Logo du Prix des Promesses d'Exil

Prix des Promesses

d'Exil

Protection des données

Politique de confidentialité

Quelles données nous recueillons, pourquoi, combien de temps nous les conservons, et comment exercer vos droits.

Dernière mise à jour : 22 octobre 2026

Retour à l'association

Responsable du traitement

Le responsable du traitement des données collectées sur ce site est l'association Le Prix des Promesses d'Exil, dont le siège est situé 11B chemin Jean François, Le Gonidec, 35740 Pacé, France.
Contact pour toute question relative aux données : contact@leprixdespromessesdexil.fr.
L'association n'a pas désigné de délégué à la protection des données : cette désignation n'est pas obligatoire au regard de sa taille et de la nature des traitements réalisés. Les demandes relatives aux données sont traitées directement par la direction de l'association.

Où vont les informations que vous nous confiez

Selon le formulaire, vos informations suivent l'un de deux chemins. La plupart sont enregistrées dans l'outil de gestion de l'association, dont la base de données est hébergée dans l'Union européenne : adhésions et registre des membres, inscriptions aux événements, abonnements à la lettre d'information, témoignages, fiches du réseau d'expert·es, avis et comptes de l'espace adhérent. Le numéro de téléphone et l'adresse postale y sont chiffrés.
Le formulaire de contact fait exception : son contenu n'est pas enregistré en base. Il est transmis par courrier électronique à l'adresse de l'association, puis conservé dans cette messagerie.
Nous ne demandons que ce dont l'association a besoin pour fonctionner. L'accès est réservé aux membres habilités, et chaque création, modification ou suppression effectuée depuis l'administration est journalisée. Cela compte s'agissant d'un public vulnérable.

Données collectées et finalités

Les données sont collectées uniquement lorsque vous remplissez un formulaire. Aucune collecte n'a lieu à votre insu.
  • Formulaire de contact — nom, adresse électronique, message. Finalité : répondre à votre demande. Base légale : intérêt légitime de l'association à traiter les sollicitations qui lui sont adressées.
  • Lettre d'information — adresse électronique. Elle n'est enregistrée qu'après confirmation depuis le lien que nous vous envoyons. Finalité : vous envoyer les actualités de l'association. Base légale : votre consentement, retirable à tout moment depuis le lien de désinscription présent dans chaque envoi.
  • Demande d'adhésion — les informations saisies dans le formulaire d'adhésion (identité, coordonnées, formule choisie et réponses aux cases de consentement). Elles sont enregistrées dans notre propre outil de gestion des adhésions, hébergé dans l'Union européenne ; le téléphone et l'adresse postale y sont chiffrés. Finalité : instruire et gérer votre adhésion. Base légale : exécution du contrat d'adhésion et obligation légale de tenue du registre des membres.
  • Cotisation d'adhésion — le paiement est réalisé par PayPal (compte PayPal ou carte bancaire via PayPal) : vos données bancaires sont traitées par PayPal et ne transitent jamais par l'association. Nous recevons uniquement la confirmation du paiement, son montant et sa référence. Finalité : encaisser la cotisation et tenir la comptabilité. Base légale : exécution du contrat d'adhésion et obligation légale comptable.
  • Inscription à un événement — nom, adresse électronique, téléphone, nombre de places, message éventuel. L'inscription est enregistrée pour tenir la liste des participants et, le cas échéant, la liste d'attente. Finalité : organiser l'accueil. Base légale : votre consentement.
  • Don — les informations de paiement sont saisies directement chez PayPal et ne transitent jamais par nos serveurs. Nous recevons uniquement la confirmation du versement. Finalité : émettre le reçu fiscal. Base légale : obligation légale.
  • Dépôt d'un témoignage — le récit, son titre, sa rubrique, votre nom ou votre choix d'anonymat, votre adresse électronique et les consentements que vous cochez. Rien n'est visible sur le site avant relecture et publication par l'association. Si vous choisissez l'anonymat, aucun nom n'est conservé. Finalité : publier des récits sur la page « L'exil, nos histoires communes ». Base légale : votre consentement.
  • Inscription au réseau d'expert·es — identité, domaine, présentation, adresse électronique, et si vous le souhaitez votre organisation et un portrait. Trois accords distincts vous sont demandés : publier la fiche, mentionner votre organisation, afficher votre adresse électronique. Sans votre accord, l'organisation n'est pas conservée et l'adresse n'est pas affichée. Finalité : tenir l'annuaire public du réseau. Base légale : votre consentement.
  • Avis — le nom que vous choisissez d'afficher, une note et votre texte. Rien n'est publié avant relecture. Finalité : publier les avis sur le site. Base légale : votre consentement.
  • Espace adhérent — adresse électronique et mot de passe, jamais conservé en clair, ainsi que les sessions ouvertes (date, appareil, adresse IP) que vous pouvez fermer vous-même depuis votre profil. Finalité : vous donner accès à votre adhésion, vos inscriptions et vos reçus. Base légale : exécution du contrat d'adhésion.
  • Protection des formulaires — votre adresse IP est enregistrée avec un témoignage, une fiche d'expert·e ou un avis, et sert à limiter le nombre d'envois par connexion. Finalité : empêcher les envois automatisés et les abus. Base légale : intérêt légitime de l'association à protéger ses formulaires.
Nous ne vous demandons aucune donnée sensible au sens de l'article 9 du RGPD. Un témoignage, en revanche, peut en contenir par nature : ne déposez que ce que vous acceptez de voir publié, et choisissez l'anonymat si vous avez le moindre doute.

