1. Les données que nous collectons

Les données que vous nous communiquez : nom, adresse e-mail, numéro de téléphone, adresse postale et tout message envoyé via nos formulaires de contact, de bénévolat, de newsletter ou de don.

Les données de don : montant, fréquence et quatre derniers chiffres de votre carte, tels que transmis par notre prestataire de paiement. Nous ne recevons ni ne conservons jamais votre numéro de carte complet.

Les données de compte : si vous créez un compte donateur, votre adresse e-mail et un mot de passe haché de manière sécurisée.

Les données d'utilisation : pages consultées, localisation approximative, type de navigateur et d'appareil, collectées via Vercel Analytics et Google Analytics. Nous les utilisons uniquement pour comprendre comment le site est utilisé et pour mesurer l'efficacité de nos appels (par exemple, le nombre de dons ou de candidatures de bénévoles générés par une page). Nous n'envoyons jamais votre nom, votre adresse e-mail ni vos messages à ces services, et nous n'utilisons aucun traceur publicitaire.

2. Comment nous utilisons vos données

Pour traiter les dons et envoyer les reçus fiscaux.

Pour répondre à vos demandes et à vos candidatures de bénévolat.

Pour vous envoyer des nouvelles de nos programmes et notre newsletter, uniquement si vous y êtes abonné. Vous pouvez vous désabonner à tout moment.

Pour assurer la sécurité de notre site, prévenir la fraude et respecter nos obligations légales.

3. Partage de vos données

Nous ne vendons ni ne louons vos données personnelles. Nous les partageons uniquement avec les prestataires qui nous aident à fonctionner : Stripe et PayPal (paiements), Resend (envoi d'e-mails), Vercel (hébergement et analyse d'audience), Google (Google Analytics) et Neon (base de données). Chacun est tenu par ses propres engagements en matière de confidentialité et de sécurité.

Nous pouvons divulguer des informations lorsque la loi, la réglementation ou une procédure judiciaire valide l'exige.

4. Paiements

Les paiements sont traités par Stripe, prestataire certifié PCI-DSS niveau 1. Les données de votre carte sont transmises directement à Stripe et ne transitent jamais par nos serveurs.

5. Sécurité et conservation des données

Nous utilisons le chiffrement en transit (HTTPS), des mots de passe hachés, des contrôles d'accès et des en-têtes de sécurité pour protéger vos données. Aucune méthode de transmission n'étant totalement sûre, nous vous invitons à prendre les précautions appropriées lorsque vous partagez des informations en ligne.

Nous conservons les registres de dons aussi longtemps que l'exige la législation fiscale et comptable américaine, et les autres données personnelles uniquement le temps nécessaire aux finalités décrites ici.

6. Vos droits

Selon votre lieu de résidence, vous pouvez disposer d'un droit d'accès, de rectification, de suppression ou de portabilité de vos données personnelles, du droit de retirer votre consentement et de vous opposer à certains traitements. Pour exercer ces droits, écrivez à info@gapdev.org.

7. Protection des mineurs

Notre site ne s'adresse pas aux enfants de moins de 13 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous pensez qu'un enfant nous a communiqué des informations personnelles, merci de nous contacter afin que nous puissions les supprimer.

8. Cookies

Les cookies essentiels mémorisent votre préférence de langue, vous maintiennent connecté à votre compte donateur et protègent nos formulaires contre les abus.

Les cookies d'analyse (Google Analytics, par exemple _ga) nous aident à comprendre quelles pages sont utiles. Les visiteurs de l'Espace économique européen, du Royaume-Uni, de la Suisse et des territoires voisins dotés de lois équivalentes sont d'abord consultés : tant qu'ils n'ont pas donné leur accord, Google Analytics n'est pas chargé et rien n'est envoyé à Google. Ailleurs, il est activé par défaut. Chacun peut modifier son choix à tout moment grâce au lien « Préférences d'analyse » en bas de chaque page. Si vous refusez, Google Analytics est désactivé, ses cookies sont supprimés et il n'est plus chargé lors de vos visites suivantes. Vous pouvez aussi le bloquer avec le module complémentaire de désactivation de Google (tools.google.com/dlpage/gaoptout). Les visites de votre compte donateur, des pages de connexion et des liens de confirmation et de désinscription de la newsletter ne sont jamais mesurées.

Nous n'utilisons aucun cookie publicitaire, et nous avons désactivé les fonctionnalités publicitaires de Google ainsi que le partage de données à des fins publicitaires.

9. Modifications et contact

Nous pouvons mettre à jour cette politique de temps à autre ; la date indiquée en haut de page correspond à la dernière révision. Des questions ? Écrivez-nous à info@gapdev.org.