Politique de confidentialité

Qui traite vos données ?

L’association Lean Utile est responsable des traitements liés à son site, aux adhésions et aux commandes. Son siège est situé chez Monsieur Sébastien Broustet, 1, rue Jules Ferry, 33810 Ambès, France.

Pour toute question ou demande concernant vos données : ambes@auplaisirdesmets.com, ou par courrier au siège.

Quelles données, pour quels usages ?

• Inscription et adhésion : nom, prénom, adresse e-mail, téléphone facultatif, numéro d’adhérent, saison, statut de l’adhésion et dispense éventuelle. Ces informations permettent de confirmer votre adresse, de gérer votre compte et votre cotisation. Le traitement repose sur les démarches que vous demandez et l’exécution de la relation d’adhésion.
• Commandes : produits, quantités, poids, montants, modalités de retrait et état du règlement. Elles servent à préparer et exécuter vos commandes.
• Suivi comptable : montants, dates, modes et références de règlement, conservés pour justifier les encaissements et respecter les obligations comptables applicables.
• Sécurité : données techniques de connexion et historique des opérations de gestion. Leur traitement repose sur l’intérêt légitime de l’association à protéger les comptes, prévenir les abus et contrôler les opérations. La limitation des demandes d’inscription utilise une empreinte de l’adresse IP avec une validité d’une heure.

Le nom, le prénom et l’e-mail sont nécessaires pour créer votre compte. Le téléphone est facultatif. Vous pouvez également communiquer avec l’association par e-mail ; seules les informations utiles au traitement de votre demande doivent être transmises.

Les informations proviennent de vos formulaires, de vos échanges avec l’association, des opérations effectuées par les personnes habilitées et, lorsque le service est activé, des confirmations du prestataire de paiement. La création d’un compte ne constitue pas un accord pour recevoir de la publicité.

Qui peut y accéder ?

Les informations sont accessibles aux personnes habilitées, selon leurs responsabilités : président, secrétariat, trésorerie et responsables des activités concernées. Les préparateurs accèdent aux éléments nécessaires aux commandes à préparer ; leur écran ne présente pas les prix ni les règlements. Les adhérents accèdent à leurs propres dossiers et aux documents auxquels l’association leur donne accès.

Les responsables désignés à la trésorerie et au secrétariat reçoivent les informations nécessaires au suivi des inscriptions et des cotisations, dans leur espace et par e-mail lorsque l’envoi fonctionne. Le cumul de ces fonctions sur une même adresse ne génère pas deux envois du même événement.

L’hébergement est assuré par OVH SAS. Les opérateurs de messagerie interviennent pour acheminer les e-mails de confirmation et les notifications. Les autorités compétentes peuvent recevoir les informations dont la communication est légalement requise.

Paiement en ligne avec SumUp

Le paiement en ligne est en cours de préparation et reste désactivé à la date de cette politique. Après activation, vous serez dirigé vers une page hébergée par SumUp pour payer votre cotisation.

Le site transmettra le montant, la devise et une référence associée à votre numéro d’adhérent et à votre saison. Il conservera les références et états nécessaires au rapprochement. Les numéros de carte et cryptogrammes ne sont pas recueillis dans le module de l’association. Les informations propres au traitement du paiement seront présentées par SumUp sur son parcours.

La confirmation d’un règlement pourra mettre à jour automatiquement l’état de votre cotisation. En cas d’erreur ou de contestation, vous pouvez demander une vérification humaine à l’association.

Pendant combien de temps ?

L’association a retenu les règles suivantes :

• Demandes d’inscription non confirmées : 30 jours après la demande. Le lien de confirmation expire après 24 heures ; cette expiration n’efface pas à elle seule la demande.
• Dossier courant d’adhérent : pendant l’adhésion, puis 3 ans après sa fin, pour traiter les demandes de suivi. Les justificatifs soumis à une obligation de conservation sont traités séparément.
• Commandes : pendant leur traitement et le suivi des réclamations ; les éléments constituant des pièces comptables sont conservés selon les règles ci-dessous.
• Pièces comptables et justificatifs : 10 ans à compter de la clôture de l’exercice concerné, sous réserve d’une obligation particulière ou d’un litige nécessitant une conservation plus longue.
• Historique de gestion et journaux techniques : uniquement pour la durée nécessaire à la vérification des opérations ou au traitement d’un incident. Les traces devenues inutiles sont à retirer lors de la revue des données.

L’application de ces durées repose actuellement sur une gestion manuelle par l’association, et non sur une suppression automatique. Les données arrivées à échéance doivent être supprimées ou anonymisées ; seuls les éléments encore nécessaires à une obligation légale ou à un litige sont à conserver avec un accès limité. Les sauvegardes techniques sont également à prendre en compte lors de ces opérations.

Cookies, polices et liens externes

Le site utilise les mécanismes techniques de WordPress nécessaires à la connexion et à la sécurité de l’espace adhérent. Le refus ou la suppression de ces cookies peut empêcher le maintien de votre connexion. Vous pouvez fermer votre session avec « Déconnexion » et supprimer les cookies depuis votre navigateur.

La configuration examinée ne comprend pas de module publicitaire ou de mesure d’audience ajouté par Lean Utile. Le thème de l’accueil charge cependant des polices via Google Fonts : votre navigateur se connecte alors aux serveurs de Google et leur transmet les informations techniques de la requête, notamment l’adresse IP. Consultez la politique de confidentialité de Google pour ses modalités de traitement et les informations relatives aux transferts internationaux.

Les pages de services externes que vous choisissez d’ouvrir appliquent leurs propres politiques. La préparation de la connexion SumUp ne transmet pas votre dossier d’adhérent à Facebook ou à Instagram. Tout ajout de traceurs nécessitant votre consentement devra faire l’objet d’un choix préalable adapté.

Vos droits et comment les exercer

Selon les conditions prévues par le RGPD, vous pouvez demander l’accès à vos données, leur rectification, leur effacement, la limitation de leur traitement ou leur portabilité. Vous pouvez vous opposer aux traitements fondés sur l’intérêt légitime pour des raisons tenant à votre situation. Un retrait de consentement est possible lorsqu’un traitement repose sur cette base ; il n’affecte pas les traitements déjà réalisés légalement.

Écrivez à ambes@auplaisirdesmets.com en précisant votre demande. Une vérification complémentaire de l’identité ne sera demandée qu’en cas de doute raisonnable. La réponse intervient en principe dans un délai d’un mois ; une prolongation motivée peut être nécessaire pour une demande complexe.

Vous pouvez également adresser une réclamation à la CNIL. L’effacement d’un compte n’entraîne pas la suppression des justificatifs dont la conservation demeure légalement nécessaire.

Évolution de cette politique

Cette page sera actualisée lorsque les fonctionnalités ou les traitements évoluent, notamment lors de la mise en service des paiements. La date de mise à jour figure en haut de page.