Destinataires et sous-traitants

Vos données sont accessibles aux seuls membres habilités de l'association. Elles ne sont ni vendues, ni louées, ni échangées. Les prestataires techniques suivants interviennent :
  • Vercel Inc. (États-Unis) — hébergement du site et stockage des portraits du réseau d'expert·es.
  • Neon (hébergement dans l'Union européenne, Francfort) — base de données de l'association : adhésions, registre des membres, inscriptions, témoignages, fiches d'expert·es, avis et comptes de l'espace adhérent.
  • Google Ireland Limited — acheminement via Gmail des courriers électroniques générés par les formulaires.
  • PayPal (Europe) S.à r.l. et Cie, S.C.A. (Luxembourg) — traitement des dons et des cotisations d'adhésion. Les données bancaires sont traitées par PayPal, jamais par l'association.
  • Cloudflare, Inc. (États-Unis) — vérification anti-robot des formulaires publics et de la connexion à l'espace adhérent (Turnstile).
  • Google Ireland Limited — mesure d'audience du site (Google Analytics), uniquement si vous y avez consenti.
  • Google Ireland Limited — affichage des cartes et calcul d'itinéraire (Google Maps).
Certains de ces prestataires sont établis hors de l'Union européenne. Les transferts s'effectuent sur la base des clauses contractuelles types de la Commission européenne ou du cadre de protection des données UE–États-Unis.

Durée de conservation

  • Demandes de contact — conservées le temps du traitement, puis supprimées de la messagerie sous 12 mois.
  • Lettre d'information — jusqu'à votre désinscription.
  • Adhésions — pendant la durée de l'adhésion, puis selon les obligations comptables et associatives applicables.
  • Inscriptions aux événements — conservées jusqu'à l'événement, puis le temps d'en établir le bilan et la comptabilité.
  • Dons — les justificatifs sont conservés le temps prévu par les obligations comptables et fiscales.
  • Témoignages — une fois publié, un témoignage le reste jusqu'à votre demande de retrait. Un témoignage que l'association ne publie pas est supprimé.
  • Fiches du réseau d'expert·es — tant que la fiche est en ligne. La supprimer supprime aussi le portrait qui l'accompagne.
  • Avis — jusqu'à votre demande de retrait.
  • Espace adhérent — tant que le compte existe. Le supprimer efface identifiants, mot de passe et sessions ; l'adhésion, les paiements et les reçus fiscaux sont conservés au titre des obligations comptables.
  • Adresses IP — les compteurs servant à limiter les envois sont purgés chaque jour ; une adresse IP attachée à un témoignage, une fiche ou un avis est supprimée avec lui.

Cookies et traceurs

Le site ne dépose aucun cookie publicitaire et ne pratique aucun profilage à des fins commerciales. Un seul traceur est soumis à votre consentement, et il n'est déposé que si vous l'acceptez.
  • Mesure d'audience (Google Analytics) — pages consultées, provenance, type d'appareil. Aucune requête n'est adressée à Google et aucun cookie n'est déposé tant que vous n'avez pas accepté depuis le bandeau affiché lors de votre première visite. Ces données sont traitées par Google et peuvent être transférées hors de l'Union européenne.
  • Cartographie (Google Maps) — les cartes intégrées aux pages de l'association et des événements sont fournies par Google. Leur affichage transmet votre adresse IP à Google, qui peut déposer ses propres cookies ; ces données peuvent être transférées hors de l'Union européenne. Le bouton « Itinéraire » ouvre Google Maps dans un nouvel onglet.
  • Cookies techniques — seuls les cookies strictement nécessaires sont déposés : fonctionnement du site, vérification anti-robot des formulaires, session de l'espace adhérent si vous vous y connectez, et paiement par PayPal lorsque vous faites un don ou réglez votre cotisation. Ils sont exemptés de consentement.
Votre choix est conservé six mois, puis la question vous est posée à nouveau. Refuser est aussi simple qu'accepter et ne change rien à votre navigation. Vous pouvez revenir sur votre décision à tout moment en cliquant sur « Gérer les cookies » dans le pied de page de n'importe quelle page du site.

Vos droits

Conformément au Règlement général sur la protection des données et à la loi Informatique et Libertés, vous disposez des droits d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de définir des directives relatives à leur sort après votre décès.
Pour les exercer, écrivez à contact@leprixdespromessesdexil.fr ou à l'adresse postale du siège. Une réponse vous sera apportée dans un délai d'un mois. Une pièce justificative d'identité pourra vous être demandée en cas de doute raisonnable sur votre identité.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés.

Sécurité

Le site est servi intégralement en HTTPS. Les échanges entre votre navigateur et nos prestataires sont chiffrés. L'accès à la messagerie de l'association est réservé aux membres habilités.
Le mot de passe de l'espace adhérent n'est jamais conservé en clair. Le numéro de téléphone et l'adresse postale sont chiffrés en base. Les opérations effectuées depuis l'administration sont journalisées, et les tentatives de connexion sont limitées.
Compte tenu de la vulnérabilité des personnes que l'association accompagne, nous vous invitons à ne pas transmettre d'informations sensibles par formulaire. Pour un échange confidentiel, préférez un contact téléphonique.

Modification de la présente politique

Cette politique peut être mise à jour pour refléter l'évolution du site ou de la réglementation. La date de dernière mise à jour figure en tête de page.
Voir également nos mentions légales.