Politique de confidentialité
Nous collectons le strict nécessaire pour enregistrer un don et répondre à vos messages. Aucune newsletter, aucune prospection, aucune revente de données.
Dernière mise à jour : 14 octobre 2026
Qui est responsable de vos données
Le responsable du traitement est ASBL Pieds Nus, ASBL de droit belge (numéro d'entreprise BE0749.970.148).
Pour toute question sur vos données, écrivez à contact@piedsnus.be. Nous n'avons pas désigné de délégué à la protection des données : la taille de l'ASBL et la nature des traitements ne l'exigent pas.
Haut de la pageDonnées collectées, finalités et bases légales
Voici chaque traitement, les données concernées, ce qui l'autorise et combien de temps nous les gardons.
| Traitement | Données | Base légale | Durée de conservation |
|---|---|---|---|
| Don en ligne et confirmation par email | Email, nom et prénom (facultatifs), nom à afficher pour un don nominatif, montant, date, projet, identifiant de paiement | Exécution du don ; obligation légale (comptabilité) | 7 ans pour les pièces comptables, puis anonymisation |
| Suivi du chantier par WhatsApp | Numéro de téléphone | Votre accord : vous nous donnez le numéro pour ce suivi | Comme le don auquel il se rapporte ; suppression sur simple demande |
| Affichage public du nom d'un donateur | Nom à afficher | Votre consentement explicite | Tant que vous ne le retirez pas |
| Formulaire de contact | Nom, email, message | Intérêt légitime (répondre à votre demande) et votre consentement (case à cocher) | 12 mois après le dernier échange |
| Tentative de don non aboutie | Les mêmes données que le don | Mesure précontractuelle | 30 jours, puis suppression automatique |
| Sécurité et lutte contre les abus | Adresse IP, jeton anti-robot | Intérêt légitime (protéger le site) | Adresse IP : quelques minutes à une heure en mémoire du serveur, non enregistrée avec votre message |
| Administration du site | Comptes de l'équipe, journal d'audit | Intérêt légitime (sécurité) | Durée du compte + 12 mois |
Les journaux techniques de nos prestataires d'hébergement et de protection (OVH, Cloudflare) peuvent contenir votre adresse IP pour une courte durée, à des fins de sécurité.
Haut de la pageVotre numéro de téléphone
Nous vous demandons votre numéro uniquement pour pouvoir vous tenir informé de l'avancement du projet financé (photos, vidéos) par WhatsApp. Il n'est jamais utilisé pour autre chose, jamais communiqué à des tiers et jamais utilisé pour de la prospection.
WhatsApp est un service tiers : si vous échangez avec nous par ce canal, ses propres conditions s'appliquent. Vous pouvez à tout moment demander à être suivi par email à la place.
Haut de la pageQui reçoit vos données
Au sein de l'ASBL, seules les personnes qui gèrent les dons et la correspondance y ont accès. Nous faisons aussi appel à des prestataires (sous-traitants) qui n'agissent que sur nos instructions, avec lesquels un contrat de traitement des données est conclu ou à conclure.
| Prestataire | Rôle | Remarque |
|---|---|---|
| OVH | Hébergement du site et de la base de données (serveur privé virtuel) | Lieu du centre de données : [à renseigner par l'ASBL] |
| Cloudflare | Système de noms de domaine, protection et accélération du site, anti-robot Turnstile, stockage des sauvegardes chiffrées | Société américaine ; voit le trafic en clair puisque la connexion sécurisée est terminée chez lui |
| Stripe | Paiement par carte et autres moyens | Responsable de traitement pour les données de paiement, soumises à sa propre politique de confidentialité ; la page de paiement est hébergée par Stripe |
| Resend | Envoi des emails de confirmation de don et transmission des messages de contact à l'équipe | Reçoit l'adresse email et le contenu du message |
Les liens vers Instagram, Facebook et TikTok sont de simples liens : aucune donnée de visiteur n'est transmise à ces réseaux tant que vous ne cliquez pas.
Haut de la pageTransferts hors Union européenne
Cloudflare, Stripe et Resend sont des sociétés américaines ou y sont rattachées et peuvent traiter des données en dehors de l'Espace économique européen. Ces transferts reposent sur les garanties prévues par le RGPD : clauses contractuelles types de la Commission européenne et, lorsque le prestataire y adhère, cadre de protection des données UE–États-Unis.
Nous visons un hébergement chez OVH dans un centre de données situé dans l'Union européenne. Lieu actuel : [à renseigner par l'ASBL]. Si le serveur devait se trouver hors de l'Union (par exemple au Royaume-Uni), le transfert reposerait sur une décision d'adéquation de la Commission européenne ou sur des clauses contractuelles types, et cette page serait mise à jour.
Haut de la pageDurées de conservation en bref
- Pièces comptables liées à un don : 7 ans, puis anonymisation
- Messages du formulaire de contact : 12 mois après le dernier échange, puis suppression automatique
- Tentatives de don non abouties : 30 jours
- Sauvegardes chiffrées du serveur : 30 jours
- Nom à afficher d'un donateur : tant que le consentement n'est pas retiré
Vos droits et comment les exercer
Vous pouvez demander l'accès à vos données, leur rectification, leur effacement (sauf les pièces comptables que la loi nous oblige à conserver), la limitation du traitement, vous opposer à un traitement fondé sur l'intérêt légitime, recevoir vos données dans un format réutilisable, et retirer votre consentement à tout moment sans effet sur ce qui a précédé.
Pour exercer un droit, écrivez à contact@piedsnus.be. Nous répondons dans un délai d'un mois. Si un doute existe sur votre identité, nous pouvons vous demander une confirmation. L'exercice de vos droits est gratuit.
Haut de la pageRéclamation auprès de l'autorité de contrôle
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l'Autorité de protection des données (APD), rue de la Presse 35, 1000 Bruxelles : autoriteprotectiondonnees.be. Nous vous invitons à nous écrire d'abord : nous préférons régler le problème directement.
Haut de la pageSécurité
- Connexion chiffrée (HTTPS) sur tout le site
- Aucun numéro de carte ne transite par nos serveurs : le paiement se fait chez notre prestataire de paiement
- Entrées vérifiées côté serveur, protection contre les envois automatisés (anti-robot, limitation du nombre de messages)
- Accès à l'administration protégé par mot de passe et double authentification, actions consignées dans un journal d'audit
- Sauvegardes chiffrées, serveur à accès restreint et mis à jour régulièrement
Aucun système n'est infaillible. En cas de violation de données susceptible de vous porter préjudice, nous vous en informons et prévenons l'APD dans les délais légaux.
Haut de la pageModifications de cette politique
Nous mettons cette page à jour quand nos pratiques changent. La date de dernière mise à jour figure en tête de page.
Haut de la page