Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’association Loulou et le Crabe, située 18 rue de la Feuillarderie, 44400 Rezé, France. Pour toute question ou demande relative à tes données : loulouetlecrabe@gmail.com.

Données traitées

• Connexion : adresse email et informations techniques nécessaires à la session sécurisée.
• Profil : prénom ou pseudonyme, type de participation, passeport choisi, ville et région lorsqu’elles sont renseignées.
• Profils enfants gérés : prénom ou pseudonyme, passeport, ville et région facultatives, progression et choix de visibilité. Aucun email, nom de famille ni date de naissance n’est demandé à l’enfant.
• Participation collective : nom de classe, d’établissement, d’entreprise ou d’équipe, ville, niveau scolaire et nombre déclaré de participants, selon le parcours choisi.
• Choix de visibilité : apparition ou non dans le classement public.
• Communications : consentement à recevoir les actualités de l’association.
• Progression : défis validés, badges, choix d’engagement après septembre et éléments nécessaires au diplôme.
• Invitations : code de parrainage personnel, nombre d’ouvertures du lien, attribution de l’invitation et validation du premier défi de la personne invitée. Les ouvertures sont comptées sans adresse IP, email, empreinte numérique ni identifiant publicitaire. Le site ne demande pas au parrain l’adresse email de ses proches.
• Statistiques de parcours : nombres quotidiens et agrégés d’inscriptions commencées, de profils finalisés et de premiers défis. Ces compteurs ne contiennent ni identité, ni email, ni cookie publicitaire, ni historique individuel de navigation.
• Sécurité : journaux techniques et traces des opérations sensibles réalisées dans l’administration.

Les formulaires de don et d’adhésion sont intégrés au site au moyen d’un module HelloAsso. Les paiements, les coordonnées du payeur et les données bancaires sont directement traités par HelloAsso et ne sont pas enregistrés par la plateforme 30 jours pour eux. Seuls des totaux agrégés de collecte et d’adhésion sont synchronisés dans l’administration.

Pourquoi ces données sont-elles utilisées ?

Données obligatoires et facultatives

L’adresse email et les informations signalées comme obligatoires dans le parcours choisi sont nécessaires pour créer et gérer la participation. Les informations marquées « facultatif », l’affichage dans le classement et l’inscription aux actualités restent libres. Leur absence n’empêche pas de participer au challenge.

Un adulte responsable peut gérer plusieurs profils enfants depuis son unique compte. L’enfant ne dispose pas d’un accès Auth séparé et les messages relatifs au compte sont adressés uniquement à l’adulte. Pour le parcours primaire, le compte doit être créé et géré par un adulte responsable. Aucun compte individuel n’est demandé aux élèves d’une classe et aucune donnée de santé n’est demandée.

Destinataires et prestataires

Les données sont accessibles uniquement :

• aux membres de l’association habilités à administrer le challenge ;
• à Supabase, pour l’authentification et la base de données ;
• à Vercel, pour l’hébergement et l’exécution du site ;
• à Brevo, uniquement lorsqu’un email doit être acheminé ;
• à HelloAsso, lorsque tu affiches ou utilises un formulaire de don ou d’adhésion.

Certains prestataires sont établis ou peuvent recourir à des sous-traitants situés hors de l’Espace économique européen. Ces traitements sont encadrés par les mécanismes contractuels annoncés par les prestataires. Leurs politiques sont consultables sur Supabase (nouvel onglet), Vercel (nouvel onglet), Brevo (nouvel onglet) et HelloAsso (nouvel onglet).

Durées de conservation

• Les comptes, profils, participations et progressions de l’édition 2026 sont conservés au plus tard jusqu’au 31 août 2027, puis supprimés ou anonymisés, sauf obligation légale contraire.
• Le choix de recevoir les actualités est conservé jusqu’au retrait du consentement. La preuve du choix ou de son retrait peut être conservée pendant trois ans afin de respecter ce choix.
• Les journaux techniques, d’envoi et de sécurité sont conservés pendant une durée maximale de douze mois, sauf nécessité de traiter un incident.
• Une demande justifiée peut conduire à une suppression anticipée, sous réserve des obligations légales de l’association.

Tes droits

Tu peux demander l’accès à tes données, leur rectification, leur effacement, leur portabilité ou la limitation de leur traitement. Tu peux également t’opposer à un traitement fondé sur l’intérêt légitime et retirer un consentement à tout moment, sans remettre en cause les traitements déjà réalisés.

Envoie ta demande à loulouetlecrabe@gmail.com ou par courrier à Loulou et le Crabe, 18 rue de la Feuillarderie, 44400 Rezé. Pour protéger le compte, un justificatif d’identité pourra être demandé uniquement si un doute raisonnable subsiste sur l’identité de la personne à l’origine de la demande.

Si tu estimes que tes droits ne sont pas respectés après nous avoir contactés, tu peux déposer une réclamation auprès de la CNIL (nouvel onglet).

Cookies

Le site utilise uniquement les cookies techniques indispensables à la connexion, à la sécurité et au maintien de la session. Lorsque tu ouvres une page contenant un formulaire intégré, HelloAsso peut également utiliser dans ce module les cookies ou stockages techniques nécessaires à son affichage, à la sécurisation et au traitement du paiement. Aucun cookie publicitaire ni outil de mesure d’audience nécessitant un consentement n’est installé par 30 jours pour eux à la date de cette mise à jour. Si cela change, cette politique et le mécanisme de recueil des choix seront adaptés avant activation.

Sécurité et évolution

L’accès aux données est limité selon les rôles. L’administration exige une authentification renforcée et les opérations sensibles sont journalisées. Cette politique pourra évoluer si les fonctionnalités ou prestataires changent ; sa date de mise à jour sera alors modifiée.