Confidentialité

• Données de don : reçus, conservation fiscale, communication • Newsletter : informations sur les projets (avec consentement) • Données techniques du site : fonctionnement, stabilité et sécurité • Mon espace : portail donateur • Chatbot IA optionnel : réponses à vos questions si vous l’utilisez volontairement • Connexion bancaire optionnelle : rapprochement automatique des virements de dons entrants avec les dons ouverts (information de compte en lecture seule)

• Données de don : 10 ans (droit fiscal) • Newsletter : jusqu’au retrait du consentement ; les inscriptions double opt-in non confirmées sont supprimées automatiquement après le rappel • Journaux serveur : env. 7 jours • Rate limiting : minutes à quelques heures • Session donateur : max. 24 h • Historique chat IA : selon nos délais internes (si chatbot utilisé) • Mouvements bancaires (si connexion activée) : aussi longtemps que nécessaire pour le rapprochement et la traçabilité du traitement des dons, conformément aux obligations fiscales ; durée chez Enable Banking selon leur contrat de sous-traitance / DPA

Nous n’utilisons pas de cookies marketing ou de suivi tiers. Aucune bannière de consentement n’est donc requise pour une navigation normale. Stockage techniquement nécessaire uniquement en cas d’usage : • Connexion donateur : cookie de session après lien magique (24 h) • Chatbot IA optionnel : identifiant de session en localStorage, uniquement si vous ouvrez le chat • Wunder Insights optionnel : identifiant de session anonyme en sessionStorage (pas de cookie) et drapeau d’opposition en localStorage si vous refusez Les polices sont servies localement via Next.js (pas de Google Fonts chargés dans le navigateur). Vous pouvez supprimer localStorage et cookies dans les paramètres du navigateur.

Nous ne transmettons vos données que si : • vous avez consenti • c’est nécessaire à l’exécution du contrat • une obligation légale s’applique Sous-traitants (art. 28 RGPD) : • Hetzner Online GmbH, Gunzenhausen, Allemagne - hébergement, serveurs et e-mail (SMTP) (hetzner.com/fr/legal/privacy-policy) • Stripe Payments Europe Ltd., Dublin, Irlande - paiements (stripe.com/fr/privacy) Autres destinataires en cas d’usage concret (pas de suivi marketing) : • Google LLC, USA (dns.google / Google Public DNS) - lors de la vérification d’e-mail sur les formulaires publics (contact, don, newsletter, abonnement projet), le domaine de l’adresse saisie est envoyé à Google pour une requête MX/A. Aucune autre donnée du formulaire. (developers.google.com/speed/public-dns/privacy) • Unsplash, Inc. (images.unsplash.com) - images de secours/placeholder (ex. histoires, À propos) ; le chargement peut transmettre l’IP du visiteur à Unsplash (unsplash.com/privacy) Si des extensions optionnelles sont actives : • Enable Banking Oy, Otakaari 5, 02150 Espoo, Finlande (UE) - service d’information sur les comptes agréé (AISP) sous PSD2, supervision FIN-FSA. Lecture seule des soldes et mouvements du compte de la fondation (notamment nom de la contrepartie, montant, libellé) pour le rapprochement automatique des dons entrants. Pas d’initiation de paiement (pas de PIS), pas d’accès aux identifiants/PIN/TAN bancaires. Traitement dans l’UE (enablebanking.com/privacy). Un contrat de sous-traitance RGPD (DPA) avec Enable Banking doit être en place. • Anthropic PBC, USA - chatbot IA et rapports d’impact personnalisés (anthropic.com/privacy). Clauses contractuelles types UE. Anthropic est le seul prestataire IA que nous utilisons. • OpenStreetMap Foundation / Nominatim - suggestions d’adresse lors du don, si recherche PLZ utilisée (openstreetmap.org/privacy) Le chatbot IA est volontaire. Dons, newsletter et informations restent disponibles sans lui.