Politique de confidentialité

Dernière mise à jour : 1^er janvier 2026

L'association Mille Voiles attache une grande importance à la protection de vos données personnelles. La présente politique a pour objet de vous informer, en toute transparence, sur la manière dont nous collectons, utilisons, conservons et protégeons vos données, conformément au Règlement Général sur la Protection des Données (RGPD — Règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

1. Responsable du traitement

Dénomination : Association Mille Voiles
Forme juridique : Association déclarée (loi 1901)
Siège social : 36 allée des Plantes, 94800 Villejuif, France
SIREN : 990 736 514
Contact : 2025qianfan@gmail.com

2. Données collectées

Nous collectons uniquement les données strictement nécessaires aux finalités décrites ci-dessous :

Catégorie de données	Exemples	Finalité
Identité	Nom, prénom, pseudonyme	Gestion du compte utilisateur
Coordonnées	Adresse e-mail, WeChat	Communication, support
Données de connexion	Identifiant, mot de passe (chiffré)	Authentification
Données pédagogiques	Résultats de tests, progression	Suivi pédagogique
Données techniques	Adresse IP, type de navigateur, journaux d'accès	Sécurité, statistiques anonymes

Nous ne collectons aucune donnée sensible (santé, origine ethnique, opinions politiques, religion) et n'effectuons aucun profilage publicitaire.

3. Base légale du traitement

Exécution du contrat : fourniture des services de formation et d'accès aux tests en ligne.
Intérêt légitime : sécurité du site, prévention de la fraude, amélioration de nos services.
Consentement : pour l'envoi de communications facultatives (newsletter).
Obligation légale : conservation de certaines données comptables ou administratives.

4. Durée de conservation

Données de compte : conservées pendant la durée d'utilisation du service, puis 12 mois après la dernière activité.
Données pédagogiques : conservées pendant la durée de la formation, puis 3 ans.
Données de connexion : conservées 12 mois maximum.
Données comptables : conservées 10 ans conformément aux obligations légales.

5. Destinataires des données

Vos données sont traitées par les membres habilités de l'association Mille Voiles. Elles peuvent être transmises aux sous-traitants techniques suivants :

GitHub, Inc. (hébergement du site)

Rôle : hébergement statique du site via GitHub Pages.
Adresse : 88 Colin P. Kelly Jr. Street, San Francisco, CA 94107, États-Unis.
Données concernées : journaux d'accès techniques (adresse IP, pages consultées), susceptibles d'être traités par GitHub à des fins de sécurité et de prévention des abus.
Politique : GitHub General Privacy Statement.

Supabase, Inc. (base de données et authentification)

Rôle : hébergement de la base de données (utilisateurs, résultats de tests, feedbacks) et gestion de l'authentification.
Adresse : 970 Palomar Ave, Sunnyvale, CA 94086, États-Unis.
Données concernées : identité (nom d'utilisateur), adresse e-mail, identifiants de connexion, données pédagogiques, données de progression.
Politique : Supabase Privacy Policy — Data Processing Agreement.

Aucune donnée n'est vendue, louée ou cédée à des fins commerciales.

6. Transfert hors Union européenne

Nos prestataires GitHub et Supabase étant établis aux États-Unis, vos données peuvent faire l'objet d'un transfert hors de l'Union européenne. Ce transfert est encadré par :

Les clauses contractuelles types de la Commission européenne (article 46.2.c du RGPD) ;
Le Data Processing Agreement proposé par chacun de nos sous-traitants ;
Le cas échéant, les mesures techniques supplémentaires recommandées par le Comité européen de la protection des données (chiffrement en transit via HTTPS/TLS, chiffrement au repos).

Pour plus d'informations, consultez les pages officielles de GitHub et Supabase.

7. Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données.
Droit de rectification : corriger des données inexactes ou incomplètes.
Droit à l'effacement (« droit à l'oubli »).
Droit à la limitation du traitement.
Droit d'opposition au traitement.
Droit à la portabilité de vos données.
Droit de retirer votre consentement à tout moment.

Pour exercer ces droits, contactez-nous à : 2025qianfan@gmail.com. Nous répondrons dans un délai maximum de 30 jours.

En cas de désaccord, vous pouvez introduire une réclamation auprès de la CNIL : www.cnil.fr — 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation :

Chiffrement des mots de passe (hachage côté Supabase Auth) ;
Connexions sécurisées HTTPS/TLS ;
Accès restreint aux données par rôle (Row Level Security sur Supabase) ;
Sauvegardes régulières automatiques ;
Limitation des accès administrateurs aux personnes habilitées.

9. Cookies

Le site utilise uniquement des cookies et stockages locaux strictement nécessaires à son fonctionnement :

Cookie / Stockage	Finalité	Durée
sessionStorage « currentUser »	Maintien de la session utilisateur connectée (côté navigateur uniquement)	Session
Préférence linguistique	Choix de la langue (FR / ZH)	Session

Aucun cookie publicitaire ou de traçage tiers n'est utilisé sans votre consentement explicite.

10. Mineurs

Nos services s'adressent principalement à des personnes majeures. Pour les mineurs, le consentement du représentant légal est requis. Nous ne collectons pas sciemment de données concernant des enfants de moins de 15 ans sans accord parental.

11. Modification de la politique

Nous nous réservons le droit de modifier la présente politique à tout moment. La version en vigueur est celle publiée sur cette page, avec mention de la date de dernière mise à jour.

12. Contact

Pour toute question relative à cette politique ou à vos données personnelles :

E-mail : 2025qianfan@gmail.com
WeChat : qfparis
Adresse : 36 allée des Plantes, 94800 Villejuif, France

Retour à l'accueil