Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Association Lumen 71, dont le siège social se situe à À COMPLÉTER (commune du siège social) (Saône-et-Loire (71)). L'adresse postale complète du siège social est communiquée sur simple demande par e-mail. Pour toute question relative à vos données : associationlumen71@gmail.com.

Quelles données sont collectées

Le site ne collecte que les données que vous saisissez volontairement :

• Formulaire de contact : nom et prénom, adresse e-mail, téléphone (facultatif), qualité (famille, jeune, professionnel…), objet de la demande et contenu du message.
• Inscription aux actualités : adresse e-mail uniquement.
• Données techniques : l'adresse IP de la requête est utilisée de manière temporaire, en mémoire, pour limiter les envois abusifs du formulaire. Elle n'est pas conservée en base de données.

Nous vous demandons de ne pas transmettre d'informations sensibles (données de santé, éléments relatifs à une procédure, données nominatives concernant un tiers) via le formulaire. Ces éléments sont recueillis, si nécessaire, lors des échanges directs avec l'équipe, dans un cadre approprié.

Pourquoi ces données sont utilisées

• Répondre à votre demande et, le cas échéant, étudier la situation d'un jeune. Base légale : votre consentement et l'intérêt légitime de l'association à répondre aux sollicitations qui lui sont adressées.
• Vous envoyer les actualités de l'association, si vous vous êtes inscrit. Base légale : votre consentement, retirable à tout moment.
• Sécuriser le site et prévenir les envois automatisés. Base légale : intérêt légitime.
• Mesurer la fréquentation du site pour l'améliorer. Base légale : votre consentement, recueilli par le bandeau et révocable à tout moment (voir la section « Cookies et mesure d'audience »).

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

Qui reçoit vos données

Les messages sont reçus par les membres habilités de l'association. Pour l'acheminement des e-mails, nous utilisons un prestataire technique (sous-traitant au sens du RGPD) : Mailbase (mailbase.french-web.com), qui traite les données uniquement pour envoyer les messages, sur instruction de l'association.

Pour la mesure d'audience, et uniquement si vous l'avez acceptée, les données décrites plus bas sont traitées par une instance PostHog installée sur le serveur 1.mciut.fr, opéré pour le compte de l'association et hébergé à Helsinki, en Finlande. Les données de mesure ne sont donc pas confiées à un service tiers et ne quittent pas l'Union européenne.

Le site lui-même est hébergé par Hetzner Online GmbH (Helsinki, Finlande (Union européenne)). Aucune donnée n'est transférée hors de l'Union européenne dans le cadre du fonctionnement du site.

Combien de temps sont-elles conservées

• Messages de contact : 12 mois maximum après le dernier échange, sauf si la demande donne lieu à un accompagnement (le dossier est alors géré dans le cadre du suivi éducatif, avec ses propres règles de conservation).
• Adresses inscrites aux actualités : jusqu'à votre demande de retrait.
• Données techniques de limitation d'envoi : quelques minutes, en mémoire uniquement.
• Données de mesure d'audience : 13 mois maximum, conformément à la recommandation de la CNIL.

Cookies et mesure d'audience

Ce site ne dépose aucun cookie publicitaire et ne pratique aucun suivi entre sites. Il utilise en revanche un outil de mesure d'audience, PostHog, pour savoir quelles pages sont consultées et améliorer l'information donnée aux familles et aux professionnels.

Cette mesure repose sur des cookies : elle n'est donc activée qu'après votre accord. Tant que vous n'avez pas répondu au bandeau, aucun cookie de mesure n'est déposé et aucune donnée n'est envoyée. Vous pouvez refuser : le site fonctionne exactement de la même manière.

Cookies utilisés

• lumen71_consent — mémorise votre choix (accepté ou refusé) pour ne pas réafficher le bandeau. Durée : 6 mois. Ce cookie est nécessaire au respect de votre choix et ne requiert pas de consentement.
• ph_… (PostHog) — distingue les visites et les visiteurs afin de compter la fréquentation. Déposés uniquement après votre accord, accompagnés d'un stockage local sur votre appareil. Durée : 12 mois maximum.

