POLITIQUE DE CONFIDENTIALITÉ

L'association Narval attache une grande importance à la protection de votre vie privée et de vos données personnelles. La présente politique de confidentialité décrit la manière dont nous collectons, utilisons et protégeons vos données lorsque vous utilisez le site narval.info, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».

Responsable du traitement

Le responsable du traitement des données est l'association Narval, dont le siège social est situé 11 rue du Coq Français, 93260 Les Lilas. Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse contact@narval.info.

Données que nous collectons

Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous :

• Inscription à la newsletter : votre adresse e-mail, lorsque vous choisissez de vous abonner.
• Dons : les informations nécessaires au traitement de votre don (nom, adresse e-mail, montant). Les données de paiement (numéro de carte bancaire) sont collectées et traitées directement par notre prestataire de paiement, Stripe, et ne transitent jamais par nos serveurs.
• Contact : les informations que vous nous transmettez spontanément lorsque vous nous écrivez (adresse e-mail, contenu du message).
• Données de navigation : données techniques de connexion (adresse IP, type de navigateur, pages consultées, horodatage) collectées via les journaux de nos serveurs, ainsi qu'un identifiant de session anonyme servant à des mesures d'audience agrégées (par exemple le nombre de visites de la page de don).

Finalités et bases légales

• Gérer votre abonnement à la newsletter et vous envoyer nos actualités — base légale : votre consentement.
• Traiter vos dons et émettre les reçus correspondants — base légale : l'exécution de mesures prises à votre demande et le respect de nos obligations comptables.
• Répondre à vos demandes de contact — base légale : votre consentement et notre intérêt légitime à échanger avec vous.
• Assurer le fonctionnement, la sécurité et la mesure d'audience du site — base légale : notre intérêt légitime à garantir un service fiable et sécurisé.

Destinataires et sous-traitants

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales. Elles peuvent être traitées par des prestataires techniques agissant pour notre compte, dans le strict cadre des finalités ci-dessus :

• Stripe — traitement des paiements liés aux dons ;
• Heroku (Salesforce) — hébergement du site ;
• notre prestataire d'envoi d'e-mails, pour l'acheminement de la newsletter.

Transfert de données hors de l'Union européenne

Certains de nos prestataires (notamment Stripe et Heroku) sont susceptibles de traiter des données en dehors de l'Union européenne. Dans ce cas, ces transferts sont encadrés par des garanties appropriées conformes au RGPD (clauses contractuelles types de la Commission européenne, notamment).

Durée de conservation

• Newsletter : jusqu'à ce que vous vous désabonniez ou nous en fassiez la demande.
• Dons : les données comptables sont conservées pendant la durée légale applicable (jusqu'à 10 ans pour les pièces comptables).
• Demandes de contact : le temps nécessaire au traitement de votre demande, puis archivage limité.
• Données de navigation : conservées pour une durée limitée (en principe 13 mois maximum pour les données de mesure d'audience).

Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles : droit d'accès, de rectification, d'effacement, d'opposition, de limitation du traitement, de portabilité, ainsi que le droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous à contact@narval.info. Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL), 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 (www.cnil.fr).

Sécurité des données

L'association Narval met en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement des échanges (HTTPS), accès restreint aux personnes habilitées, recours à des prestataires offrant des garanties de sécurité reconnues. Les données de paiement sont traitées exclusivement par notre prestataire Stripe, certifié PCI-DSS, et ne sont jamais stockées sur nos serveurs.

Absence de profilage et de décision automatisée

Narval ne réalise aucun profilage de ses lecteurs à des fins publicitaires et ne prend aucune décision produisant des effets juridiques à votre égard sur le seul fondement d'un traitement automatisé. Vos données ne sont pas utilisées pour de la publicité ciblée.

Données des mineurs

Le site narval.info n'est pas destiné à recueillir sciemment des données personnelles concernant des mineurs de moins de 15 ans. Si vous estimez qu'un mineur nous a transmis des données sans l'autorisation de ses représentants légaux, contactez-nous à contact@narval.info afin que nous procédions à leur suppression.

Cookies et traceurs

Le site utilise des cookies et traceurs strictement nécessaires à son fonctionnement (gestion de session, sécurité), ainsi que, le cas échéant, des cookies de mesure d'audience. Les cookies nécessaires ne requièrent pas votre consentement ; tout cookie non essentiel n'est déposé qu'avec votre accord. Vous pouvez à tout moment configurer votre navigateur pour refuser les cookies ou les supprimer.

Modification de la présente politique

La présente politique de confidentialité peut être amenée à évoluer. Toute modification sera publiée sur cette page, accompagnée de sa date de mise à jour.