Gestion de la protection des données

1. Responsable du traitement des données

Le responsable du traitement des données personnelles collectées sur le site internet est l’association MPA85, association loi 1901, représentée par son président en qualité de représentant légal.

Siège social :
6 allée guillaume Apollinaire 85300 CHALLANS France

Contact :
Pour toute question relative à la protection des données personnelles ou pour exercer vos droits, vous pouvez contacter l’association par email à l’adresse suivante :
mpa8544@gmail.com

L’association MPA85 désigne le président de l'association MPA85 comme délégué à la protection des données (DPO), conformément aux dispositions du Règlement Général sur la Protection des Données (RGPD).

2. Données personnelles collectées

Dans le cadre de ses activités et de l’utilisation de son site internet, l’association MPA85 peut être amenée à collecter les données personnelles suivantes :

a) Données d’identification

• prénom et nom,

• adresse email,

• numéro de téléphone (le cas échéant),

• toute information transmise volontairement via un formulaire de contact ou lors de l’adhésion.

b) Données liées à la vie associative

• statut au sein de l’association (adhérent, membre actif, bénévole),

• participation aux activités, événements ou séances photographiques,

• échanges nécessaires à l’organisation et au fonctionnement de l’association.

c) Photographies et images

Lors des activités de l’association, des photographies peuvent être réalisées et peuvent représenter des personnes identifiables.

Ces images sont collectées et utilisées uniquement dans le respect du droit à l’image et avec l’accord préalable des personnes concernées.

d) Données techniques

Lors de la consultation du site internet, certaines données techniques peuvent être collectées automatiquement, telles que l’adresse IP, le type de navigateur ou les données de connexion, uniquement à des fins de fonctionnement et de sécurité du site.

L’association MPA85 s’engage à ne collecter que les données strictement nécessaires à ses activités et à ne collecter aucune donnée sensible au sens du Règlement Général sur la Protection des Données (RGPD).

3. Finalités des traitements et bases légales

Les données personnelles collectées par l’association MPA85 le sont uniquement pour des finalités déterminées, explicites et légitimes, en lien direct avec son objet associatif.

Les principales finalités des traitements sont les suivantes :

• gestion des demandes de contact adressées à l’association ;

• gestion des adhésions, des membres et de la vie associative ;

• organisation des activités, événements et séances photographiques ;

• communication interne et externe liée aux activités de l’association ;

• gestion et publication éventuelle de photographies dans le respect du droit à l’image ;

• fonctionnement, sécurité et amélioration du site internet.

Ces traitements reposent sur les bases légales suivantes :

• le consentement de la personne concernée, notamment lors d’un contact, d’une adhésion ou pour l’utilisation de son image ;

• l’intérêt légitime de l’association, nécessaire à son fonctionnement normal, à l’organisation de ses activités et à la gestion de ses membres.

À tout moment, les personnes concernées peuvent retirer leur consentement, sans que cela ne remette en cause la licéité des traitements effectués antérieurement.

4. Durée de conservation des données

Les données personnelles collectées par l’association MPA85 sont conservées uniquement pendant la durée nécessaire à la réalisation des finalités pour lesquelles elles ont été collectées, conformément au Règlement Général sur la Protection des Données (RGPD).

Les durées de conservation appliquées sont les suivantes :

• Données de contact (formulaires, échanges par email) : conservées pendant une durée maximale de 3 ans à compter du dernier échange avec la personne concernée.

• Données des membres et adhérents : conservées pendant toute la durée de l’adhésion, puis archivées pendant une durée maximale de 3 ans après la fin de l’adhésion.

• Données liées au droit à l’image (photographies, vidéos) : conservées tant que leur utilisation est justifiée par les activités de l’association, ou jusqu’au retrait du consentement de la personne concernée.

• Données de communication (inscriptions à des informations associatives) : conservées jusqu’au retrait du consentement ou 3 ans après la dernière interaction.

• Données techniques liées au site internet (logs, adresses IP) : conservées pendant une durée maximale de 12 mois.

À l’issue de ces délais, les données sont supprimées ou anonymisées.

5. Destinataires des données

Les données personnelles collectées par l’association MPA85 sont destinées exclusivement à l’usage interne de l’association.

Elles sont accessibles uniquement aux membres du bureau de l’association, dans la limite de leurs attributions respectives et dans le cadre strict de la gestion des activités associatives.

Certaines données peuvent être traitées par des prestataires techniques, agissant en qualité de sous-traitants au sens du RGPD, notamment :

• l’hébergeur du site internet : Hostinger.

Ces prestataires interviennent uniquement sur instruction de l’association MPA85 et s’engagent à respecter les obligations du Règlement Général sur la Protection des Données.

Les données personnelles ne sont en aucun cas vendues, cédées ou transmises à des tiers à des fins commerciales.

L’association MPA85 ne procède pas volontairement à des transferts de données personnelles en dehors de l’Union européenne. Le cas échéant, ces transferts sont encadrés par des garanties appropriées conformes à la réglementation en vigueur.

6. Sécurité des données

L’association MPA85 met en œuvre des mesures techniques et organisationnelles appropriées afin de garantir un niveau de sécurité adapté aux risques et de protéger les données personnelles contre toute perte, altération, divulgation ou accès non autorisé.

Le site internet de l’association est hébergé par un prestataire spécialisé (Hostinger) assurant des mesures de sécurité conformes aux standards en vigueur.

L’accès aux données personnelles est strictement limité aux membres du bureau de l’association, habilités dans le cadre de leurs fonctions. Les données sont conservées sur des supports sécurisés et font l’objet de mises à jour régulières des systèmes utilisés.

L’association veille à ne conserver les données personnelles que pour la durée strictement nécessaire aux finalités pour lesquelles elles sont collectées.