Politique de confidentialité

Qui traite vos données

Le responsable de traitement est l’association PRISM, 31 avenue Arthur Benoit, 44100 Nantes, associationprism.hello@gmail.com.

Ce que nous collectons

• Création de compte : adresse électronique, prénom et nom si vous les renseignez, langue choisie.
• Mot de passe : stocké uniquement sous forme chiffrée et irréversible par notre prestataire d’authentification. Personne dans l’équipe, y compris les administrateurs, ne peut le lire.
• Favoris : la liste des événements que vous enregistrez, visible de vous seul.
• Lettre d’information : votre adresse électronique, si et seulement si vous cochez la case correspondante.
• Fonctionnement du site : un cookie de session et un cookie de langue. Aucun traceur publicitaire, aucune revente de données.

Pourquoi et pour combien de temps

Les données de compte sont conservées tant que le compte existe, puis supprimées dans les douze mois suivant sa fermeture. Les adresses inscrites à la lettre d’information sont conservées jusqu’au désabonnement. La base légale est le consentement pour la lettre d’information et l’exécution du service pour le compte utilisateur.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données. Écrivez à associationprism.hello@gmail.com : nous répondons sous un mois. Vous pouvez également saisir la CNIL, 3 place de Fontenoy, 75007 Paris, www.cnil.fr.

Vous pouvez également définir des directives relatives au sort de vos données après votre décès, conformément à l’article 85 de la loi Informatique et Libertés.

Sous-traitants

Vercel pour l’hébergement du site et Supabase pour la base de données et l’authentification, avec un stockage en Union européenne. Les billetteries et les dons sont opérés par des services tiers disposant de leurs propres politiques de confidentialité : en cliquant sur un lien de billetterie ou de soutien, vous quittez notre site.

Transferts hors Union européenne

L’hébergement du site est assuré par Vercel Inc., société établie aux États-Unis. Des données techniques comme votre adresse IP et les journaux de connexion peuvent être traitées hors de l’Union européenne. Ces transferts sont encadrés par les clauses contractuelles types adoptées par la Commission européenne. Les données de compte et les contenus du site sont stockés sur des serveurs situés dans l’Union européenne.

Sécurité

Les échanges avec le site sont chiffrés de bout en bout (HTTPS). Les mots de passe ne sont jamais stockés en clair. L’accès à l’espace d’administration est réservé aux membres habilités de l’association et contrôlé au niveau de la base de données elle-même, et non seulement dans l’interface. En cas de violation de données susceptible d’engendrer un risque pour vos droits, nous vous en informerions et notifierions la CNIL dans les délais prévus par le règlement.

Délégué à la protection des données

Compte tenu de la taille de l’association et de la nature des traitements réalisés, PRISM n’est pas tenue de désigner un délégué à la protection des données. Vos demandes sont traitées directement par la présidence, à l’adresse associationprism.hello@gmail.com.

Cookies

Le détail des cookies déposés, leur rôle et leur durée de conservation figurent sur la page dédiée Politique de cookies, accessible depuis le pied de page.

Vidéos intégrées

Les vidéos présentes sur les pages d’événement sont intégrées via le mode sans cookie de YouTube. Aucune donnée n’est transmise tant que vous ne lancez pas la lecture.