'exécution du service :

  • HelloAsso SAS (France) — traitement des dons et adhésions en ligne
  • Stripe, Inc. (USA / Irlande) — paiements par carte bancaire
  • PayPal (Europe) S.à r.l. (Luxembourg) — paiements via PayPal
  • Vercel Inc. (USA) — hébergement du site
  • FormSubmit — acheminement du formulaire de contact par email

Les transferts de données hors Union européenne sont encadrés par les clauses contractuelles types de la Commission européenne, conformément aux articles 46 et suivants du RGPD.

L'association ne stocke aucune donnée bancaire (numéro de carte, CVV). Ces données sont traitées directement par les prestataires certifiés PCI DSS.

5. Durée de Conservation

  • Dons et reçus fiscaux : 6 ans (obligation fiscale, art. L102B LPF)
  • Données comptables : 10 ans (art. L123-22 Code de commerce)
  • Adhésions : durée de l'adhésion + 3 ans
  • Lettre d'information : jusqu'à désinscription + 3 ans d'inactivité
  • Formulaire de contact : 3 ans après le dernier échange
  • Logs techniques de sécurité : 12 mois maximum

6. Sécurité des Données

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées :

  • Chiffrement HTTPS/TLS 1.3 sur l'ensemble du site
  • Certification PCI DSS pour les paiements (Stripe, PayPal, HelloAsso)
  • Aucun stockage de données bancaires sur nos serveurs
  • Politique de sécurité renforcée (HSTS, CSP, X-Frame-Options)
  • Accès aux données limité aux seuls membres habilités de l'association

7. Cookies

Le site utilise uniquement des cookies strictement nécessaires au fonctionnement (consentement, sécurité anti-fraude des paiements). Aucun cookie publicitaire, analytique ou de pistage inter-sites n'est déposé. Pour plus de détails, consultez notre Politique de Cookies.

8. Vos Droits RGPD

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

  • Droit d'accès (art. 15) — obtenir la copie de vos données
  • Droit de rectification (art. 16) — corriger des données inexactes
  • Droit à l'effacement (art. 17) — dit « droit à l'oubli »
  • Droit à la limitation (art. 18) — geler le traitement
  • Droit à la portabilité (art. 20) — récupérer vos données
  • Droit d'opposition (art. 21) — refuser le traitement
  • Droit de retirer votre consentement à tout moment
  • Droit de définir des directives post-mortem (art. 85 Loi I&L)

Pour exercer ces droits, adressez votre demande (accompagnée d'une copie de pièce d'identité en cas de doute sur votre identité) à : lesamisdusanctuairedesforges@gmail.com

Nous nous engageons à répondre dans un délai maximum d'un mois à compter de la réception de votre demande.

9. Réclamation auprès de la CNIL

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Téléphone : 01 53 73 22 22
Site : www.cnil.fr

10. Modifications

La présente politique peut être modifiée pour refléter l'évolution de la réglementation ou des services de l'association. Toute modification substantielle sera signalée sur le site et, le cas échéant, par email aux personnes concernées.

11. Contact

Pour toute question relative au traitement de vos données personnelles :

Les Amis du Sanctuaire des Forges — RNA W081007754
32 rue Jean Rogissart, 08440 Vivier-au-Court, Ardennes
Email : lesamisdusanctuairedesforges@gmail.com

Voir également nos Mentions Légales, nos CGU et notre Politique de Cookies.

© 2026 Les Amis du Sanctuaire des Forges — Association Loi 1901