Politique de confidentialité

Dernière mise à jour : 31 octobre 2026

Responsable du traitement

L’association Sauvegarde du Patrimoine Pontique du Bois-des-Fossés (SPPBDF), 2 chemin du Bois des Fossés, 45210 Chevannes, France, représentée par son président. Contact : sppbdf@orange.fr.

Données collectées, finalités et durées de conservation

Bulletin d’adhésion (page Souscription)

  • Données : adresse e-mail, prénom, nom, adresse postale, pays, votre accord exprimé par la case à cocher.
  • Finalité : traiter votre demande d’adhésion et gérer la relation avec les membres (cotisation, convocations, informations de l’association).
  • Base légale : votre consentement et l’exécution de votre adhésion.
  • Durée : le temps de l’adhésion, puis 3 ans.

Formulaire de contact

  • Données : nom (facultatif), adresse e-mail et message, transmis par courriel à l’association.
  • Finalité : répondre à votre demande.
  • Base légale : l’intérêt légitime de l’association à répondre aux messages qui lui sont adressés.
  • Durée : 1 an après le dernier échange.

Espace membre

  • Données : identifiant, adresse e-mail, nom, date et adresse IP des connexions. Les comptes sont créés par l’association ; il n’existe pas d’inscription libre.
  • Finalité : donner accès aux contenus réservés aux membres et sécuriser cet accès.
  • Base légale : l’exécution de l’adhésion.
  • Durée : le temps de l’adhésion ; le compte est supprimé au plus tard 3 ans après sa fin, ou plus tôt sur demande. L’historique des connexions (date, adresse IP) est conservé 30 jours, les tentatives de connexion échouées 12 mois au plus.

Journaux techniques et sécurité

  • Données : adresse IP, date et heure, page demandée, navigateur, enregistrées par le serveur à chaque visite.
  • Finalités : la sécurité du site (détection et blocage automatique des tentatives d’intrusion ; les adresses à l’origine d’attaques répétées peuvent être bloquées durablement) et des statistiques de fréquentation globales, établies sur le serveur sans cookie ni service tiers.
  • Base légale : l’intérêt légitime de l’association à sécuriser son site.
  • Durée : 14 jours pour les journaux du serveur ; 12 mois au plus pour les rapports de sécurité et de fréquentation, et pour les adresses bloquées après des abus répétés.

Le site n’utilise ni mesure d’audience par un service tiers, ni publicité, ni boutons de réseaux sociaux. Il n’affiche pas de commentaires.

Cookies

Le site ne dépose que des cookies strictement nécessaires à son fonctionnement, qui ne requièrent pas votre consentement :

  • pll_language : mémorise la langue choisie (1 an) ;
  • cookies de connexion de WordPress (wordpress_logged_in_…, wordpress_sec_…) : pour les seuls membres connectés, le temps de la session.

Destinataires et sous-traitants

Les données sont accessibles aux seuls membres du bureau habilités. Elles ne sont ni vendues ni cédées. L’association fait appel aux prestataires suivants :

  • OVH (France) : acheminement des courriels envoyés par le site ;
  • Dropbox (Dropbox International Unlimited Company, Irlande) : stockage des copies de sauvegarde du site, dont les données peuvent être traitées aux États-Unis dans le cadre du cadre de protection des données UE–États-Unis (Data Privacy Framework).

Le site lui-même est hébergé en France sur un serveur exploité pour l’association.

Sauvegardes

Le site est sauvegardé régulièrement ; les copies sont renouvelées par rotation et conservées quelques semaines. Les données supprimées du site disparaissent des sauvegardes à leur expiration.

Sécurité

Les échanges avec le site sont chiffrés (HTTPS). L’accès à l’administration est restreint et protégé par une double authentification, et les tentatives d’intrusion sont bloquées automatiquement.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition, d’un droit à la portabilité de vos données et du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, écrivez à sppbdf@orange.fr ou à l’adresse postale de l’association. Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).