Politique de Confidentialité

1. Responsable du traitement

L'association ANNSKI, association loi 1901 (voir les mentions légales) est responsable des traitements décrits ci-dessous.

2. Données collectées

• Identité et contact : nom, prénom, adresse e-mail, identifiant ; adresse postale et téléphone lorsque vous les renseignez.
• Scolarité : école, année d'étude, statut d'externe.
• Attestation d'assurance responsabilité civile, déposée pour participer aux sorties.
• Engagements acceptés lors de l'adhésion ou d'une inscription (assurance, équipement, comportement), avec leur date et l'empreinte des textes affichés.
• Commandes et paiements (montants, statut) : les données de carte bancaire sont traitées par Stripe et ne nous parviennent jamais.
• Billets, pointage aux départs et inscriptions en liste d'attente.
• Messages envoyés via le formulaire de contact.
• Journal technique : chaque requête authentifiée adressée à l'API (compte, adresse appelée, date), pour la sécurité et les statistiques d'usage internes.
• Cookies nécessaires à la connexion (voir la politique de cookies).

3. Finalités et bases légales

• Gérer votre compte, votre adhésion, vos inscriptions, vos paiements et vos billets — exécution du contrat (article 6.1.b du RGPD).
• Vérifier l'assurance et les engagements requis pour participer aux sorties — exécution du contrat et intérêt légitime de l'association à la sécurité des participants (article 6.1.b et f).
• Tenir la comptabilité de l'association — obligation légale (article 6.1.c).
• Répondre à vos messages, assurer la sécurité du service et produire des statistiques d'usage internes — intérêt légitime (article 6.1.f).
• Vous adresser la newsletter — consentement (article 6.1.a), retirable à tout moment.

4. Durées de conservation

• Compte et profil : jusqu'à la suppression du compte.
• Attestation d'assurance : la saison en cours ; elle est supprimée dès que vous la remplacez, et au plus tard au début de la saison suivante.
• Commandes et pièces comptables : dix ans (article L123-22 du Code de commerce) ; après la suppression du compte, elles ne sont plus rattachées à votre identité.
• Journal des requêtes : 30 jours.
• Messages du formulaire de contact : un an.
• Codes de vérification d'inscription : 15 minutes ; liens de réinitialisation du mot de passe : une heure.

5. Destinataires et sous-traitants

• Les membres du bureau habilités, chacun pour ce qui relève de sa mission.
• Stripe (paiement en ligne) — Stripe Payments Europe, Ltd., Irlande.
• Vercel Inc. (hébergement du site) — États-Unis.
• à compléter par le bureau (hébergement de l'API et des données).
• à compléter par le bureau (envoi des e-mails).

Aucune donnée n'est vendue ni cédée à des fins publicitaires. Les polices de caractères sont servies par le site lui-même : aucune donnée de navigation n'est transmise à Google.

6. Transferts hors de l'Union européenne

L'hébergement du site (Vercel) et, selon les cas, le traitement des paiements (groupe Stripe) impliquent des transferts vers les États-Unis. Ils sont encadrés par les garanties prévues par le RGPD — cadre de protection des données UE–États-Unis ou clauses contractuelles types de la Commission européenne — selon les engagements de ces prestataires.

7. Vos droits

Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment.

Depuis votre espace Mon compte, vous pouvez télécharger l'ensemble de vos données (fichier JSON) et supprimer votre compte : votre identité, votre profil et votre attestation sont alors effacés, les commandes restant conservées sans lien avec votre identité pour la comptabilité.

Pour toute autre demande : contact@annski.fr.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

8. Sécurité

Les échanges sont chiffrés (HTTPS), les mots de passe ne sont jamais conservés en clair, et les attestations d'assurance ne sont accessibles qu'à leur titulaire et au bureau.

9. Contact

Pour toute question concernant cette politique : contact@annski.fr
Adresse : 5 Chemin de Bellevue, 74940 Annecy-le-Vieux