Politique de confidentialité
Dernière mise à jour : 2 mai 2026
La présente politique décrit la manière dont l'association STRAS'N SWING traite les données personnelles collectées via le site www.strasnswing.fr, conformément au Règlement (UE) 2016/679 (RGPD) et à la loi n° 78-17 du 6 janvier 1978 modifiée (« Informatique et Libertés »).
Responsable de traitement
Le responsable de traitement est l'association STRAS'N SWING, Association inscrite (droit local Alsace-Moselle), dont le siège est situé 3 rue Alice Mosnier, 67450 Mundolsheim (SIRET : 940 920 663 00017).
Pour toute question relative à la protection de tes données : strasnswing@gmail.com.
Données collectées et finalités
Formulaire de contact
Lorsque tu utilises le formulaire de contact, nous collectons les données suivantes :
- nom (ou pseudonyme) ;
- adresse e-mail ;
- sujet et contenu de ton message ;
- adresse IP, date et heure d'envoi (à des fins de sécurité et de lutte contre les abus).
Finalité : traiter ta demande et y répondre.
Base légale :exécution de mesures précontractuelles ou intérêt légitime de l'association à répondre aux sollicitations (RGPD art. 6.1.b et 6.1.f).
Sécurité du formulaire (Cloudflare Turnstile)
Pour empêcher les envois automatisés et protéger l'association contre le spam, le formulaire utilise le service Cloudflare Turnstile. Ce service collecte des données techniques de ton navigateur (adresse IP, en-têtes HTTP, signaux comportementaux) afin de vérifier que tu n'es pas un robot.
Finalité : sécurité du site et lutte contre les abus.
Base légale : intérêt légitime (RGPD art. 6.1.f).
Données techniques de fonctionnement
L'hébergeur conserve des journaux techniques (logs serveur) comportant notamment l'adresse IP, la date, l'URL consultée et l'agent utilisateur, à des fins de diagnostic et de sécurité.
Destinataires et sous-traitants
Tes données ne sont accessibles qu'aux personnes habilitées de l'association. Pour faire fonctionner le site, l'association recourt aux sous-traitants suivants (RGPD art. 28) :
| Sous-traitant | Rôle | Localisation |
|---|---|---|
| Cédric Santiago (EI) | Hébergement, maintenance technique et infogérance | France (UE) |
| OVH SAS (SoYouStart) | Datacenter — infrastructure physique | France (UE) |
| Cloudflare, Inc. | Anti-spam (Turnstile) | USA |
| Postmark (ActiveCampaign Inc.) | Acheminement des e-mails du formulaire | USA |
| Google LLC (Gmail) | Boîte de réception des messages de contact | USA |
Aucune donnée n'est cédée, vendue ou louée à des tiers à des fins commerciales.
Transferts hors Union européenne
Certains de nos sous-traitants (Cloudflare, Postmark, Google) sont établis aux États-Unis. Ces transferts sont encadrés par le Data Privacy Framework (DPF) UE-États-Unis et, le cas échéant, par les Clauses Contractuelles Types adoptées par la Commission européenne (décision 2021/914), afin d'assurer un niveau de protection adéquat.
Durées de conservation
- Messages du formulaire de contact : conservés 12 mois maximum à compter du dernier échange, puis supprimés ou anonymisés.
- Adresse IP en cache anti-abus : 1 heure (mémoire serveur).
- Journaux techniques (logs) : 12 mois maximum, conformément aux recommandations CNIL.
Tes droits
Conformément aux articles 15 à 22 du RGPD, tu disposes des droits suivants sur tes données personnelles :
- droit d'accès et de copie ;
- droit de rectification ;
- droit à l'effacement (« droit à l'oubli ») ;
- droit à la limitation du traitement ;
- droit à la portabilité ;
- droit d'opposition, notamment au traitement fondé sur l'intérêt légitime ;
- droit de définir des directives relatives au sort de tes données après ton décès.
Ces droits peuvent être exercés en écrivant à strasnswing@gmail.com. Une réponse te sera apportée dans un délai d'un mois (RGPD art. 12.3). Une preuve d'identité pourra être demandée en cas de doute raisonnable.
Si tu estimes, après nous avoir contactés, que tes droits ne sont pas respectés, tu peux adresser une réclamation à la CNIL(Commission Nationale de l'Informatique et des Libertés), 3 place de Fontenoy — TSA 80715 — 75334 PARIS CEDEX 07 — cnil.fr.
Sécurité
L'association met en œuvre des mesures techniques et organisationnelles appropriées pour protéger tes données contre la perte, l'accès non autorisé, la divulgation ou l'altération : chiffrement TLS, hébergement souverain dans l'Union européenne, accès restreints, sauvegardes régulières.
Modifications
La présente politique peut être mise à jour pour refléter les évolutions du site ou de la réglementation. La date de dernière mise à jour, indiquée en tête de page, fait foi.