Politique de confidentialité

🛡️Responsable du traitement

L'association Colore Mon Hôpital (loi 1901, RNA W173005476), dont le siège est situé à l'Hôpital de La Rochelle, rue du Docteur Schweitzer, 17000 La Rochelle, est responsable des traitements de données réalisés sur ce site. Contact : coloremonhopital@gmail.com.

📋Données collectées, finalités et bases légales

Formulaire de contact — nom, adresse email, sujet et message. Finalité : répondre à votre demande. Base légale : votre consentement (envoi volontaire du formulaire) et l'intérêt légitime de l'association à traiter les sollicitations.

Dons — le paiement est traité par notre prestataire (HelloAsso ou Stripe) ; nous n'avons pas accès à vos données bancaires. Les informations nécessaires au reçu fiscal sont conservées conformément aux obligations comptables. Base légale : exécution et obligation légale.

Mesure d'audience — pages consultées et provenance, de façon anonyme, uniquement si vous y consentez via le bandeau cookies. Finalité : améliorer le site. Base légale : votre consentement.

Comptes administrateurs — email, nom et mot de passe (chiffré), pour la gestion du site. Base légale : intérêt légitime.

Protection anti-spam du formulaire — lors de l'envoi d'un message, une empreinte anonyme de votre adresse IP (transformée par une fonction à sens unique, l'adresse elle-même n'étant jamais enregistrée) est conservée avec le message. Finalité : limiter le nombre d'envois automatisés. Base légale : intérêt légitime de l'association à se protéger des robots.

⏳Durées de conservation

Messages de contact : jusqu'à 3 ans après le dernier échange. Données de mesure d'audience : 13 mois maximum. Reçus et pièces comptables des dons : conformément aux durées légales (jusqu'à 10 ans). Comptes administrateurs : le temps de la mission.

🤝Destinataires & sous-traitants

Vos données ne sont ni vendues ni cédées. Elles peuvent être traitées par nos prestataires techniques agissant pour notre compte : OVHcloud (hébergement, France), OVH (messagerie email), et HelloAsso / Stripe (paiement des dons). Tous sont situés dans l'Union européenne ou présentent des garanties adéquates.

Les polices d'écriture sont hébergées directement sur nos serveurs : aucune ressource n'est chargée depuis un service tiers (comme Google Fonts), donc aucune donnée n'est transmise à des tiers lors de la navigation.

Il en va de même pour la vérification anti-robot du formulaire de contact : elle repose sur ALTCHA, un composant libre installé sur nos propres serveurs. Contrairement aux CAPTCHA des grandes plateformes, il ne vous fait pas résoudre d'énigme, ne vous piste pas et n'envoie aucune donnée à un service extérieur — c'est votre navigateur qui effectue un petit calcul, localement.

🍪Cookies

Le site dépose uniquement :

• un cookie de session strictement nécessaire (connexion à l'espace admin, sécurité anti-fraude/CSRF, vérification anti-robot du formulaire de contact) — exempté de consentement ;
• un cookie mémorisant votre choix de consentement ;
• si vous l'acceptez, une mesure d'audience anonyme (pages vues).

Aucun cookie publicitaire ni traceur tiers n'est utilisé. Vous pouvez modifier votre choix à tout moment en rouvrant le bandeau de consentement.

⚖️Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à coloremonhopital@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).