Politique de confidentialité

Le responsable du traitement est l'Association Francophone des Infirmiers du Diabète (AFID), 13 allée du Centre, 33740 Arès. Contact : afid33.diabete@gmail.com.

Nous collectons uniquement les données nécessaires aux services suivants :

• Formulaire de contact : nom, adresse e-mail et contenu du message, transmis par e-mail à l'association pour répondre à votre demande. Base légale : intérêt légitime de l'association à traiter les demandes reçues.
• Espace adhérent : nom, adresse e-mail et mot de passe (stocké sous forme chiffrée / « hashé »), pour gérer votre compte et votre accès aux ressources réservées. Votre adresse e-mail sert également à vous envoyer les e-mails liés à votre compte (réinitialisation du mot de passe). Base légale : exécution de la relation d'adhésion.
• Adhésion et dons : réalisés via la plateforme HelloAsso. Les données de paiement sont collectées et traitées par HelloAsso, et non par l'AFID. Voir la politique de confidentialité de HelloAsso.
• Ressources internes (transcriptions, enregistrements de réunions) : accessibles aux seuls adhérents connectés, dans le cadre de la vie associative.

Vos données sont destinées aux personnes habilitées de l'AFID. Elles peuvent être traitées par nos prestataires techniques agissant pour notre compte : Vercel (hébergement), Neon (base de données), Resend (envoi d'e-mails transactionnels) et HelloAsso (paiements). Nous ne vendons ni ne louons vos données.

Resend achemine les e-mails envoyés par le site : messages du formulaire de contact transmis à l'association et e-mails de réinitialisation du mot de passe. Il traite à cette fin l'adresse e-mail du destinataire et le contenu du message, depuis son infrastructure située dans l'Union européenne (Irlande). Voir la politique de confidentialité de Resend.

Certains de ces prestataires (Vercel, Resend) sont des sociétés établies aux États-Unis. Les éventuels transferts de données hors de l'Union européenne sont encadrés par les garanties prévues par le RGPD (clauses contractuelles types de la Commission européenne ou cadre de protection des données UE–États-Unis).

Les données sont conservées le temps nécessaire aux finalités décrites, puis supprimées ou anonymisées :

• Messages de contact : 3 ans après le dernier échange.
• Comptes adhérents : le temps de l'adhésion, puis 3 ans.
• Données comptables (dons) : durée légale de conservation applicable.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour les exercer, écrivez à afid33.diabete@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (cnil.fr).