Politique de confidentialité

Introduction

Arpeggio Productions s'engage à protéger la vie privée de ses membres et visiteurs. Cette politique de confidentialité décrit comment nous collectons, utilisons et protégeons vos données personnelles conformément au Règlement Général sur la Protection des Données (RGPD).

Responsable du traitement

Données collectées

Nous collectons différentes catégories de données selon votre interaction avec notre site :

Données des membres

Lors de votre inscription en tant que membre de l'association :

• Nom et prénom
• Adresse email
• Date de naissance
• Instruments pratiqués
• Photo de profil (optionnel)
• Biographie et liens vers réseaux sociaux (optionnel)

Données techniques

Pour des raisons de sécurité et de bon fonctionnement du site, nous collectons automatiquement :

• Adresse IP
• Type de navigateur (user-agent)
• Pages visitées et horodatage

Cookies

Notre site utilise uniquement des cookies de session nécessaires à l'authentification. Ces cookies sont considérés comme « strictement nécessaires » et ne nécessitent pas de consentement préalable selon la réglementation en vigueur.

Finalités du traitement

Vos données sont utilisées pour :

Durée de conservation

Partage des données

Vos données personnelles ne sont jamais vendues à des tiers. Elles peuvent être partagées uniquement dans les cas suivants :

• Membres du bureau : Les responsables de l'association ont accès aux données nécessaires à la gestion des adhésions.
• Obligation légale : En cas de réquisition judiciaire ou demande des autorités compétentes.

Transferts hors UE : Aucun. Toutes les données sont hébergées en France, sur nos propres serveurs.

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement HTTPS : Toutes les communications sont chiffrées via TLS/SSL.
• Mots de passe hachés : Les mots de passe sont stockés de manière sécurisée (bcrypt).
• Authentification à deux facteurs (2FA) : Disponible pour renforcer la sécurité de votre compte.
• Hébergement local : Les données sont hébergées sur nos propres serveurs, sans recours à des services cloud tiers.
• Accès restreint : Seuls les membres du bureau habilités ont accès aux données personnelles.

Vos droits

Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Obtenir une copie de vos données personnelles.
• Droit de rectification : Corriger des données inexactes ou incomplètes.
• Droit à l'effacement : Demander la suppression de vos données (« droit à l'oubli »).
• Droit à la portabilité : Recevoir vos données dans un format structuré et lisible.
• Droit d'opposition : Vous opposer à certains traitements.
• Droit à la limitation : Demander la limitation du traitement de vos données.

Exercer vos droits

Pour exercer ces droits, contactez-nous à :

Nous répondrons à votre demande dans un délai maximum de 30 jours.

Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

Modifications de cette politique

Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment. Toute modification sera publiée sur cette page avec une mise à jour de la date en haut du document.

Pour les modifications substantielles affectant vos droits, nous vous en informerons par email si vous êtes membre de l'association.