Croix Blanche Pays d'AixPolitique de confidentialité
Dernière mise à jour : 8 novembre 2026
Cette page explique quelles données personnelles le site collecte, pourquoi, qui les reçoit et combien de temps elles sont gardées. Le site ne contient ni statistiques de visite, ni publicité, ni réseau social intégré.
1. Qui est responsable de vos données
Croix Blanche Pays d'Aix, association loi 1901 (coordonnées complètes dans les mentions légales). Pour toute question sur vos données : aixcroixblanche@gmail.com.
2. Ce que nous collectons et pourquoi
Le formulaire « Demande et devis »
| Données | Type de demande, formation choisie, dates souhaitées, nom et prénom, e-mail, téléphone (facultatif), message (facultatif). Pour un devis de groupe : nombre de participants, lieu et nom de l'organisme. |
|---|---|
| But | Répondre à votre demande : inscription, devis ou question. |
| Base légale | Mesures précontractuelles prises à votre demande (inscription, devis) ; intérêt légitime de l'association à répondre aux questions qu'on lui pose. |
| Qui les reçoit | Les bénévoles de l'association chargés des formations. Le formulaire est acheminé par Web3Forms (Web3Creative, Inde ; serveurs aux États-Unis), qui transmet la demande à la boîte e-mail de l'association, hébergée par Google (Gmail). |
| Durée | 3 ans au plus après notre dernier échange, puis suppression. Si la demande aboutit à une inscription, voir ci-dessous. |
Le nom, l'e-mail et la case de la demande sont obligatoires : sans eux, nous ne pouvons pas vous répondre. Le reste est facultatif.
Santé : n'indiquez une information de santé ou de handicap que si elle nous est utile pour adapter la formation. En l'écrivant, vous acceptez qu'elle soit utilisée à cette seule fin ; vous pouvez retirer cet accord à tout moment.
Mineurs : pour un participant de moins de 15 ans, la demande doit être faite par un parent ou un représentant légal.
Si vous n'utilisez pas le formulaire et écrivez directement à notre adresse e-mail, les mêmes règles s'appliquent, sans passer par Web3Forms.
L'inscription et le paiement
Le bouton « S'inscrire et payer » vous conduit sur AssoConnect, la plateforme de gestion utilisée par l'association. Vous y renseignez votre identité, vos coordonnées et votre paiement. L'association reçoit ces informations pour organiser la session, contacter les participants et délivrer les attestations de formation. Le paiement par carte est traité par le prestataire de paiement d'AssoConnect : l'association ne voit jamais vos données bancaires.
- Base légale : exécution du contrat de formation ; obligations légales comptables.
- Durée : le temps de la formation et de la validité de l'attestation, puis 10 ans pour les pièces comptables (factures, paiements).
- Destinataires : les formateurs de la session ; la Fédération des Secouristes Français Croix Blanche pour l'enregistrement des attestations [À VÉRIFIER avec la fédération].
Le traitement réalisé sur AssoConnect est aussi décrit dans la politique de confidentialité d'AssoConnect, accessible sur sa page de paiement.
L'espace formateurs
Les formateurs de l'association se connectent avec leur e-mail et un mot de passe pour mettre à jour le calendrier. Ces comptes sont gérés par Supabase dans un centre de données à Paris. Le mot de passe est stocké chiffré, et la connexion est gardée dans le navigateur uniquement jusqu'à la fermeture de l'onglet. Base légale : intérêt légitime (sécuriser la gestion du calendrier). Durée : tant que la personne est formatrice dans l'association.
La consultation du site
Comme tout site, l'hébergeur Netlify (États-Unis) enregistre des journaux techniques : adresse IP, navigateur, page demandée, date. Le calendrier est lu chez Supabase (Paris), qui reçoit les mêmes informations techniques. Ces journaux servent seulement au fonctionnement et à la sécurité du site (intérêt légitime) et sont gardés pour une durée courte fixée par ces prestataires. Nous ne les utilisons pas pour vous identifier.
3. Transferts hors de l'Union européenne
Netlify (hébergement) et Web3Forms (formulaire) traitent des données aux États-Unis, et Web3Forms est exploité depuis l'Inde. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne prévues dans leurs accords de traitement des données. Google (Gmail) peut aussi traiter les e-mails hors de l'Union européenne dans le cadre de ses propres garanties.
4. Ce que nous ne faisons pas
- Nous ne vendons ni ne louons vos données.
- Nous ne vous envoyons pas de lettre d'information ni de publicité.
- Nous n'utilisons ni cookie, ni outil de mesure d'audience, ni pixel publicitaire (voir la page cookies).
- Aucune décision automatisée n'est prise à partir de vos données.
5. Vos droits
Vous pouvez demander l'accès à vos données, leur correction, leur effacement, leur limitation ou leur portabilité, et vous opposer à un traitement fondé sur l'intérêt légitime. Écrivez à aixcroixblanche@gmail.com ; nous répondons sous un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la CNIL (cnil.fr/fr/plaintes).
6. Sécurité
Le site est servi uniquement en HTTPS, avec des règles de sécurité qui bloquent le chargement de scripts extérieurs. Le calendrier ne peut être modifié que par les comptes formateurs autorisés. L'accès à la boîte e-mail de l'association est limité aux personnes qui traitent les demandes.