Politique de confidentialité

XV Cantalou, Association loi 1901, Aurillac (15000), Cantal. Contact : contact@xvcantalou.starspace.fr.

• Adhésion : identité, coordonnées, date de naissance, membres du foyer (formule Famille), formule et montant réglé. Finalité : gestion du registre des membres et des avantages. Base légale : exécution du contrat d’adhésion.
• Contact et support : identité, e-mail, contenu des messages. Finalité : vous répondre. Base légale : intérêt légitime.
• Assistant IA : messages saisis dans l’assistant. Finalité : vous répondre automatiquement. Base légale : intérêt légitime.
• Informations de l’association (facultatif) : e-mail. Base légale : votre consentement, retirable à tout moment.
• Sécurité : adresse IP et journaux techniques, pour prévenir la fraude et les abus. Base légale : intérêt légitime.

Vos données sont réservées aux membres habilités du bureau. Elles ne sont jamais vendues ni cédées. Sous-traitants :

• Infomaniak Network SA (Suisse, pays reconnu adéquat par la Commission européenne) : hébergement.
• Stripe Payments Europe (Irlande) : traitement des paiements. Stripe agit en responsable de traitement pour les données de carte, que l’association ne reçoit jamais.
• hCaptcha (Intuition Machines, États-Unis — clauses contractuelles types) : protection anti-robots des formulaires.
• Mistral AI (France) : génération des réponses de l’assistant, uniquement si vous l’utilisez.

• Adhésions : durée de l’adhésion puis 3 ans, données comptables 10 ans (obligation légale).
• Adhésions non finalisées : supprimées sous 30 jours.
• Conversations avec l’assistant : 30 jours. Échanges avec le support : 1 an.
• Journaux de sécurité : 1 an maximum.

Connexions chiffrées (HTTPS/TLS, HSTS), données sensibles (téléphone, adresse, date de naissance) chiffrées en base (AES-256-GCM), politique de sécurité du contenu stricte, accès d’administration protégé par double authentification, limitation des tentatives et journalisation des accès aux données.

Le site n’utilise aucun cookie publicitaire ni de mesure d’audience. Seuls des éléments strictement nécessaires sont utilisés (exemptés de consentement) : cookie de session d’administration, cookie de session de support après vérification de votre e-mail, et préférences enregistrées sur votre appareil (thème, historique de l’assistant). Le service hCaptcha peut déposer des éléments techniques nécessaires à la détection des robots.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de définir des directives post-mortem. Pour les exercer : contact@xvcantalou.starspace.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).