Politique de confidentialité
Dernière mise à jour : 19 avril 2026
Préambule
La présente politique décrit comment Charity Ducks collecte, utilise et protège vos données personnelles, conformément au Règlement général sur la protection des données (RGPD — Règlement UE 2016/679) et à la loi belge du 30 juillet 2018 relative à la protection des personnes physiques à l'égard des traitements de données à caractère personnel.
1. Responsable du traitement
Charity Ducks · Table Ronde
Contact RGPD : info@charityducks.be
2. Données collectées et finalités
Formulaire de candidature (asso, bénévole, partenaire)
- Données : nom, prénom, email, téléphone (facultatif), organisation (facultatif), message.
- Finalité : traiter votre candidature et vous recontacter.
- Base légale : votre consentement explicite (case à cocher RGPD).
- Conservation : 24 mois après l'événement, puis suppression automatique.
Formulaire de contact
- Données : nom, email, sujet, message.
- Finalité : répondre à votre demande.
- Base légale : votre consentement explicite.
- Conservation : 24 mois maximum.
Statistiques de visite (analytics interne, anonymisé)
- Données : URL visitée, page de provenance (referer), user-agent, adresse IP anonymisée (le dernier octet est remplacé par 0 — par exemple 192.168.1.0).
- Finalité : comprendre l'usage du site, améliorer le contenu et la navigation.
- Base légale : intérêt légitime (mesures purement statistiques, sans identification d'individu).
- Conservation : 12 mois.
Événements techniques
- Données : type d'événement (connexion à l'espace sponsor, téléchargement PDF, copie de l'IBAN), horodatage, IP anonymisée.
- Finalité : statistiques anonymisées d'usage des fonctions clés.
- Base légale : intérêt légitime.
- Conservation : 12 mois.
3. Destinataires des données
Vos données ne sont :
- Jamais transférées à des tiers, hors prestataires techniques strictement nécessaires (hébergement).
- Jamais cédées, louées ou vendues à des partenaires marketing.
- Jamais utilisées pour de la publicité ciblée ou de la monétisation.
4. Hébergement et localisation
Les données sont hébergées sur un serveur situé en Belgique / Union Européenne. Aucun transfert hors UE n'est effectué.
5. Cookies et traceurs
Cookies essentiels (déposés sans consentement)
- cd_sess — cookie de session PHP, utilisé pour la protection CSRF des formulaires.
Durée : session (supprimé à la fermeture du navigateur).
Services tiers avec consentement
- YouTube (vidéo aftermovie 2024) : la vidéo est intégrée via le domaine youtube-nocookie.com et n'est chargée qu'après votre clic explicite sur « Lire la vidéo ». Aucun cookie YouTube n'est déposé tant que vous n'avez pas activement choisi de lire la vidéo.
Vous pouvez refuser ce chargement : la vidéo restera bloquée et un lien vers YouTube sera proposé à la place.
Pas de cookies tiers de tracking
Le site n'utilise aucun service de mesure d'audience tiers (pas de Google Analytics, pas de Facebook Pixel, pas de Matomo distant, pas de tag manager). Toutes les statistiques sont produites en interne à partir d'IP anonymisées.
6. Vos droits
Conformément au RGPD, vous disposez à tout moment des droits suivants sur vos données personnelles :
- Accès — obtenir une copie des données vous concernant.
- Rectification — corriger des données inexactes ou incomplètes.
- Effacement (« droit à l'oubli »).
- Portabilité — recevoir vos données dans un format structuré.
- Opposition au traitement.
- Limitation du traitement.
- Retrait du consentement à tout moment, sans affecter la licéité du traitement antérieur.
Pour exercer ces droits, écrivez à info@charityducks.be. Nous nous engageons à répondre dans un délai maximum de 30 jours.
Vous disposez également d'un droit de réclamation auprès de l'autorité de contrôle compétente :
Autorité de Protection des Données (APD) — www.autoriteprotectiondonnees.be
7. Sécurité
Le site utilise HTTPS (chiffrement TLS), les mots de passe administrateurs sont stockés en bcrypt, les formulaires sont protégés contre le CSRF, et les soumissions sont rate-limitées. Les données sont stockées dans une base de données SQLite locale au serveur, non exposée publiquement.
8. Mise à jour de la présente politique
La présente politique peut être amenée à évoluer. Toute modification substantielle sera signalée sur la page d'accueil. Date de la dernière révision : 19 avril 2026.