Vos données, votre confiance.

Responsable du traitement

Association Force du Cœur — contact@forceducoeur.com. Siège : 36 Grande allée des Charmilles, 77185 Lognes, France. Toute demande relative à vos données s’adresse à cette adresse.

Ce que nous collectons, pourquoi, et sur quelle base

• Commande sur la boutique : nom, e-mail, téléphone, adresse de livraison ou point relais choisi, contenu de la commande, état du paiement et du colis. Finalité : traiter, livrer et suivre votre commande, répondre à vos demandes, tenir la comptabilité. Base : exécution du contrat et obligation légale.
• Paiement : il est réalisé sur la page sécurisée de Stripe. L’association ne reçoit ni ne conserve votre numéro de carte ; elle reçoit la confirmation du paiement et le montant.
• Rétractation en ligne : nom, e-mail, référence de commande et articles concernés, date et heure de la déclaration. Finalité : enregistrer votre droit de rétractation, vous en accuser réception et organiser le remboursement. Base : obligation légale.
• Dons : montant, date, et, si vous les communiquez, nom et e-mail. Les dons faits via HelloAsso sont collectés par HelloAsso, qui nous transmet ces informations. Finalité : enregistrer le don, vous remercier, tenir la comptabilité. Base : intérêt légitime de l’association pour les remerciements ; obligation légale pour la comptabilité. Un don ne vaut pas inscription à la lettre d’information.
• Lettre d’information : votre adresse e-mail (et votre nom si vous le donnez), uniquement avec votre consentement. Vous pouvez vous désinscrire à tout moment par le lien présent dans chaque message ou en écrivant à l’adresse ci-dessus.
• Formulaire de contact : nom, e-mail, objet et message, pour répondre à votre demande (intérêt légitime ; mesures précontractuelles ou contractuelles lorsqu’il s’agit d’une commande). Ne transmettez pas de données bancaires, médicales ou de pièces d’identité.

Qui reçoit vos données

Seules les personnes habilitées de l’association y ont accès. Elles sont aussi traitées, pour les besoins précis indiqués, par : Netlify (hébergement du site et conservation des données de gestion), Stripe (paiement), Brevo (envoi des e-mails de commande, de remerciement et de la lettre d’information), HelloAsso (collecte de dons), Google Workspace (messagerie), et, pour une livraison, le transporteur (Colissimo / La Poste ou le réseau de points relais choisi), qui reçoit les nom, adresse ou point de retrait, et les coordonnées nécessaires à la livraison. Ces prestataires peuvent traiter des données hors de l’Union européenne, notamment aux États-Unis ; les garanties applicables sont celles prévues par leurs conditions de traitement des données.

Combien de temps

• Commandes, factures et pièces comptables : 10 ans, conformément aux obligations comptables.
• Rétractations et réclamations : le temps du traitement, puis archivage pour la durée des délais de prescription applicables.
• Demandes de contact : supprimées au plus tard 12 mois après leur clôture, sauf litige ou obligation de conservation.
• Journal des envois d’e-mails : 24 mois.
• Lettre d’information : jusqu’au retrait de votre consentement, avec un réexamen après 3 ans sans interaction.
• Adresse désinscrite : conservée sous forme d’une empreinte seulement, pour ne plus vous écrire.

Cookies et mesure d’audience

Ce site n’installe aucun outil publicitaire ni aucune mesure d’audience. Il n’utilise que des mémoires techniques nécessaires à son fonctionnement (par exemple votre panier), qui ne demandent pas de consentement. Le paiement se fait sur le site de Stripe, qui applique sa propre politique. Les publications Instagram sont récupérées par notre serveur, sans widget ni traceur ; Instagram applique sa propre politique uniquement si vous ouvrez une publication. L’hébergeur peut conserver des journaux techniques (dont l’adresse IP) pour fournir et sécuriser le service.

Vos droits

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès. Pour les exercer : contact@forceducoeur.com. Vous pouvez adresser une réclamation à la CNIL.