Politique de confidentialité

Le responsable du traitement est l’association Salsaderue, association déclarée régie par la loi du 1er juillet 1901, dont le siège est situé 2 rue Keroulle, 29740 Plobannalec-Lesconil.

Pour toute question relative à vos données ou pour exercer vos droits : info@salsaderue.fr.

L’association n’est pas tenue de désigner un délégué à la protection des données au sens de l’article 37 du RGPD : elle n’est pas une autorité publique, n’exerce pas de suivi systématique à grande échelle et ne traite pas de données sensibles à grande échelle. L’adresse ci-dessus est le point de contact.

Nous ne collectons que ce qui est nécessaire au fonctionnement de l’association et de sa plateforme :

Identité

Nom, prénom, date de naissance, photographie

Coordonnées

Adresse postale, téléphone, e-mail

Situation

Profession, statut étudiant et justificatif associé, école de référence

Adhésion

Cours et formule choisis, secteur, niveau, code promotionnel, saison

Paiement

Moyen de paiement, montants dus et réglés, référence de transaction. Aucune coordonnée bancaire n’est conservée par l’association : le paiement en ligne est traité par HelloAsso

Connexion

Adresse e-mail et numéro de téléphone vérifiés, codes à usage unique (temporaires), jetons de session. Aucun mot de passe n’est utilisé ni conservé

Vie de la plateforme

Messages échangés, participations aux soirées et stages, commandes à la boutique, covoiturages, notifications

Journaux techniques

Adresse IP et horodatage des actions sensibles, à des fins de sécurité et de preuve

Chaque traitement repose sur une base légale précise. Nous n’utilisons vos données pour aucune autre finalité que celles énumérées ici.

Vos données ne sont ni vendues, ni louées, ni transmises à des fins publicitaires. Y accèdent, dans la limite de ce que leur rôle exige : les professeurs de vos cours, les responsables de votre secteur et l’équipe d’administration de l’association.

Les prestataires techniques suivants interviennent en qualité de sous-traitants, pour notre compte et sur nos seules instructions :

Certains des prestataires ci-dessus sont établis aux États-Unis. Les transferts correspondants sont encadrés par les clauses contractuelles types de la Commission européenne et, le cas échéant, par la certification de ces prestataires au titre du cadre de protection des données UE–États-Unis.

La base de données de l’association — celle qui contient l’essentiel de vos informations — est hébergée dans l’Union européenne.

L’accès à votre compte se fait par code à usage unique envoyé par e-mail ou par SMS : aucun mot de passe n’est utilisé, donc aucun n’est stocké ni ne peut être dérobé. Les échanges avec le site et l’application sont chiffrés (HTTPS).

Les fichiers que vous déposez (photographies, justificatifs, vidéos) sont stockés sur un service de stockage objet dont l’accès est restreint, et servis par des liens signés à durée limitée.

Les accès administratifs sont attribués par permission et les actions sensibles sont journalisées. La base de données fait l’objet de sauvegardes chiffrées régulières.

• Compte adhérent — conservé pendant la durée de l’adhésion, puis pendant les trois saisons suivantes, afin de permettre une réinscription sans tout ressaisir et de conserver l’historique associatif. Passé ce délai, le compte est anonymisé.
• Pièces comptables et justificatifs de paiement — dix ans, conformément aux obligations comptables.
• Justificatif de statut étudiant — supprimé automatiquement dès que vous n’êtes plus inscrit pour la saison en cours : le document ne justifie alors plus aucun tarif.
• Messages de la plateforme — conservés tant que la conversation existe ; supprimés avec elle.
• Codes de connexion à usage unique — quelques minutes, puis effacés automatiquement.
• Comptes créés sans jamais être vérifiés — effacés au bout de trente minutes.
• Journaux techniques et d’administration — un an.

Une demande de suppression anticipée est toujours possible : voir le paragraphe suivant.

Conformément au RGPD, vous disposez des droits suivants :

• Accéder à vos données et en obtenir une copie.
• Les faire rectifier si elles sont inexactes.
• En demander l’effacement. Certaines données doivent toutefois être conservées lorsque la loi l’impose — les pièces comptables, par exemple.
• Vous opposer à un traitement fondé sur l’intérêt légitime.
• Demander la limitation d’un traitement.
• Recevoir vos données dans un format réutilisable (portabilité).
• Retirer votre consentement à tout moment, sans que cela remette en cause ce qui a été fait avant.
• Définir des directives relatives au sort de vos données après votre décès.

Vous pouvez supprimer votre compte directement depuis Profil ▸ Paramètres, sur le site comme dans l’application. Pour toute autre demande, écrivez à info@salsaderue.fr. Nous répondons dans un délai d’un mois.

Un mineur peut adhérer à l’association et son compte fait l’objet des mêmes traitements que celui d’un adulte, décrits aux paragraphes précédents. Aucune donnée supplémentaire n’est collectée à ce titre.

Le titulaire de l’autorité parentale peut exercer l’ensemble des droits énumérés au paragraphe 8 pour le compte du mineur, à la même adresse de contact.

Le site ne dépose aucun cookie publicitaire et ne pratique aucun suivi entre sites. Les seuls cookies utilisés sont strictement nécessaires au service :

• votre session de connexion ;
• le secteur (département) que vous consultez ;
• le contenu de votre panier dans la boutique.

Ces cookies sont exemptés de consentement au titre de l’article 82 de la loi Informatique et Libertés : c’est pourquoi aucune bannière ne vous est présentée.

Le site utilise par ailleurs la mesure d’audience de son hébergeur Vercel (Web Analytics et Speed Insights). Elle ne dépose aucun cookie, n’identifie personne, ne suit aucun visiteur d’un site à l’autre et ne produit que des statistiques agrégées de fréquentation et de performance. Vous pouvez vous y opposer en nous écrivant à l’adresse de contact ci-dessus.

Lors de votre première visite, la région approximative associée à votre adresse IP est utilisée le temps de la réponse pour vous proposer le secteur le plus proche. Elle n’est ni stockée ni enregistrée.

Cette politique peut être mise à jour pour refléter une évolution du service ou de la réglementation. Toute modification est publiée sur cette page, dont la date de dernière mise à jour figure en tête. En cas de changement substantiel, les adhérents en sont informés par e-mail.

Les conditions d’adhésion sont décrites dans les conditions générales d’inscription, et l’identité de l’éditeur dans les mentions légales.