Ce qui est mesuré

• les pages consultées et l'enchaînement des pages ;
• les clics sur les boutons, les liens et les éléments de la page ;
• le fait qu'un formulaire ait été commencé, envoyé, ou qu'il ait échoué — ainsi que la rubrique choisie (« vous êtes », « votre demande concerne ») ;
• l'ouverture des questions de la foire aux questions ;
• l'ouverture d'une photo en plein écran ;
• les étapes du séjour itinérant atteintes en faisant défiler la page ;
• le lancement et la fin de lecture de la vidéo témoignage — cette vidéo est hébergée sur notre propre serveur, aucune plateforme extérieure (YouTube ou autre) n'est sollicitée et aucun cookie tiers n'est déposé ;
• la position des clics sur la page et le niveau de défilement atteint ;
• des informations techniques générales : type d'appareil, navigateur, page d'origine.

Enregistrement de session

Si, et seulement si, vous avez accepté la mesure d'audience, votre navigation sur le site est enregistrée sous forme de rejeu : les pages affichées, les déplacements de la souris, les clics et le défilement. Cela nous sert à voir où l'information manque — par exemple un visiteur qui clique sur une photo en attendant qu'elle s'agrandisse, ou qui ne trouve pas le formulaire de contact.

Ces enregistrements sont volontairement limités :

• tout ce que vous saisissez est masqué : le contenu des champs est remplacé par des astérisques avant même de quitter votre navigateur ;
• le champ « votre message » du formulaire de contact est entièrement occulté : il apparaît comme un bloc vide ;
• le contenu des requêtes réseau n'est jamais enregistré : l'envoi du formulaire, qui contient vos coordonnées et votre message, ne figure pas dans les enregistrements ;
• aucun enregistrement audio, aucune capture de la console du navigateur.

Les enregistrements sont conservés au maximum 30 jours, puis supprimés automatiquement. Si vous refusez la mesure d'audience, ou si votre navigateur envoie le signal « Do Not Track », aucun enregistrement n'est réalisé.

Ce qui n'est jamais transmis à l'outil de mesure

• votre nom, votre adresse e-mail, votre téléphone et le contenu de votre message : le site n'envoie à PostHog aucune de ces informations ;
• votre adresse IP : elle est retirée avant l'envoi ;
• le contenu des champs que vous remplissez : il est masqué avant l'envoi, et le champ « votre message » est entièrement occulté ;
• le contenu des requêtes réseau, donc l'envoi du formulaire lui-même ;
• les paramètres présents dans les adresses des pages.

Votre choix, à tout moment

Le lien « Gérer les cookies », en bas de chaque page, réaffiche le bandeau et vous permet de changer d'avis. Le retrait du consentement interrompt immédiatement la mesure et efface l'identifiant de mesure. Si votre navigateur envoie le signal « Do Not Track », la mesure reste désactivée même en cas d'accord.

Les polices de caractères sont servies depuis le site lui-même, sans requête vers un service tiers.

Vos droits

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation et d'opposition, ainsi que d'un droit à la portabilité de vos données. Vous pouvez également retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à associationlumen71@gmail.com en précisant votre demande. Nous répondons dans un délai maximum d'un mois. Si la réponse ne vous satisfait pas, vous pouvez saisir la CNIL (www.cnil.fr).

Mineurs

Si vous avez moins de 15 ans, informez un parent ou un adulte responsable avant de nous écrire. Nous ne demandons jamais d'informations personnelles détaillées à un mineur via ce site.

Sécurité

Le site est servi en HTTPS. La clé d'accès au service d'envoi d'e-mails est stockée côté serveur uniquement et n'est jamais exposée dans le navigateur. Les accès aux messages reçus sont limités aux personnes habilitées.

Voir également les mentions légales et les conditions générales d'utilisation.