Politique de confidentialité

L'association Girou Connect, dont le siège est situé sur le territoire de la Communauté de Communes des Coteaux du Girou (C3G), est responsable des traitements de données personnelles opérés sur le site girou-connect.org.

Contact : contact@girou-connect.org

• Compte membre : nom, prénom, email, mot de passe (haché), rôle.
• Fiche entreprise : raison sociale, secteur, adresse, site web, réseaux sociaux, logo, photo, descriptions, et un contact public facultatif (nom, email, téléphone) choisi par le membre, visible de tous.
• Contact réservé aux adhérents : nom, email, téléphone et date de naissance du dirigeant, tous facultatifs. Ils ne sont visibles que des adhérents connectés et des administrateurs. L'email, le téléphone et la date de naissance sont chiffrés dans notre base. La date de naissance sert uniquement à souhaiter les anniversaires, si l'adhérent l'accepte : seuls le jour et le mois sont alors montrés aux autres adhérents, jamais l'année, et aucun message automatique n'est envoyé.
• Date de naissance (facultative) : visible uniquement par le membre et les administrateurs de l'association, jamais publiée.
• Adhésion & paiement : type d'adhésion, dates, statut, référence Stripe (aucune donnée bancaire n'est stockée par Girou Connect).
• Droit à l'image : votre choix (accepté ou refusé), la version du texte présenté, la date et l'heure, et le navigateur utilisé. Chaque changement est conservé dans un historique, visible par vous et par les administrateurs.
• Participation : commissions rejointes, inscriptions événements (RSVP), annonces publiées.
• Techniques : logs d'accès nécessaires à la sécurité et au fonctionnement du service.

• Gestion du club et des adhésions : exécution du contrat associatif.
• Date de naissance : gestion interne de l'association.
• Droit à l'image : consentement de l'adhérent, retirable à tout moment depuis l'espace membre ; l'historique est conservé pour prouver l'autorisation donnée.
• Annuaire public des membres : consentement du membre lors de la validation de sa fiche.
• Envoi d'emails transactionnels (confirmation d'inscription, RSVP, renouvellement) : intérêt légitime et exécution contractuelle.
• Sécurité et lutte contre la fraude : intérêt légitime.

• Compte membre actif : durée de l'adhésion + 3 ans.
• Comptabilité (paiements) : 10 ans (obligation légale).
• Annonces : 60 jours puis expiration automatique.
• Journal d'activité : 12 mois.

• Hébergement & base de données : Supabase (UE) via Lovable Cloud.
• Paiement : Stripe (traitement des transactions).
• Emails transactionnels : passerelle Lovable (notify.girou-connect.fr).
• Cartographie : OpenStreetMap / Nominatim.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

Le site n'utilise que des cookies strictement nécessaires à son fonctionnement (session, authentification, consentement). Aucun cookie publicitaire ou de mesure d'audience tiers n'est déposé.

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de portabilité, de limitation et d'opposition. Vous pouvez exercer ces droits :

• Directement depuis votre espace membre pour la fiche entreprise et la suppression de votre compte.
• Par email à contact@girou-connect.org.

Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Depuis l'espace membre, vous pouvez demander la suppression définitive de votre compte. Sont supprimés : votre fiche publique, vos annonces, vos RSVP et votre compte d'accès. Les données comptables liées à vos paiements sont conservées de manière anonymisée pour la durée légale.