Politique de protection des données personnelles

1. Introduction

Humains & Solidaires (association loi 1901 — RNA W531005677, siège social en Mayenne, France) agit en tant que responsable du traitement pour l'ensemble des données à caractère personnel évoquées dans le présent document.

L'association s'engage dans une politique de respect et de maintien de normes élevées en matière de protection des données personnelles. La présente politique a pour objectif de vous informer sur la manière dont vos données sont traitées et sur l'étendue de vos droits. Elle pourra évoluer en fonction du contexte légal et réglementaire applicable.

2. Les principes applicables

Utilisation légitime et proportionnée — Vos données sont collectées pour des finalités déterminées, explicites et légitimes. Elles ne peuvent être utilisées de manière incompatible avec ces finalités initiales.

Collecte loyale et transparente — Aucune collecte n'est effectuée à l'insu des personnes concernées. Vous êtes informé·e de chaque traitement mis en œuvre.

Minimisation des données — Seules les données strictement nécessaires à l'objectif poursuivi sont collectées. Elles sont mises à jour régulièrement et stockées dans des bases sécurisées.

Protection dès la conception — Des mesures techniques et organisationnelles sont mises en place dès la conception des services, incluant le chiffrement des données lorsque cela est nécessaire.

3. Bases légales et finalités des traitements

Sur la base de votre consentement :

• Gestion de la newsletter et envoi d'informations sur l'association
• Gestion des cookies soumis à consentement

Sur la base de l'intérêt légitime de l'association :

• Gestion des candidatures bénévoles et suivi des bénévoles actifs
• Organisation et suivi des événements associatifs
• Gestion des cookies non soumis à consentement

Sur la base de l'exécution du contrat (adhésion) :

• Gestion des adhésions et des cotisations
• Suivi de la relation avec les adhérent·e·s et bénévoles
• Réponses aux demandes de contact

Sur la base de nos obligations légales :

• Gestion de nos obligations comptables et fiscales
• Réponses aux demandes d'autorités habilitées

4. Données que nous traitons

Lors de votre inscription ou prise de contact, nous collectons uniquement les données nécessaires à nos activités :

• Identité : nom, prénom
• Coordonnées : adresse email, téléphone (optionnel), département de résidence
• Données de participation : disponibilités, compétences déclarées, messages échangés
• Données techniques : adresse IP (logs de connexion)

5. Destinataires des données

Vos données sont accessibles uniquement aux membres du bureau de l'association habilités à les traiter. Elles ne sont jamais vendues ni cédées à des tiers commerciaux.

Elles peuvent être transmises, dans les limites strictement nécessaires, à :

• Nos prestataires techniques (hébergement : Google Firebase ; envoi d'emails : Brevo)
• Les autorités judiciaires ou administratives habilitées en cas d'obligation légale

6. Durées de conservation

7. Sécurité de vos données

L'association accorde une importance particulière à la sécurité de vos données. Des mesures techniques et organisationnelles adaptées sont mises en place : chiffrement des données, accès restreints, hébergement sécurisé, authentification à deux facteurs (2FA) pour les accès administrateur.

Nos prestataires sont sélectionnés avec soin et contractuellement tenus de respecter un niveau de protection équivalent au nôtre, conformément aux exigences du RGPD.

8. Vos droits et leur exercice

Conformément au RGPD, vous disposez des droits suivants sur vos données :

Droit d'opposition — Vous pouvez vous opposer à tout traitement fondé sur l'intérêt légitime de l'association, y compris le profilage, pour des raisons tenant à votre situation particulière. Vous pouvez également vous opposer à tout moment à la prospection.

Retrait du consentement — Vous pouvez retirer votre consentement à tout moment (newsletter, cookies). Ce retrait est sans incidence sur la licéité des traitements antérieurs.