Politique de confidentialité

1.Responsable de traitement

Le responsable du traitement est l'association Vaincre le Cancer (association loi 1901, en attente d'immatriculation — n° RNA en cours), dont le siège est situé 12 rue de la Recherche, 75012 Paris.

Pour toute question relative à vos données, contactez notre délégué à la protection des données à dpo@tombola-pancreas.org.

2.Données collectées

Nous ne collectons que les données strictement nécessaires :

• Inscription aux communications : adresse e-mail, et le cas échéant prénom, que vous nous transmettez volontairement.
• Participation & paiement : les informations liées à l'achat de tickets sont collectées et traitées directement par notre prestataire de paiement Stripe ; nous ne stockons pas vos données bancaires.
• Contact : les informations que vous nous communiquez lorsque vous nous écrivez.
• Données techniques : données de connexion strictement nécessaires au bon fonctionnement et à la sécurité du site.

3.Finalités & bases légales

• Envoi d'informations sur l'opération — base légale : votre consentement (art. 6.1.a RGPD), recueilli par double opt-in.
• Gestion de votre participation à la tombola — base légale : exécution de mesures précontractuelles et contractuelles (art. 6.1.b).
• Réponse à vos demandes — base légale : notre intérêt légitime à vous répondre (art. 6.1.f).
• Sécurité et obligations légales (comptables, fiscales) — base légale : obligation légale (art. 6.1.c).

4.Inscription à double opt-in

Toute inscription à nos communications par e-mail est soumise à un double opt-in : après votre demande, vous recevez un e-mail contenant un lien de confirmation. Vos coordonnées ne sont ajoutées à notre liste qu'après validation de ce lien.

Vous pouvez vous désinscrire à tout moment via le lien présent en bas de chaque e-mail, ou en écrivant à dpo@tombola-pancreas.org.

5.Destinataires & sous-traitants

Vos données sont traitées par l'association et ne sont jamais vendues. Elles peuvent être communiquées à des sous-traitants agissant sur nos instructions et présentant des garanties suffisantes :

Paiement

Stripe — traitement sécurisé des transactions

Hébergement

Amazon Web Services (UE) via la plateforme GoTombola

Envoi d'e-mails

Prestataire de routage e-mail (double opt-in, désinscription)

6.Durées de conservation

• Données d'inscription (newsletter) : conservées jusqu'à votre désinscription, puis supprimées, et au plus tard 3 ans après le dernier contact.
• Données liées à la participation : conservées le temps de l'opération, puis archivées conformément aux obligations légales (notamment comptables).
• Demandes de contact : conservées le temps nécessaire au traitement, puis supprimées.

7.Cookies & traceurs

Le site privilégie une approche sobre : il n'utilise pas de cookies publicitaires ni de traceurs de profilage. Seuls des éléments strictement nécessaires au fonctionnement et à la mesure d'audience anonyme peuvent être employés. Le prestataire de paiement Stripe peut déposer des cookies nécessaires à la sécurité des transactions lors d'un achat.

8.Transferts hors Union européenne

L'hébergement des données est réalisé au sein de l'Union européenne. Si un sous-traitant (par exemple Stripe) est amené à transférer des données hors UE, ce transfert est encadré par des garanties appropriées (clauses contractuelles types de la Commission européenne).

9.Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à dpo@tombola-pancreas.org. Une réponse vous sera apportée dans un délai maximal d'un mois.

10.Contact & réclamation