Politique de confidentialité

Le responsable du traitement des données est OPSolutIA, Association loi 1901 à but non lucratif, Chemin lange quartier vallon 97214 Le LORRAIN. Contact : contact@opsolutia.fr.

Nous ne collectons que les données strictement nécessaires :

• Formulaire de contact : nom, prénom, e-mail, message — pour répondre à votre demande.
• Newsletter : adresse e-mail — pour vous envoyer nos actualités, avec votre consentement (double opt-in).
• Compte membre : prénom, nom, adresse e-mail vérifiée, mot de passe haché, préférence newsletter, type d'adhésion demandé (individuelle ou structure) et, uniquement pour une structure, nom de la structure — pour créer votre espace membre et gérer votre profil.
• Adhésion : type d'adhésion validé, adresse e-mail du bénéficiaire, période, statut, montant et références techniques HelloAsso nécessaires au rapprochement — pour ouvrir l'accès aux ressources réservées aux adhérents à jour. Ces informations proviennent du membre et, lorsque la synchronisation est active, de l'API HelloAsso.
• Espace membre : ressources et prompts placés en favoris, ainsi que progression dans les parcours — pour retrouver son contenu et reprendre son apprentissage.
• Sécurité : informations techniques limitées (empreintes pseudonymisées de l'adresse IP ou de l'e-mail saisi, horodatage) — pour limiter les abus, protéger les formulaires, gérer les liens de confirmation et sécuriser les connexions.
• Candidature (bénévole, formateur, partenaire) : nom, prénom, e-mail, type, organisation éventuelle et message — pour étudier votre proposition.
• Inscription à un événement : prénom, nom, e-mail, téléphone éventuel et statut — pour gérer l'inscription, la liste d'attente et les informations pratiques.
• Administration : identité professionnelle, compte, permissions et journal des actions sensibles — pour gérer le site et en assurer la sécurité.
• Dons et adhésions en ligne : gérés par la plateforme HelloAsso. L'association ne collecte ni ne stocke vos données bancaires.

• Exécution de mesures précontractuelles ou du service demandé : création et gestion du compte, adhésion, accès aux ressources, favoris et progression.
• Intérêt légitime de l'association : réponse aux demandes de contact et aux propositions, prévention des abus, sécurité, diagnostic technique et suivi administratif.
• Consentement : newsletter et statistiques d'usage facultatives. Il peut être retiré à tout moment sans remettre en cause les traitements antérieurs.
• Obligation légale : conservation des pièces comptables et justificatifs lorsque la loi l'impose.

Les champs marqués d'un astérisque sont nécessaires au traitement de la demande. Sans ces informations, l'association ne pourra pas répondre, créer le compte ou instruire la proposition concernée. Les champs explicitement indiqués comme facultatifs, l'abonnement à la newsletter et les statistiques d'usage peuvent être refusés sans empêcher l'accès aux autres fonctions du site.

• Messages de contact : jusqu'à 3 ans après le dernier échange.
• Comptes membres, favoris et progression : pendant la durée d'utilisation du compte, puis suppression lorsque la conservation n'est plus nécessaire, sous réserve des obligations légales.
• Liens de confirmation d'inscription : valables 24 heures et remplacés en cas de nouvelle demande.
• Compteurs anti-abus et tentatives de connexion : conservés pour une durée courte, limitée aux fenêtres de contrôle nécessaires à la sécurité.
• Données comptables liées aux dons, adhésions et reçus : selon les obligations légales applicables (jusqu'à 10 ans).
• Demandes de contribution ou de partenariat : jusqu'à 3 ans après le dernier échange.
• Inscriptions aux événements : jusqu'à 3 ans après l'événement, sauf obligation légale distincte.
• Journal d’envoi des e-mails : état technique et destinataire masqué, pendant 90 jours au maximum.
• Journaux des actions sensibles de l'administration : 12 mois.
• Versions précédentes des contenus publiés par l'équipe (avec l'adresse e-mail de leur auteur) : 12 mois.
• Paiements HelloAsso rapprochés : références et état conservés avec l’adhésion ; aucune donnée bancaire n’est copiée. L’adresse e-mail du bénéficiaire est anonymisée après 3 ans, sauf rapprochement encore en cours d’examen.
• Contenus placés dans la corbeille : 30 jours avant purge définitive, sauf restauration administrative.
• Inscrits newsletter non confirmés : supprimés après 30 jours.
• Newsletter confirmée : jusqu'à la désinscription ; la preuve du retrait est conservée au maximum 3 ans.

