Politique de confidentialité

1. Responsable du traitement

Le responsable des traitements réalisés via horizon-ong.org est ONG Horizon, association régie par la loi du 1er juillet 1901.

Pour toute question relative à vos données personnelles ou pour exercer vos droits : contact@horizon-ong.org .

2. Données que nous traitons

Selon le service utilisé, les données suivantes peuvent être traitées :

• Contact : nom, adresse email, sujet et contenu du message.
• Bénévolat : nom, email, message et, lorsque vous les fournissez, téléphone, ville ou pays, disponibilités, domaine d’intérêt ou compétences.
• Newsletter : adresse email et date de la demande d’inscription.
• Dons et participations financières : les informations nécessaires au paiement sont traitées notamment par Stripe afin de sécuriser et exécuter la transaction.
• Suivi des dons : Horizon peut recevoir les informations nécessaires à l’identification et au suivi de la transaction, à la comptabilité et aux obligations applicables.
• Sécurité : l’adresse IP peut être utilisée temporairement pour limiter les abus, le spam et les requêtes anormales.
• Consentement : votre choix concernant la mesure d’audience est mémorisé localement dans votre navigateur.

Nous cherchons à limiter la collecte aux informations utiles à la finalité concernée.

3. Pourquoi utilisons-nous ces données ?

• Répondre à vos demandes et assurer leur suivi.
• Étudier les propositions de bénévolat et organiser les échanges nécessaires.
• Gérer la newsletter, avec votre consentement lorsque celui-ci est requis.
• Traiter les dons et participations et assurer le suivi des transactions correspondantes.
• Respecter les obligations administratives, comptables ou légales applicables aux opérations réalisées.
• Protéger le site contre le spam, les abus et les requêtes anormales.
• Mesurer l’audience avec Metricool uniquement lorsque vous avez accepté la catégorie « Mesure d’audience ».

4. Destinataires et prestataires

Les données sont accessibles uniquement aux personnes habilitées au sein d’Horizon et aux prestataires nécessaires au service concerné.

• OVH : hébergement et infrastructure technique du site.
• Brevo : transmission des emails liés aux formulaires et, selon les usages d’Horizon, communications par email.
• Stripe : traitement sécurisé des paiements, authentification des transactions et prévention de la fraude.
• Metricool : mesure d’audience, chargée uniquement après votre accord.

Horizon ne revend pas vos données personnelles.

5. Durées de conservation

• Demandes de contact : jusqu’à 12 mois après le dernier échange utile.
• Candidatures bénévoles : jusqu’à 24 mois après le dernier échange.
• Bénévoles actifs : pendant l’engagement, puis archivage limité jusqu’à 24 mois après sa fin, sauf obligation particulière.
• Newsletter : jusqu’à la désinscription ou au retrait du consentement.
• Données liées aux dons et paiements : pendant la durée nécessaire au suivi des opérations et au respect des obligations comptables, fiscales ou légales applicables.
• Messages de secours : en cas d’échec temporaire de Brevo, une copie locale peut être conservée au maximum 30 jours avant suppression automatique.
• Logs techniques : au maximum 30 jours.
• Limitation anti-abus : l’identifiant dérivé de l’adresse IP est conservé au maximum 24 heures.
• Préférences de consentement : 180 jours.

6. Cookies, paiement et mesure d’audience

Les fonctions strictement nécessaires au fonctionnement et à la sécurité du site sont actives par défaut.

Lorsque vous choisissez d’effectuer un don ou une participation financière, les services Stripe nécessaires au paiement peuvent être chargés afin d’exécuter la transaction demandée.

Stripe n’est pas conditionné au consentement relatif à la mesure d’audience : son utilisation intervient lorsque vous demandez à utiliser le service de paiement.

Metricool reste désactivé tant que vous n’avez pas accepté la catégorie « Mesure d’audience ».

Vous pouvez modifier votre choix concernant la mesure d’audience à tout moment depuis la page Gestion des cookies .

Le service de mesure d’audience n’est chargé par Horizon qu’après votre accord.

7. Transferts hors Espace économique européen

Certains prestataires peuvent, selon leur organisation technique, traiter des données en dehors de l’Espace économique européen. Lorsque la réglementation l’exige, ces traitements doivent être encadrés par des garanties appropriées.

8. Vos droits

Selon votre situation et le traitement concerné, vous pouvez demander :

• l’accès à vos données ;
• leur rectification ou leur effacement ;
• la limitation d’un traitement ;
• votre opposition à certains traitements ;
• la portabilité lorsque ce droit est applicable ;
• le retrait de votre consentement à tout moment.

Pour exercer vos droits : contact@horizon-ong.org .

Vous pouvez également adresser une réclamation à la CNIL si vous estimez que vos droits ne sont pas respectés.

9. Sécurité et minimisation

Horizon met en œuvre des mesures destinées à limiter les accès non autorisés, les abus et la conservation excessive des données : contrôle des formulaires, protection CSRF, limitation de fréquence, validation des entrées et purge automatique des fichiers techniques temporaires.

Si vous suspectez un incident concernant vos données, contactez-nous à contact@horizon-ong.org .

10. Mise à jour de cette politique

Cette politique peut évoluer afin de refléter les modifications du site, de ses prestataires ou des obligations applicables. La date indiquée en haut de cette page correspond à la dernière mise à jour publiée.