Politique de confidentialité

1. Qui est responsable de vos données ?

L’Art d’Oser et entrepreneuriat au féminin, association loi 1901 déclarée, 35 A rue du 8 Mai 1945, 80800 Villers-Bretonneux (SIREN 107618126), représentée par sa présidente, Joanna Sueur.

Pour toute question sur vos données : contact@lartdoser.fr. Référent pour les données personnelles : [À COMPLÉTER : nom ou fonction de la personne référente, s’il y en a une].

2. Quelles données ?

• Votre compte : e-mail, prénom, mot de passe (chiffré : l’association ne le voit jamais), date d’adhésion.
• Votre profil : statut (projet en création, micro-entreprise, société), nom de l’entreprise, choix des rappels par e-mail.
• Ce que vous saisissez dans votre espace : objectif et réponses au coach, actions, journal (audaces, victoires, gratitudes, peurs), inscriptions aux événements et, en micro-entreprise, votre livre des recettes et vos achats.
• Votre coffre : les documents que vous déposez (PDF, images) et leur classement.
• Votre adhésion : statut de l’adhésion et identifiant client chez le prestataire de paiement. Les numéros de carte bancaire sont saisis chez Stripe et ne passent jamais par le site.
• Données techniques : journaux de connexion tenus par les hébergeurs pour la sécurité du service.

3. Pourquoi, et sur quelle base ?

• Vous donner accès à votre espace et aux services de l’association, gérer vos inscriptions aux événements : exécution de votre adhésion.
• Encaisser la cotisation et tenir la comptabilité de l’association : exécution de l’adhésion et obligations légales.
• Vous envoyer les e-mails nécessaires à votre compte (confirmation, mot de passe) : exécution de l’adhésion.
• Vous envoyer les rappels que vous avez choisis (ateliers, actions en retard) : votre consentement, que vous retirez à tout moment dans « Mon profil ».
• Protéger le service contre les abus et les attaques : intérêt légitime de l’association.

Vos données ne sont ni vendues, ni louées, ni utilisées à des fins publicitaires.

4. Qui y a accès ?

Votre objectif, vos actions, votre journal, votre coffre et vos comptes ne sont visibles que par vous : l’association elle-même ne peut pas les lire. L’association voit votre prénom, votre e-mail, le statut et la date de votre adhésion, votre statut d’entreprise, le nom de votre entreprise et vos inscriptions aux événements.

Prestataires techniques, qui traitent les données pour le compte de l’association et seulement sur ses instructions :

• Cloudflare, Inc. : hébergement et diffusion du site.
• Supabase, Inc. : comptes, données et coffre, sur des serveurs à Francfort (Allemagne), dans l’Union européenne.
• Stripe : paiement de la cotisation.
• [À COMPLÉTER : prestataire d’envoi des e-mails] : e-mails du compte et rappels.
• [À COMPLÉTER : hébergeur des vidéos de formation] : diffusion des formations en vidéo.

5. Transferts hors de l’Union européenne

Vos données sont stockées dans l’Union européenne. Certains prestataires sont des sociétés américaines (Cloudflare, Supabase, Stripe) : si des données sont traitées hors de l’Union européenne, ces transferts sont encadrés par les garanties prévues par le RGPD (décision d’adéquation, dont le Data Privacy Framework, ou clauses contractuelles types de la Commission européenne). [À VÉRIFIER : garanties retenues par chaque prestataire]

6. Combien de temps ?

• Données de votre espace : tant que votre compte existe. Vous pouvez le supprimer à tout moment depuis « Mon profil » : tout est alors effacé, coffre compris.
• Après la fin de votre adhésion, si vous ne supprimez pas votre compte : [À COMPLÉTER : durée de conservation d’un compte dont l’adhésion a pris fin].
• Pièces comptables liées à votre cotisation : [À COMPLÉTER : durée de conservation légale, à confirmer par le trésorier]. Stripe conserve de son côté les informations de paiement selon ses propres obligations légales.

7. Vos droits

• Accès et portabilité : « Mon profil » → « Télécharger mes données » vous donne toutes vos données en un fichier lisible (format JSON), réutilisable ailleurs.
• Rectification : vous corrigez vous-même votre prénom, votre e-mail, votre statut et votre entreprise dans « Mon profil », rubrique « Mes informations », et tout ce que vous avez saisi dans votre espace.
• Effacement : « Mon profil » → « Supprimer mon compte » efface votre compte et toutes vos données, immédiatement et définitivement.
• Retrait du consentement : désactivez les rappels par e-mail dans « Mon profil ».
• Opposition, limitation, et directives sur le sort de vos données après votre décès : en écrivant à contact@lartdoser.fr.

L’association répond dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).

8. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Chaque adhérente n’accède qu’à ses propres données, cloisonnées dans la base. Les documents du coffre sont privés : ils ne s’ouvrent que par des liens temporaires, valables quelques minutes, créés pour vous seule.

9. Cookies et stockage dans le navigateur

Le site ne dépose aucun cookie publicitaire ni de mesure d’audience. Il garde seulement, dans votre navigateur, ce qui est nécessaire pour rester connectée et afficher votre espace ; l’hébergeur peut déposer des cookies techniques de sécurité. Ces traceurs étant indispensables au service, aucun consentement n’est demandé.

10. Modifications

Cette politique peut évoluer avec le service (par exemple l’arrivée du coach par intelligence artificielle). La date de mise à jour figure en haut de la page ; en cas de changement important, les adhérentes sont prévenues.