Politique de confidentialité

Responsable du traitement

Bases légales du traitement

Conformément à l'article 6 du RGPD, nous traitons les données personnelles sur les bases légales suivantes :

• Consentement (art. 6, paragraphe 1, point a) : Pour charger du contenu tiers de YouTube et Spotify. Vous pouvez retirer votre consentement à tout moment via nos paramètres de cookies.
• Nécessité contractuelle (art. 6, paragraphe 1, point b) : Pour traiter vos demandes via le formulaire de contact et les transactions de dons que vous initiez.
• Intérêt légitime (art. 6, paragraphe 1, point f) : Pour la sécurité essentielle du site web (Cloudflare), la protection contre les robots (Turnstile) et les fonctionnalités de base du site web. Notre intérêt légitime est de fournir un site web sécurisé et fonctionnel.

Données que nous collectons

Nous collectons des données personnelles uniquement lorsque vous les fournissez volontairement :

• Formulaire de contact : votre nom, adresse e-mail et message, utilisés uniquement pour répondre à votre demande.
• Newsletter : votre adresse e-mail, utilisée pour vous envoyer des annonces de concerts et des actualités. Vous pouvez vous désabonner à tout moment.
• Préférence de langue : détectée automatiquement à partir des paramètres de langue de votre navigateur lors de la première visite, puis stockée localement.
• Adresse IP : collectée temporairement à des fins de sécurité (limitation du débit). Les adresses IP sont conservées en mémoire pendant 10 minutes maximum et ne sont pas stockées à long terme.

Cookies

Ce site web utilise uniquement des cookies essentiels nécessaires au bon fonctionnement du site :

Cookies essentiels (toujours actifs)

Cookies tiers (nécessitent un consentement)

Les cookies suivants peuvent être déposés par des services tiers lorsque vous consentez au chargement de contenus intégrés :

Services tiers

Ce site web utilise le service tiers suivant, qui peut traiter des données conformément à sa propre politique de confidentialité :

• YouTube (Google LLC) — Vidéos intégrées sur notre page médias. Lors du chargement, votre adresse IP et vos données de navigation sont transmises aux serveurs de Google. Politique de confidentialité de Google : https://policies.google.com/privacy
• Spotify AB — Lecteurs audio intégrés sur notre page médias. Lors du chargement, votre adresse IP et vos données sont transmises aux serveurs de Spotify. Politique de confidentialité de Spotify : https://www.spotify.com/privacy
• Cloudflare, Inc. — Fournisseur d'infrastructure pour la sécurité, les performances et la diffusion de contenu. Cloudflare traite un minimum de données (adresse IP, jetons de sécurité) en tant que sous-traitant en notre nom. Politique de confidentialité de Cloudflare : https://www.cloudflare.com/privacypolicy/
• Google Agenda (Google LLC) — Calendrier intégré utilisé exclusivement dans la zone membres protégée par mot de passe. Lors du chargement, des données sont transmises aux serveurs de Google. Politique de confidentialité de Google : https://policies.google.com/privacy
• Cloudflare Turnstile — Alternative CAPTCHA sur notre formulaire de contact pour la protection contre les robots. Traite les données du navigateur et l'adresse IP pour vérifier que vous êtes humain. Strictement nécessaire pour la sécurité. Politique de confidentialité de Turnstile : https://www.cloudflare.com/turnstile-privacy-policy/
• Resend — Service d'envoi d'e-mails pour notre formulaire de contact et notre newsletter. Votre nom, votre adresse e-mail et votre message sont transmis à Resend pour la livraison. Les adresses e-mail de la newsletter sont stockées dans une liste de contacts Resend jusqu'à votre désinscription. Politique de confidentialité de Resend : https://resend.com/legal/privacy-policy

Transferts internationaux de données

Certains services tiers que nous utilisons sont basés aux États-Unis. Lorsque vous consentez au chargement de contenu YouTube, ou lorsque vous soumettez un formulaire de contact ou un don, vos données peuvent être transférées en dehors de l'Espace économique européen (EEE). Remarque : Spotify AB a son siège en Suède (UE) et ne nécessite pas de garanties de transfert transfrontalier. Ces transferts sont protégés par :

• Le Cadre de protection des données UE-États-Unis (décision d'adéquation de juillet 2023) pour les entreprises américaines certifiées
• Clauses contractuelles types (CCT) approuvées par la Commission européenne, complétées par des garanties techniques telles que le chiffrement des données en transit

Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données personnelles, notamment le chiffrement HTTPS pour toutes les données en transit, la protection DDoS de Cloudflare et le pare-feu applicatif web, les cookies d'authentification signés par HMAC avec les indicateurs HttpOnly et Secure, les en-têtes de politique de sécurité du contenu, et une collecte minimale de données conformément au principe de minimisation des données.

Prise de décision automatisée

Nous n'utilisons pas la prise de décision automatisée ni le profilage tels que définis à l'article 22 du RGPD. Cloudflare Turnstile effectue une détection automatisée des robots sur notre formulaire de contact, mais cela ne produit pas d'effets juridiques ni d'effets similaires significatifs sur vous.

Vos droits en vertu du RGPD

En tant que personne concernée au titre du Règlement général sur la protection des données (RGPD), vous avez le droit de :

• Accéder aux données personnelles que nous détenons vous concernant
• Demander la correction de données inexactes
• Demander la suppression de vos données
• Demander la limitation du traitement
• Portabilité des données
• Vous opposer au traitement

Pour exercer l'un de ces droits, veuillez nous contacter à intercontinental.ensemble@gmail.com.

Vous avez également le droit d'introduire une réclamation auprès de l'autorité néerlandaise de protection des données (Autoriteit Persoonsgegevens).

Conservation des données

Nous ne conservons vos données personnelles que le temps nécessaire. Les messages du formulaire de contact sont conservés pendant 12 mois maximum. Les abonnements à la newsletter sont maintenus jusqu'à votre désinscription. Les enregistrements de dons sont conservés pendant 7 ans conformément aux obligations comptables néerlandaises (Boekhoudbesluit).

Délégué à la protection des données

En tant que petite fondation de moins de 250 employés et sans traitement à grande échelle de données personnelles comme activité principale, la Stichting Intercontinental Ensemble n'est pas tenue de désigner un délégué à la protection des données (DPD) en vertu de l'article 37 du RGPD. Pour toute question relative à la protection des données, veuillez nous contacter directement à intercontinental.ensemble@gmail.com.

Notification de violation de données

En cas de violation de données personnelles présentant un risque pour vos droits et libertés, nous notifierons l'Autoriteit Persoonsgegevens dans les 72 heures suivant la prise de connaissance de la violation, conformément à l'article 33 du RGPD. Si la violation est susceptible d'entraîner un risque élevé pour vous, nous vous en informerons également directement sans délai injustifié.