Politique de confidentialité

Cette politique décrit comment l'association Tous unis contre l'Algoneurodystrophie (loi 1901, fondée en avril 2025, présidentes Bettie Kalwack et Gaëlle Daburon) traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD).

Données collectées et finalités

Compte membre (e-mail, nom, mot de passe chiffré) : accès à votre espace, adhésion, communauté. Base légale : exécution du contrat d'adhésion.
Adhésions et dons (montant, date, fréquence, référence de transaction) : gestion comptable et reçus. Aucune donnée bancaire n'est stockée : les paiements sont intégralement traités par Stripe.
Candidatures bénévoles (coordonnées, disponibilités, compétences) : instruction par nos équipes, avec votre consentement explicite et horodaté.
Newsletter (e-mail) : envoi de nos actualités, avec votre consentement ; désinscription en un clic.
Forum et témoignages : contenus que vous publiez volontairement ; les témoignages sont modérés avant publication.
Chatbot : conversations conservées 30 jours maximum (durée modifiable), jamais utilisées pour entraîner des modèles d'IA.

Vos droits — exercables en autonomie

Depuis Mon compte → Sécurité, vous pouvez à tout moment :

Exporter vos données (format JSON — droit d'accès et de portabilité) ;
Supprimer votre compte (droit à l'effacement — vos données personnelles sont alors anonymisées définitivement) ;
Rectifier vos informations dans Mon profil.

Ces accès sont journalisés. Vous pouvez aussi nous écrire via la page Contact pour toute demande. Vous disposez enfin du droit d'introduire une réclamation auprès de la CNIL (cnil.fr).

Cookies et mesure d'audience

Voir la page Gestion des cookies. Aucune mesure non nécessaire n'est chargée avant votre choix ; vous pouvez le modifier à tout moment (« Gérer mes cookies » en pied de page).

Sous-traitants

Stripe (paiements) — aucune donnée bancaire chez nous ;
Resend (e-mails transactionnels) ;
Emergent (hébergement du site et des données) ;
Stockage objet (fichiers : affiches, documents, reçus).

Conservation

Adhésions et dons : durée légale comptable. Comptes inactifs : anonymisation après une période définie par le bureau. Chatbot : 30 jours. Sauvegardes : 14 jours (quotidiennes) et archives mensuelles hors base.

Sécurité

Chiffrement des mots de passe, double authentification pour les comptes d'administration, cloisonnement des données par antenne, journalisation des actions sensibles, sauvegardes quotidiennes testées.