Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’Association GNUT 06. Contact protection des données : rgpd@gnut06.org.

Données collectées selon les usages

Selon les interactions avec le site et l’association, les données peuvent concerner le formulaire de contact, l’adhésion, les cotisations, les dons, les inscriptions aux activités, la newsletter, le chatbot IA, les logs techniques, ainsi que les cookies et traceurs.

Finalités et bases légales

Les traitements permettent de répondre aux demandes, gérer la relation associative, les adhésions, cotisations, dons, abonnements, paiements, inscriptions, newsletters, la sécurité du site et les services numériques proposés. Les bases légales peuvent être le consentement, l’intérêt légitime, la gestion de la relation associative ou les obligations légales, comptables ou fiscales.

Prestataires et sous-traitants

• Microsoft Azure : hébergement du site.
• OVHcloud : nom de domaine et DNS.
• HelloAsso : cotisations, dons, abonnements et paiements.
• Mailjet : newsletter.
• OpenAI : chatbot IA via l’API OpenAI / ChatGPT 5.4-mini.
• Clickio : consentement cookies et traceurs.

Durées de conservation

• Demandes de contact : 3 ans après le dernier échange.
• Données relatives aux adhérents et cotisations : durée de l’adhésion, puis 3 ans après la fin de la relation associative, sauf obligation légale contraire.
• Données relatives aux dons, paiements, reçus et justificatifs comptables : durée nécessaire au traitement de l’opération, puis archivage selon les obligations comptables, fiscales ou légales applicables.
• Newsletter : jusqu’au désabonnement de l’utilisateur ou après 3 ans d’inactivité.
• Preuves de consentement à la newsletter : 3 ans après le désabonnement ou le dernier contact.
• Données liées au chatbot IA : durée strictement nécessaire au fonctionnement, à la sécurité et à l’amélioration du service, avec une conservation côté GNUT 06 limitée autant que possible, idéalement entre 30 jours et 6 mois maximum.
• Journaux techniques et logs de sécurité : 6 à 12 mois maximum, sauf nécessité liée à un incident de sécurité.
• Cookies et traceurs : selon les choix exprimés via Clickio et les durées propres à chaque traceur.

Droits des personnes

Les personnes concernées disposent de droits d’accès, de rectification, d’effacement, d’opposition, de limitation, de portabilité si applicable et de retrait du consentement. Elles peuvent écrire à rgpd@gnut06.org. Une preuve d’identité pourra être demandée uniquement en cas de doute raisonnable sur l’identité du demandeur.

Une réclamation peut être adressée à la CNIL : https://www.cnil.fr/fr/plaintes.