Politique de confidentialité

L'association DU SOLEIL A MADZARI s'engage à protéger vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD – Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Identité du responsable du traitement

  • Responsable du traitement : Association DU SOLEIL A MADZARI
  • Siège social : 31 rue Auguste Bougrat, 18520 Avord, France
  • RNA : W181003600
  • Contact : contact@soleilamadzari.fr

2. Données collectées et finalités

2.1 Création de compte

Lors de votre inscription, nous collectons :

  • Nom, prénom
  • Adresse e-mail
  • Mot de passe (stocké sous forme chiffrée, jamais en clair)

Finalité : gestion de votre espace personnel et accès aux fonctionnalités du site.
Base légale : exécution d'un contrat (art. 6-1-b RGPD).

2.2 Réservation de places

Lors d'une réservation, nous collectons :

  • Nom, prénom, adresse e-mail (depuis votre compte)
  • Nombre de places réservées
  • Mode de paiement choisi (en ligne ou sur place)

Finalité : traitement et confirmation de votre réservation, envoi de l'e-mail de confirmation.
Base légale : exécution d'un contrat (art. 6-1-b RGPD).

2.3 Paiement en ligne

Les paiements en ligne sont traités exclusivement par notre prestataire SumUp. Nous ne stockons aucune donnée bancaire (numéro de carte, etc.) sur nos serveurs — seul l'identifiant de transaction SumUp est conservé pour assurer le suivi de votre paiement. SumUp est soumis à ses propres obligations de sécurité et de conformité.

Base légale : exécution d'un contrat (art. 6-1-b RGPD).

2.4 Formulaire de contact

Le formulaire de contact collecte votre nom, e-mail, objet et message, transmis directement à l'association par e-mail et non stockés en base de données.

Base légale : intérêt légitime de l'association (art. 6-1-f RGPD).

3. Durées de conservation

Catégorie de données Durée de conservation
Données de compte utilisateur Jusqu'à la suppression du compte, puis 3 ans
Données de réservation et paiement 10 ans (obligation comptable)
Logs de connexion 12 mois

4. Destinataires des données

Vos données sont strictement réservées à l'usage interne de l'association, à l'exception de :

  • SumUp SAS – prestataire de paiement en ligne, agissant en tant que sous-traitant au sens du RGPD (traitement des données de paiement uniquement).
  • Prestataire e-mail (SMTP) – pour l'envoi des confirmations de réservation.

Aucune donnée n'est cédée à des tiers à des fins commerciales ou publicitaires.

6. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :

  • Droit d'accès (art. 15) — connaître les données que nous détenons sur vous
  • Droit de rectification (art. 16) — corriger des données inexactes ou incomplètes
  • Droit à l'effacement (art. 17) — demander la suppression de vos données
  • Droit à la limitation du traitement (art. 18)
  • Droit à la portabilité (art. 20) — recevoir vos données dans un format structuré
  • Droit d'opposition (art. 21) — vous opposer à un traitement

Pour exercer ces droits, contactez-nous à : contact@soleilamadzari.fr

En cas de réponse insatisfaisante, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

7. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte ou destruction : chiffrement HTTPS, hachage des mots de passe, accès restreint aux données selon les rôles.

Dernière mise à jour : 05/09/2026