Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données personnelles est l'association Papa pour la vie, association loi 1901, dont le siège social est situé au 30 rue de l'Ouche Buron, 44300 Nantes.

Email : contact@dadforlife.org
Téléphone : 07 64 27 89 87
Représentant légal : Munsense Tshibangu, Président

2. Données collectées

Dans le cadre de l'utilisation de la plateforme, nous collectons les catégories de données suivantes :

Données d'identification : nom, prénom, adresse email, numéro de téléphone
Données de connexion : adresse IP, date et heure de connexion, navigateur utilisé
Données de profil : informations renseignées lors de l'inscription ou du diagnostic (situation familiale, nombre d'enfants, etc.)
Données de contenu : messages publiés sur le forum, messages privés, fichiers partagés
Données de paiement : les transactions sont traitées par notre prestataire de paiement sécurisé ; l'association ne stocke aucune donnée bancaire

3. Finalités du traitement

Vos données sont collectées et traitées pour les finalités suivantes :

Gestion de votre compte et authentification
Fourniture des services de la plateforme (diagnostic, accompagnement, forum, messagerie)
Mise en relation avec des professionnels qualifiés et des bénévoles
Envoi de notifications relatives à votre compte et aux services souscrits
Amélioration de la plateforme et de l'expérience utilisateur
Respect des obligations légales et réglementaires

4. Bases légales du traitement

Les traitements de données reposent sur les bases légales suivantes :

Consentement : lors de l'inscription et de l'acceptation des CGU
Exécution contractuelle : pour la fourniture des services souscrits
Intérêt légitime : pour l'amélioration de la plateforme et la sécurité
Obligation légale : pour le respect des réglementations applicables

5. Destinataires des données

Vos données personnelles sont destinées exclusivement à l'association Papa pour la vie et ne sont en aucun cas vendues à des tiers. Elles peuvent être communiquées aux prestataires techniques suivants, dans le strict cadre de leur mission :

Hébergeur : Vercel Inc. (États-Unis)
Base de données : Neon (États-Unis)
Service d'envoi d'emails : Resend (États-Unis)

Ces prestataires s'engagent à respecter le RGPD. Les transferts de données vers les États-Unis sont encadrés par les clauses contractuelles types de la Commission européenne.

6. Durée de conservation

Données de compte : conservées pendant toute la durée de votre inscription, puis supprimées dans un délai de 3 ans après la suppression du compte
Données de connexion : conservées pendant 12 mois conformément à la réglementation
Données de paiement : conservées pendant la durée légale de conservation comptable (10 ans)
Cookies : durée maximale de 13 mois

7. Vos droits

Conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants :

Droit d'accès : obtenir la confirmation que vos données sont traitées et en obtenir une copie
Droit de rectification : corriger des données inexactes ou incomplètes
Droit de suppression : demander l'effacement de vos données
Droit à la portabilité : recevoir vos données dans un format structuré et lisible
Droit d'opposition : vous opposer au traitement de vos données
Droit à la limitation : demander la suspension du traitement de vos données

Pour exercer ces droits, contactez-nous à : contact@dadforlife.org

Vous disposez également du droit d'introduire une réclamation auprès de la CNIL (Commission Nationale de l'Informatique et des Libertés) : www.cnil.fr

8. Cookies

La plateforme utilise des cookies pour assurer son bon fonctionnement. Les cookies utilisés sont :

Cookies essentiels : nécessaires au fonctionnement du site (session, authentification). Ils ne nécessitent pas votre consentement.
Cookies de préférences : mémorisation de vos choix (consentement cookies, thème). Soumis à votre consentement.

Vous pouvez à tout moment modifier vos préférences en matière de cookies via les paramètres de votre navigateur ou le bandeau de consentement affiché sur le site.

9. Sécurité des données

L'association met en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles contre tout accès non autorisé, modification, divulgation ou destruction. Ces mesures incluent notamment :

Chiffrement des communications (HTTPS/TLS)
Hachage des mots de passe
Contrôle d'accès basé sur les rôles
Hébergement sécurisé avec infrastructure certifiée

10. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs seront informés par notification sur la plateforme ou par email. La date de dernière mise à jour est indiquée en bas de cette page.