Politique de confidentialité

Le responsable du traitement est l'association Diabl' en Caval' et en Sandal', dont le siège est situé à : 16, rue Saint-Martin, 57570 Boust. Pour toute question relative à vos données : [à compléter].

Via le formulaire « Infos et Projets » (page Contact) :

• nom, prénom, adresse e-mail (obligatoires) ;
• numéro de téléphone (facultatif) ;
• randonnée ou stage souhaité, date souhaitée, nombre de participants, niveau à cheval (facultatifs) ;
• votre message, et les éventuelles questions complémentaires du formulaire.

Nous vous demandons de ne pas communiquer de données sensibles (santé, opinions…) dans le champ libre, sauf si cela est indispensable à votre demande.

Données techniques : comme tout serveur web, notre hébergement peut enregistrer temporairement des journaux techniques (adresse IP, date, pages demandées) à des fins de sécurité et de bon fonctionnement. Nous n'utilisons aucun outil de mesure d'audience ni de suivi publicitaire.

Compte administrateur : les personnes qui gèrent le site disposent d'un compte (e-mail et mot de passe) pour accéder à l'espace d'administration. Ce compte ne concerne pas les visiteurs.

• Répondre à votre demande d'information, de devis ou de projet sur mesure — base légale : l'exécution de mesures précontractuelles prises à votre demande et notre intérêt légitime à répondre aux sollicitations.
• Assurer la sécurité et le bon fonctionnement du site — base légale : intérêt légitime.

Vos données ne sont ni vendues, ni louées, ni utilisées pour de la prospection commerciale sans votre accord.

• Messages du formulaire de contact : conservés le temps de traiter votre demande, puis au maximum 3 ans après notre dernier échange, avant suppression.
• Journaux techniques : conservés par l'hébergeur pour une durée limitée, conformément à ses propres règles.

Si vous vous inscrivez à une activité, les informations nécessaires à l'inscription et à l'assurance sont conservées selon les obligations légales applicables aux associations.

Seules les personnes habilitées de l'association ont accès aux messages reçus. Nous faisons appel aux prestataires techniques suivants, qui traitent des données pour notre compte :

• Supabase — base de données et stockage des fichiers du site (dont les messages du formulaire de contact) ;
• Hébergeur du site — Freehostia (voir les mentions légales).

Certains de ces prestataires peuvent être situés hors de l'Union européenne. Dans ce cas, les transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne ou décision d'adéquation).

• Polices de caractères Google Fonts : pour afficher les typographies du site, votre navigateur charge des fichiers depuis les serveurs de Google, qui reçoivent alors votre adresse IP.
• Avis Google : l'affichage des avis est réalisé par notre serveur via l'API Google Places ; les avis affichés sont publics et mentionnent le nom de leur auteur. Vous pouvez en demander le retrait auprès de Google.
• HelloAsso, Facebook, Instagram, Google : si vous cliquez sur un lien vers ces services (inscription, réseaux sociaux, fiche d'établissement), vous quittez notre site et leurs propres politiques de confidentialité s'appliquent.

Le site public ne dépose aucun cookie de mesure d'audience, de publicité ou de réseau social ; aucun bandeau de consentement n'est donc nécessaire. Seul l'espace d'administration, réservé aux gestionnaires du site, utilise le stockage du navigateur pour maintenir la session de connexion et mémoriser l'état d'affichage de l'interface : ces données sont strictement nécessaires au service et exemptées de consentement.

Vous disposez des droits suivants sur vos données personnelles :

• accès, rectification et effacement ;
• limitation du traitement et opposition, pour des motifs tenant à votre situation ;
• portabilité de vos données, lorsque le traitement repose sur un contrat ;
• définition de directives sur le sort de vos données après votre décès.

Pour exercer ces droits, écrivez-nous ou via la page Infos et Projets. Nous répondons dans un délai d'un mois. Un justificatif d'identité peut être demandé en cas de doute raisonnable.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07).

Les échanges avec le site sont chiffrés (HTTPS). L'accès aux messages reçus est limité aux administrateurs authentifiés. Aucune méthode de transmission ou de stockage n'étant infaillible à 100 %, nous nous engageons à vous informer, ainsi que la CNIL le cas échéant, en cas de violation de données vous concernant.

Cette politique peut évoluer, notamment si nous ajoutons de nouveaux outils au site. La date de dernière mise à jour figure en haut de cette page.