Politique de confidentialité.

Deux rôles à ne pas confondre

Les données des donateurs, saisies ou importées dans l'application par une association, sont traitées pour le compte de cette association. L'association est responsable de traitement ; ondonne est sous-traitant au sens de l'article 28 du RGPD. Un contrat de sous-traitance encadre ce traitement.

Les données des visiteurs de ce site et des personnes qui nous écrivent sont traitées par ALTIKVA, qui en est alors responsable de traitement. C'est cette seconde catégorie que la présente page décrit, sauf mention contraire.

Responsable de traitement

ALTIKVA, 15 rue Gambetta, 92150 Suresnes, France. Contact : hello@altikva.com

Ce que nous collectons sur ce site

Ce site comporte un seul formulaire, celui des demandes : bêta pilote, devis ou contact. Il n'est envoyé que si vous acceptez d'être recontacté. Une demande de bêta pilote ne devient une inscription qu'après confirmation de votre adresse par un lien envoyé par e-mail, valable 48 heures ; sans confirmation, elle n'est pas transmise à l'équipe et elle est effacée au bout de 30 jours. Le détail des traitements figure dans le tableau ci-dessous.

Traitements réalisés sur ce site

Destinataires

Les données sont accessibles aux personnes d'ALTIKVA qui en ont besoin, et à nos sous-traitants techniques : Google Cloud pour l'hébergement, en Belgique, et Plausible Analytics pour la mesure d'audience, en Allemagne, tous deux au sein de l'Union européenne. Au moment où vous envoyez le formulaire de demande, et seulement à ce moment, Cloudflare Turnstile reçoit aussi des données, dans les conditions décrites dans la section suivante. Aucune donnée n'est vendue, louée ou cédée à des tiers à des fins commerciales ou publicitaires.

Protection du formulaire contre les robots

Le formulaire de demande (bêta pilote, devis, contact) est protégé contre les envois automatisés par Cloudflare Turnstile. Le script de Cloudflare n'est chargé qu'au moment où vous envoyez ce formulaire pour la première fois : consulter le site sans rien envoyer ne transmet rien à Cloudflare. À cet envoi, Cloudflare reçoit des signaux techniques de votre navigateur et de votre connexion, dont votre adresse IP, l'en-tête User-Agent et l'empreinte TLS, et nous remet un jeton attestant que l'envoi ne provient pas d'un robot. Dans la plupart des cas, rien ne s'affiche ; si Cloudflare a un doute, une case à cocher apparaît au-dessus du bouton d'envoi. Nous faisons vérifier le jeton par Cloudflare pour accepter ou refuser l'envoi, et ne le conservons pas avec votre demande. Finalité : lutter contre les envois automatisés. Base légale : notre intérêt légitime à garder ce formulaire utilisable (article 6.1.f). Cloudflare agit comme notre sous-traitant pour cette vérification. Il utilise aussi ces signaux, en tant que responsable de traitement et sur la base de son propre intérêt légitime, pour améliorer la détection des robots. Cloudflare peut traiter ces données hors de l'Union européenne ; ce transfert est encadré par les clauses contractuelles types de la Commission européenne. Politique de confidentialité de Turnstile : https://www.cloudflare.com/turnstile-privacy-policy/ Politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/

Transferts hors Union européenne

Les données sont hébergées dans l'Union européenne, en Belgique pour le site et ses journaux, en Allemagne pour la mesure d'audience. La seule exception est la protection contre les robots du formulaire de demande : Cloudflare Turnstile peut traiter les données qu'il reçoit hors de l'Union européenne, notamment aux États-Unis. Ce transfert est encadré par les clauses contractuelles types adoptées par la Commission européenne.

Cookies et mesure d'audience

Ce site mesure son audience avec Plausible Analytics. Cet outil ne dépose aucun cookie, n'enregistre aucune information sur votre appareil et ne crée aucun identifiant persistant. Il lit une seule valeur locale, « plausible_ignore », qui n'existe que si vous l'avez vous-même définie pour être exclu de la mesure. Aucune bannière de consentement n'est donc nécessaire, et aucun cookie de publicité ou de réseau social n'est déposé. Le script de mesure et la collecte passent par notre propre domaine : votre navigateur n'adresse aucune requête au prestataire de mesure. Aucun suivi n'est effectué entre plusieurs sites ni entre plusieurs appareils, et les statistiques produites sont agrégées. Votre adresse IP et votre navigateur servent uniquement à calculer une empreinte quotidienne qui n'est jamais conservée : la clé permettant de la calculer est détruite toutes les 24 heures, et ni l'adresse ni le navigateur ne sont stockés. Le seul cookie déposé par ce site est `i18n_redirected`, qui retient la langue que vous consultez afin de vous la resservir à la visite suivante. Il est conservé un an. Il ne sert qu'à cela, ne permet pas de vous identifier et relève des cookies nécessaires au service que vous avez demandé, pour lesquels la réglementation ne requiert pas votre consentement. Les journaux techniques du serveur, décrits dans le tableau ci-dessus, relèvent séparément du bon fonctionnement et de la sécurité du service. Lorsque vous envoyez le formulaire de demande, le script de Cloudflare Turnstile est chargé et peut lire ou déposer dans votre navigateur des informations techniques propres à Cloudflare, strictement nécessaires à la détection des envois automatisés. Il n'est pas chargé avant ce premier envoi.

Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, de portabilité et d'opposition, ainsi que du droit de retirer votre consentement à tout moment lorsque le traitement repose sur celui-ci. Le retrait ne remet pas en cause la licéité du traitement effectué avant. Pour exercer ces droits, écrivez à hello@altikva.com. Nous répondons dans un délai d'un mois. Vous pouvez également introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés : 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr

Si vous êtes donateur d'une association

Adressez votre demande à l'association concernée, qui est responsable du traitement de vos données. Nous l'exécutons pour son compte et dans les délais qu'elle nous indique. Si vous ne savez pas à qui vous adresser, écrivez-nous et nous vous orienterons vers l'association, sans traiter la demande à sa place.

Décision automatisée

Aucun traitement décrit sur cette page ne produit de décision automatisée produisant des effets juridiques ou vous affectant de manière significative au sens de l'article 22 du RGPD.

Modifications

Cette politique peut évoluer avec le service. La date de dernière mise à jour figure en haut de page. Les modifications substantielles seront signalées aux associations utilisatrices par courrier électronique.