Politique de confidentialité

Dernière mise à jour : 11 août 2026

L'association Endonenette accorde une grande importance à la protection de la vie privée et des données personnelles des personnes qui visitent son site, la soutiennent ou utilisent ses services. La présente politique explique quelles données sont collectées, pourquoi, comment elles sont traitées et quels sont vos droits, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi « Informatique et Libertés » du 6 janvier 1978 modifiée.

1. Responsable du traitement

Le responsable du traitement des données est l'association Endonenette, dont le siège social est situé 16 chemin des Moulins, 64420 Lourenties, France. Contact pour toute question relative aux données personnelles : contact@endonenette.com

2. Données collectées et finalités

Nous ne collectons que les données strictement nécessaires aux finalités poursuivies. Selon vos interactions avec l'association, nous pouvons traiter les données suivantes :

a. Formulaire de contact et de bénévolat

• Données collectées : nom, prénom, adresse e-mail et, le cas échéant, numéro de téléphone et contenu de votre message.
• Finalités : répondre à vos demandes, vous recontacter et gérer les candidatures au bénévolat.
• Base légale : votre consentement et/ou l'intérêt légitime de l'association à traiter les demandes qui lui sont adressées.

b. Dons

• Données collectées : identité, coordonnées et informations nécessaires au traitement du don (montant, date). Les paiements en ligne sont traités par la plateforme HelloAsso.
• Finalités : traiter et suivre les dons, établir les reçus fiscaux le cas échéant, respecter nos obligations comptables et légales.
• Base légale : l'exécution des démarches liées au don et le respect de nos obligations légales.
• Précision : les coordonnées bancaires ne sont jamais conservées par l'association ; elles sont traitées directement et de manière sécurisée par le prestataire de paiement.

c. Adhésions et abonnements (référencement de thérapeutes / prestations)

• Données collectées : identité, coordonnées et informations nécessaires à la gestion de l'adhésion ou de l'abonnement. Les paiements sont traités par la plateforme Stripe, ou par virement bancaire.
• Finalités : gérer les adhésions, les abonnements et les prestations, et respecter nos obligations comptables.
• Base légale : l'exécution du contrat (adhésion/abonnement) et le respect de nos obligations légales.

d. Application Melia (à venir)

L'application Melia, actuellement en cours de développement, permettra à ses utilisatrices de suivre leurs symptômes et d'obtenir des informations personnalisées. Elle est susceptible de traiter des données de santé, qui constituent des données sensibles au sens de l'article 9 du RGPD et bénéficient d'une protection renforcée.

• Base légale : le consentement explicite de l'utilisatrice, recueilli au sein de l'application avant toute saisie de données de santé. Ce consentement pourra être retiré à tout moment.
• Finalités : assurer le suivi des symptômes, fournir des corrélations et recommandations personnalisées à la seule utilisatrice.
• Sécurité et sous-traitance : le développement et l'hébergement technique de l'application sont confiés à un prestataire spécialisé, la société Notidev, agissant en qualité de sous-traitant au sens du RGPD et engagé par contrat à mettre en œuvre des mesures de sécurité appropriées (chiffrement, contrôle des accès, hébergement conforme).
• Les données de santé ne sont ni cédées, ni vendues, ni utilisées à des fins publicitaires. Les modalités précises de traitement seront détaillées au sein de l'application au moment de son lancement.

3. Destinataires des données

Vos données sont destinées aux membres habilités de l'association. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales. Elles peuvent être communiquées à nos prestataires techniques agissant en qualité de sous-traitants, uniquement pour les besoins des finalités décrites ci-dessus :

• Hostinger : hébergement du site ;
• HelloAsso : traitement des dons ;
• Stripe : traitement des paiements d'adhésions et d'abonnements ;
• Notidev : développement et hébergement de l'application Melia (à venir).

Ces prestataires sont tenus par contrat de garantir la confidentialité et la sécurité des données. Vos données peuvent également être transmises aux autorités compétentes lorsque la loi l'exige.

4. Durées de conservation

• Données de contact et de bénévolat : conservées le temps nécessaire au traitement de la demande, puis jusqu'à 3 ans à compter du dernier contact.
• Données liées aux dons, adhésions et abonnements : conservées pendant la durée de la relation, puis archivées conformément aux obligations comptables et fiscales (jusqu'à 10 ans).
• Données de santé de l'application Melia : conservées le temps de l'utilisation du service et supprimées sur demande de l'utilisatrice ou en cas de retrait du consentement.

5. Sécurité

L'association met en œuvre des mesures techniques et organisationnelles appropriées afin de protéger les données contre tout accès, altération, divulgation ou destruction non autorisés. Les données de santé traitées via l'application Melia font l'objet de mesures de sécurité renforcées.

6. Cookies

À ce jour, le site n'utilise pas de cookies de mesure d'audience, de statistiques ou de publicité. Seuls des cookies strictement nécessaires au bon fonctionnement du site peuvent être déposés. Si des outils de mesure d'audience étaient mis en place à l'avenir, un bandeau de consentement serait affiché et la présente politique mise à jour en conséquence.

7. Vos droits

Conformément au RGPD, vous disposez des droits suivants sur vos données : droit d'accès, de rectification, d'effacement, de limitation du traitement, d'opposition, de portabilité, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives relatives au sort de vos données après votre décès.

Pour exercer ces droits, vous pouvez nous contacter à l'adresse contact@endonenette.com, en joignant si nécessaire un justificatif d'identité. Nous nous engageons à répondre dans un délai d'un mois.

8. Réclamation

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la Commission Nationale de l'Informatique et des Libertés (CNIL) : 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 · www.cnil.fr.

9. Modification de la politique

La présente politique de confidentialité peut être modifiée à tout moment, notamment pour tenir compte d'évolutions légales ou du lancement de nouveaux services tels que l'application Melia. La date de dernière mise à jour figure en haut du document.