Politique de confidentialité

1. Responsable du traitement

Le responsable du traitement des données collectées via le site horizon-ong.org est ONG Horizon (association loi 1901).

Contact (données personnelles) : contact@horizon-ong.org.

2. Données que nous collectons

Selon les pages et formulaires utilisés, nous pouvons collecter :

• Formulaire de contact : nom (si fourni), email, sujet, message.
• Formulaire bénévolat : nom, email, téléphone (optionnel), ville/pays, disponibilités, compétences, message.
• Newsletter : email.
• Données techniques : journaux techniques (logs) liés à la sécurité et au bon fonctionnement (adresse IP, user-agent, horodatage, erreurs).

Les champs “optionnels” servent uniquement à mieux traiter votre demande. Vous pouvez choisir de ne pas les renseigner.

3. Finalités et bases légales

• Répondre à vos demandes (contact) : intérêt légitime et/ou mesures précontractuelles.
• Gérer les candidatures bénévoles : intérêt légitime (gestion de l’organisation) et, si nécessaire, consentement.
• Envoyer une newsletter : consentement (désinscription possible à tout moment).
• Sécurité du site (anti-spam, détection d’abus, diagnostics) : intérêt légitime.

4. Durées de conservation

Nous conservons les données uniquement le temps nécessaire :

• Contact : le temps de traiter la demande, puis suppression ou archivage limité (maximum recommandé : 12 mois).
• Bénévolat : le temps d’étudier la candidature et d’organiser l’activité, puis suppression/archivage limité (maximum recommandé : 24 mois).
• Newsletter : jusqu’à la désinscription ou retrait du consentement.
• Logs de sécurité : conservation courte, strictement nécessaire (ex : 7 à 30 jours).

Ces durées peuvent être ajustées si une obligation légale impose une conservation plus longue.

5. Destinataires

Les données sont accessibles uniquement aux membres habilités de l’association (ex : équipe communication, équipe bénévolat), et à nos prestataires techniques strictement nécessaires au fonctionnement du site.

Nous ne revendons jamais vos données.

6. Prestataires (sous-traitants)

Pour assurer le fonctionnement du site et de certains services, nous pouvons faire appel à des prestataires (hébergement, email, contenus intégrés, collecte de dons).

• Hébergement : OVH (infrastructure).
• Collecte de dons : si vous effectuez un don via un service tiers (ex : HelloAsso), ce prestataire traite vos données selon sa propre politique.
• Emails / newsletter : si un prestataire d’envoi est utilisé (ex : Brevo), il agit en tant que sous-traitant pour l’envoi des messages.

La liste exacte des prestataires peut évoluer en fonction des besoins techniques. Nous veillons à choisir des prestataires offrant des garanties de sécurité et de conformité.

7. Transferts hors Union Européenne

Nous privilégions des prestataires hébergeant et traitant les données dans l’Union Européenne. Toutefois, certains services tiers (ex : contenus intégrés, outils de mesure, plateformes) peuvent, selon leur configuration, impliquer des transferts hors UE.

Le cas échéant, nous nous assurons que des garanties appropriées existent (ex : clauses contractuelles types, mesures techniques complémentaires).

8. Vos droits

Conformément au RGPD, vous disposez notamment des droits suivants :

• Accès à vos données
• Rectification
• Effacement (dans les limites légales)
• Limitation du traitement
• Opposition (notamment aux traitements fondés sur l’intérêt légitime)
• Portabilité (selon les cas)
• Retrait du consentement à tout moment (newsletter, cookies optionnels)

Pour exercer vos droits : contact@horizon-ong.org.

Vous pouvez également introduire une réclamation auprès de la CNIL (France).

9. Cookies et contenus externes

Le site utilise un nombre limité de cookies/stockages locaux nécessaires à son fonctionnement, et des options (mesure d’audience, contenus externes) uniquement avec votre accord.

Vous pouvez gérer vos choix ici : Gestion des cookies.

10. Sécurité

Nous mettons en œuvre des mesures de sécurité raisonnables (validation des entrées, protection anti-spam, limitation de débit, configuration serveur, contrôle d’accès) afin de protéger vos informations.

Aucun système n’étant infaillible, si vous suspectez une faille ou un incident, contactez-nous.

11. Modification de la politique

Cette politique peut être mise à jour pour refléter l’évolution du site, des services ou des obligations légales. La date de mise à jour affichée en haut de page fait foi.