Politique de confidentialité

1. Responsable du traitement

A3DIA — Association de Défense des Investisseurs Arkéon, 9 rue Anatole de La Forge, 75017 Paris.
Pour toute question relative à vos données : contact@a3dia-info.org

2. Données collectées

Dans le cadre de la gestion de l'association, nous collectons :

• Identité et coordonnées : civilité, nom, prénom, adresse email, téléphone, adresse postale, société (formulaires d'adhésion et de contact) ;
• Données d'adhésion : statut de membre, historique des cotisations (montant, date, mode et statut de règlement, référence) ;
• Données de connexion : email de connexion, date de dernière connexion à l'espace adhérents ;
• Newsletter : adresse email des personnes inscrites.

Aucune donnée bancaire n'est collectée ni conservée par le site. Les paiements par carte sont intégralement traités par Stripe, prestataire de paiement certifié PCI-DSS.

3. Finalités et bases légales

• Gestion des adhésions et de l'espace adhérents — exécution du contrat d'adhésion ;
• Encaissement et suivi des cotisations — exécution du contrat et obligations légales comptables ;
• Information des membres (communiqués, convocations aux assemblées générales) — intérêt légitime de l'association ;
• Newsletter — consentement (désinscription possible à tout moment sur simple demande) ;
• Réponse aux demandes de contact — mesures précontractuelles ou intérêt légitime.

4. Destinataires et sous-traitants

Les données sont accessibles aux seuls membres du Bureau de l'association habilités. Elles sont traitées techniquement par nos sous-traitants :

• Vercel Inc. (hébergement du site, États-Unis) ;
• Upstash Inc. (base de données, États-Unis) ;
• Stripe Payments Europe Ltd. (paiements, Irlande) ;
• Hostinger International Ltd. (messagerie email, Union européenne).

Les transferts de données vers les États-Unis sont encadrés par les mécanismes prévus par le RGPD (clauses contractuelles types de la Commission européenne et, le cas échéant, certification au Data Privacy Framework UE-États-Unis). Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

5. Durées de conservation

• Données des adhérents : pendant la durée de l'adhésion, puis 3 ans après le dernier contact ;
• Données comptables (cotisations) : 10 ans, conformément aux obligations légales ;
• Newsletter : jusqu'à la désinscription ;
• Demandes de contact : 3 ans après le dernier échange.

6. Cookies

Le site n'utilise aucun cookie publicitaire, ni traceur d'audience. Un unique cookie technique (a3dia_token, durée 7 jours) est déposé lors de la connexion à l'espace adhérents : il est strictement nécessaire au fonctionnement du service d'authentification et est à ce titre exempté de consentement.

7. Sécurité

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont stockés sous forme hachée (bcrypt) et ne sont jamais lisibles, y compris par l'association. L'accès à l'espace d'administration est restreint et journalisé.

8. Vos droits

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données. Pour l'exercer, écrivez-nous à contact@a3dia-info.org. Nous répondons dans un délai d'un mois.

Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (cnil.fr).