Certains prestataires techniques, notamment Cloudflare ou Sentry lorsqu'ils sont activés, peuvent traiter des données depuis un pays situé hors de l'Espace économique européen. Ces transferts doivent être encadrés par une décision d'adéquation, le cadre de protection des données UE–États-Unis lorsque le destinataire y adhère, ou les clauses contractuelles types de la Commission européenne assorties, si nécessaire, de mesures complémentaires. L'association vérifie le mécanisme applicable dans le contrat et la configuration de chaque prestataire.

Vos données sont accessibles uniquement à l'équipe habilitée de l'association. Certains traitements font intervenir des sous-traitants, encadrés par des accords conformes au RGPD :

• HelloAsso — gestion des dons, adhésions, paiements et reçus ;
• Mailcow ou le prestataire SMTP configuré — envoi des e-mails transactionnels ;
• Cloudflare Turnstile — vérification anti-robot lorsque la protection est activée ;
• Sentry — suivi technique des erreurs, lorsqu'il est configuré ;
• Notre hébergeur et les services nécessaires au fonctionnement du site.

Vos données ne sont jamais vendues ni cédées à des tiers à des fins commerciales.

Conformément au RGPD, vous disposez des droits suivants :

• accès, rectification et effacement de vos données ;
• opposition et limitation du traitement ;
• portabilité de vos données ;
• retrait de votre consentement à tout moment.

Si vous disposez d'un compte, la page Mes données de votre espace membre vous permet de télécharger une copie de vos données et de supprimer votre compte vous-même, à tout moment. Votre inscription à la newsletter, vos messages de contact, vos candidatures et vos inscriptions aux événements associés à votre adresse sont alors supprimés. Vos adhésions et paiements déjà enregistrés sont conservés sous forme anonymisée (montant, date, année), comme l'exigent les obligations comptables, mais ne comportent plus votre nom ni votre e-mail.

Pour les autres demandes, ou si vous n'avez pas accès à votre compte, écrivez-nous à contact@opsolutia.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

L'association répond dans les délais prévus par le RGPD. En cas de doute raisonnable sur l'identité du demandeur, un justificatif limité aux informations nécessaires peut être demandé.

Le site utilise uniquement des cookies strictement nécessaires à son fonctionnement, notamment pour maintenir les sessions de connexion à l'espace membre et à l'administration, ainsi que pour sécuriser l'authentification. Aucun cookie de mesure d'audience ni de traçage publicitaire n'est utilisé.

L'ouverture d'un formulaire HelloAsso ou l'affichage d'un challenge Cloudflare Turnstile peut impliquer des cookies ou traitements propres à ces services, régis par leurs politiques de confidentialité respectives.

Les fiches d'applications peuvent charger automatiquement une démonstration intégrée. Ce chargement transmet au serveur qui héberge la démonstration les informations techniques nécessaires à la connexion, telles que l'adresse IP et les caractéristiques du navigateur, et peut utiliser les cookies indispensables au fonctionnement de l'application. Ces démonstrations ne doivent pas intégrer de suivi publicitaire ou de mesure d'audience facultative sans consentement préalable.

Avec votre accord via le panneau de préférences, le site compte les consultations de ressources, les personnalisations de prompts et les grandes étapes du parcours d’adhésion. Le choix est conservé dans le stockage local de votre navigateur pendant six mois au maximum, puis il est redemandé. Il peut être modifié à tout moment depuis le bouton Statistiques. Le signal Do Not Track empêche ces envois.

Seuls des compteurs par jour, action et ressource sont conservés : aucun contenu saisi dans les prompts, identifiant de visiteur ou adresse e-mail n’est transmis dans ces événements. Les données de plus de 90 jours sont nettoyées à la réception de nouveaux événements. Les protections anti-abus et journaux techniques restent distincts de ces compteurs.

Le rapprochement d'un paiement HelloAsso peut activer automatiquement une adhésion lorsqu'une correspondance certaine est trouvée. Les situations ambiguës sont examinées par l'équipe. Le site ne réalise ni profilage ni décision fondée exclusivement sur un traitement automatisé produisant un effet juridique ou similaire significatif.

Un lien de réinitialisation peut être demandé pour une adresse membre vérifiée. Son empreinte est conservée avec l’adresse e-mail et une expiration d’une heure. Le lien est utilisable une fois et remplacé à chaque nouvelle demande. Les demandes expirées sont nettoyées lors de nouvelles demandes éligibles. Après modification, les anciennes sessions sont révoquées et une notification est envoyée.

Nous mettons en œuvre des mesures techniques et organisationnelles adaptées : chiffrement des échanges (HTTPS), hachage des mots de passe, confirmation des adresses e-mail, limitation des tentatives, protection anti-robot, accès restreint aux données, journalisation des actions sensibles et minimisation des informations collectées.