Politique de confidentialité

Le Phare des Possibles, association loi 1901, 50 place du Levant, 34400 Saint-Nazaire-de-Pézan.

Le formulaire d'adhésion, accessible depuis la page « Nous rejoindre », collecte les informations suivantes : prénom, nom, date de naissance, adresse postale, code postal, ville, téléphone (facultatif), adresse électronique, tarif demandé, mode de règlement souhaité, ainsi que les confirmations nécessaires à l'examen de la demande (prise de connaissance des statuts et du règlement intérieur, exactitude déclarée des informations).

Ces informations sont utilisées pour instruire la demande d'adhésion et, si elle est acceptée, gérer la relation associative avec l'adhérent. Le formulaire ne collecte aucune donnée bancaire : le règlement de la cotisation se fait selon des modalités communiquées séparément, jamais par le site.

Le formulaire d'adhésion demande, distinctement du reste, si vous autorisez l'association à utiliser des photographies ou vidéos sur lesquelles vous êtes identifiable pour présenter et promouvoir ses activités. Ce choix est indépendant de l'adhésion elle-même : répondre par la négative n'a aucune conséquence sur l'examen de votre demande. Il repose sur votre consentement explicite, que vous pouvez retirer à tout moment en nous contactant.

Si votre demande est acceptée puis convertie en adhésion réelle, un compte vous est créé (par invitation uniquement — vous ne pouvez pas créer de compte vous-même) auprès de Supabase Auth, notre sous-traitant technique d'authentification. Ce compte porte votre adresse électronique et un mot de passe que vous seul·e connaissez, ainsi qu'un profil minimal (prénom, nom) et le statut de votre adhésion pour chaque saison (active, suspendue, expirée, annulée). Aucune donnée bancaire, aucune donnée de santé et aucun mot de passe en clair ne sont jamais stockés dans ce profil.

L'association tient un journal interne des décisions relatives à votre adhésion (création, activation, suspension, renouvellement, annulation) : quel événement, à quelle date, et par quel compte gestionnaire. Ce journal n'est jamais visible depuis votre espace adhérent ; il sert uniquement à pouvoir répondre, en interne, à « qui a décidé quoi, et quand ». Il ne survit pas à la suppression de votre compte : les deux sont supprimés ensemble.

La page « Contact » ne comporte aucun formulaire propre au site : elle propose une adresse électronique directe et des liens vers les réseaux sociaux de l'association.

Seules les personnes du bureau chargées de la gestion des adhésions (rôle technique « gestionnaire des adhésions ») ont accès aux demandes et aux dossiers d'adhérents. Conformément à l'article 13 des statuts de l'association, ces informations ne sont jamais communiquées à un tiers, intervenant compris.

Le site est hébergé par Vercel Inc. (440 N Barranca Avenue #4133, Covina, CA 91723, États-Unis) — voir nos mentions légales. La base de données, l'authentification et le stockage de fichiers sont assurés par Supabase, hébergé dans l'Union européenne (région Paris). Vercel étant une société américaine, l'hébergement du site implique un traitement en dehors de l'Union européenne ; les garanties associées à ce transfert sont en cours de formalisation avant l'ouverture de la production avec de vraies données personnelles.

Les durées suivantes sont actées pour les données d'accès au site (elles ne couvrent pas les obligations comptables de l'association, tenues séparément, hors du site) :

• Demande d'adhésion non traitée : 6 mois après son envoi.
• Demande d'adhésion refusée : 6 mois après la décision.
• Demande d'adhésion devenue une adhésion réelle : 12 mois après la conversion.
• Compte et profil d'un adhérent : conservés pendant toute la durée de l'adhésion, puis 3 ans au maximum après sa fin, uniquement pour permettre une relance de renouvellement. Vous pouvez vous opposer simplement à ces relances.
• Journal des décisions d'adhésion : ne survit jamais au compte auquel il se rapporte.

Vous disposez, sur vos données, d'un droit d'accès, de rectification, d'effacement, d'opposition — en particulier aux relances de renouvellement mentionnées ci-dessus — et, dans les conditions prévues par la réglementation, de portabilité. Pour exercer l'un de ces droits, contactez l'association à l'adresse indiquée dans nos mentions légales.

Vous disposez également du droit d'introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) si vous estimez que le traitement de vos données ne respecte pas la réglementation.

Conformément à l'article 13 des statuts de l'association, les coordonnées des adhérents sont confidentielles et exclusives à l'association ; elles ne sont jamais communiquées à un tiers.

Chaque finalité repose sur sa propre base juridique, au sens de l'article 6 du règlement général sur la protection des données (RGPD) :

• Demande d'adhésion, gestion de l'adhésion, gestion du compte adhérent et suivi de la cotisation : article 6.1.b — exécution du contrat d'adhésion, ou mesures précontractuelles prises à votre demande.
• Obligations légales ou comptables : article 6.1.c, uniquement lorsqu'une telle obligation s'applique réellement à l'association. Ces obligations sont tenues hors du site.
• Droit à l'image : article 6.1.a — votre consentement explicite, distinct et révocable à tout moment, comme indiqué plus haut. Il n'est jamais une condition de l'adhésion.
• Relances de renouvellement après la fin de votre adhésion : article 6.1.f — l'intérêt légitime de l'association à garder le lien avec ses anciens adhérents. Vous pouvez vous y opposer à tout moment, simplement, en contactant l'association.