1. Responsable du traitement
Le responsable du traitement est Asociația Alpha Leadership, numéro fiscal 35543352, inscrite au Registre roumain des associations et fondations sous le no 134/2015.
Pour toute question ou pour exercer vos droits, écrivez-nous via la page de contact .
2. Données traitées
Selon votre utilisation du site, nous pouvons traiter :
- pour le formulaire de contact : votre nom, votre adresse e-mail et le contenu du message envoyé ;
- pour une candidature : le nom du candidat, l’adresse e-mail du candidat majeur, le téléphone facultatif, la tranche d’âge, le programme choisi, la motivation et la confirmation des conditions ;
- pour un candidat mineur : le nom, l’adresse e-mail et la confirmation du parent ou représentant légal ;
- pour un compte et une demande d’adhésion : le nom, l’adresse e-mail, la motivation, l’acceptation des conditions, la confirmation de lecture de la politique de confidentialité, la langue, le statut du compte et de la demande, ainsi que les horodatages associés ;
- pour l’authentification sans mot de passe : les empreintes SHA-256 des jetons uniques et de session ; nous ne collectons ni ne stockons aucun mot de passe ;
- toute autre information incluse volontairement dans la correspondance ;
- les données techniques nécessaires à la fourniture et à la sécurité du site ;
- N’envoyez aucune donnée sensible ou information concernant autrui sauf nécessité et autorisation.
3. Formulaires et comptes membres
Lors de l’envoi, les données sont transmises de façon sécurisée à l’infrastructure Cloudflare puis envoyées par Brevo, notre prestataire d’e-mail transactionnel, à l’Association. La réponse est adressée au candidat adulte ou, pour un mineur, au représentant légal. Les adresses ne sont pas ajoutées automatiquement à une liste marketing.
L’envoi est facultatif. Les champs obligatoires sont nécessaires pour gérer le message ou examiner la candidature. Les données d’un candidat sélectionné ne sont pas transmises automatiquement à un organisateur tiers ; tout partage nécessaire sera expliqué séparément au préalable.
Les données du compte, la demande d’adhésion, son statut et les empreintes SHA-256 des jetons sont stockés dans Cloudflare D1. Brevo transmet les liens uniques de vérification et de connexion ainsi que les notifications liées au compte. La vérification de l’adresse e-mail active l’accès au compte et permet la connexion, mais n’approuve pas automatiquement la demande d’adhésion.
4. Finalités et bases juridiques
Les données ne servent ni à la publicité, ni à l’analyse, ni au profilage, ni à des décisions exclusivement automatisées, et aucune communication marketing n’est envoyée sans base juridique distincte. Les candidatures aux programmes et les demandes d’adhésion sont examinées par des personnes.
| Finalité | Base juridique |
|---|---|
| Répondre aux questions et gérer la correspondance | Intérêt légitime à communiquer et, le cas échéant, mesures prises à votre demande avant un accord |
| Examiner la candidature, communiquer le résultat et préparer la participation | Mesures prises à la demande du candidat avant un accord et intérêt légitime à administrer le processus de candidature |
| Créer et gérer le compte, vérifier l’adresse e-mail et examiner la demande d’adhésion | Mesures prises à la demande du candidat avant l’adhésion et intérêt légitime à administrer le processus d’adhésion de manière sécurisée |
| Fournir, exploiter et protéger le site | Intérêt légitime lié à la sécurité, la disponibilité et au diagnostic technique |
| Respecter les obligations légales et défendre des droits | Obligation légale ou intérêt légitime selon le cas |
5. Destinataires
Selon le processus, les données peuvent être traitées, dans la stricte mesure nécessaire, par :
- Brevo, prestataire des liens uniques, des notifications et des autres e-mails transactionnels ;
- Cloudflare, prestataire d’infrastructure, de stockage D1, de diffusion et de sécurité du site ;
- les autorités publiques lorsque la loi impose une divulgation.
Les prestataires peuvent utiliser une infrastructure internationale. Tout transfert hors de l’Espace économique européen doit reposer sur les mécanismes du chapitre V du RGPD, selon les conditions du service concerné. Consultez la politique de Cloudflare et la politique de Brevo.
6. Durée de conservation
La correspondance est conservée le temps nécessaire au traitement de la demande puis uniquement si la relation, une obligation légale ou la constatation, l’exercice ou la défense d’un droit le justifie. Les données techniques sont conservées selon la configuration et les durées du prestataire d’infrastructure, dans la limite nécessaire au fonctionnement, à la sécurité et à l’analyse des incidents.
Les jetons uniques de vérification et de connexion expirent après 15 minutes et les sessions après 30 jours au maximum. Les données du compte et de la demande d’adhésion sont conservées le temps nécessaire à l’examen et à la gestion du processus, au respect des obligations légales et à la défense des droits, ainsi que jusqu’à une demande d’effacement lorsque ce droit s’applique.
7. Vos droits
Dans les conditions du RGPD, vous pouvez demander :
- l’accès à vos données et une copie ;
- la rectification de données inexactes ou incomplètes ;
- l’effacement ou la limitation du traitement ;
- l’opposition aux traitements fondés sur l’intérêt légitime ;
- la portabilité lorsque les conditions légales sont remplies.
Nous répondrons dans le délai légal et pouvons demander des informations raisonnables pour confirmer votre identité. Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir l’autorité roumaine de contrôle des données personnelles.
8. Candidats mineurs
Le formulaire ne demande pas l’adresse e-mail du candidat mineur ; les seules coordonnées recueillies sont le nom et l’adresse e-mail du parent ou représentant légal, avec sa confirmation. N’indiquez aucune information sur la santé, l’éducation ou la situation personnelle du mineur. Avant toute participation, l’identité et l’autorisation du représentant seront confirmées séparément et toute donnée supplémentaire sera expliquée avant sa collecte.
9. Sécurité et mises à jour
Nous appliquons des mesures techniques et organisationnelles raisonnables, mais aucune transmission sur internet ne peut être garantie sans risque. Nous pouvons actualiser cette politique lorsque le site, le traitement ou le cadre juridique évolue. La version en vigueur et sa date figurent sur cette page.
Référence juridique : règlement (UE) 2016/679 .