Politique de confidentialité

1.Responsable de traitement

Le responsable du traitement est l'association VAINCRE LE CANCER - NOUVELLES RECHERCHES BIOMEDICALES (NRB) (association loi 1901, RNA W943000513), dont le siège est situé 12/14 avenue Paul Vaillant Couturier — Hôpital Paul Brousse, 94800 Villejuif.

Pour toute question relative à vos données, contactez notre délégué à la protection des données à contact.tombola@vaincrelecancer-nrb.org.

2.Données collectées

Nous ne collectons que les données strictement nécessaires :

• Inscription aux communications : adresse e-mail, et le cas échéant prénom, que vous nous transmettez volontairement.
• Participation & paiement : les informations liées à l'achat de tickets sont collectées et traitées directement par HelloAsso, plateforme de paiement solidaire dédiée aux associations ; nous ne stockons pas vos données bancaires.
• Contact : les informations que vous nous communiquez lorsque vous nous écrivez.
• Données techniques : données de connexion strictement nécessaires au bon fonctionnement et à la sécurité du site.

3.Finalités & bases légales

• Envoi d'informations sur l'opération — base légale : votre consentement (art. 6.1.a RGPD), recueilli par double opt-in.
• Gestion de votre participation à la tombola — base légale : exécution de mesures précontractuelles et contractuelles (art. 6.1.b).
• Réponse à vos demandes — base légale : notre intérêt légitime à vous répondre (art. 6.1.f).
• Sécurité et obligations légales (comptables, fiscales) — base légale : obligation légale (art. 6.1.c).

4.Inscription à double opt-in

Toute inscription à nos communications par e-mail est soumise à un double opt-in : après votre demande, vous recevez un e-mail contenant un lien de confirmation. Vos coordonnées ne sont ajoutées à notre liste qu'après validation de ce lien.

Vous pouvez vous désinscrire à tout moment via le lien présent en bas de chaque e-mail, ou en écrivant à contact.tombola@vaincrelecancer-nrb.org.

5.Destinataires & sous-traitants

Vos données sont traitées par l'association et ne sont jamais vendues. Elles peuvent être communiquées à des sous-traitants agissant sur nos instructions et présentant des garanties suffisantes :

Paiement

HelloAsso — plateforme de paiement solidaire des associations, traitement sécurisé des transactions

Hébergement

Amazon Web Services (UE) via la plateforme GoTombola

Envoi d'e-mails

Prestataire de routage e-mail (double opt-in, désinscription)

Mesure d'audience

Google Ireland Limited — gestionnaire de balises Google Tag Manager, employé pour mesurer la fréquentation du site

Publicité & mesure de conversion

Meta Platforms Ireland Limited — pixel Meta, employé pour la publicité et la mesure de conversion de nos campagnes

6.Durées de conservation

• Données d'inscription (newsletter) : conservées jusqu'à votre désinscription, puis supprimées, et au plus tard 3 ans après le dernier contact.
• Données liées à la participation : conservées le temps de l'opération, puis archivées conformément aux obligations légales (notamment comptables).
• Demandes de contact : conservées le temps nécessaire au traitement, puis supprimées.
• Cookies et identifiants de mesure d'audience : durée de vie limitée à 13 mois, non prorogée à chaque visite ; les statistiques de fréquentation qui en sont issues sont conservées au plus 25 mois.
• Cookies publicitaires du pixel Meta (_fbp, _fbc) : durée de vie limitée à 90 jours chacun, non prorogée à chaque visite.

7.Cookies & traceurs

Le site charge un gestionnaire de balises, Google Tag Manager (Google Ireland Limited), qui déclenche deux catégories de balises : une balise de mesure d'audience et le pixel Meta (Meta Platforms Ireland Limited), employé à des fins de publicité et de mesure de conversion de nos campagnes. Cet outil ne mesure rien par lui-même : il déclenche les balises que l'association y configure. Ces balises peuvent à ce titre déposer un cookie ou lire un identifiant technique afin de compter les visites et les pages consultées, ou de suivre l'efficacité d'une campagne publicitaire.

L'association limite la balise de mesure d'audience à la seule mesure de fréquentation, dans les conditions d'exemption de consentement retenues par la CNIL : finalité strictement limitée à la mesure d'audience, absence de recoupement avec d'autres traitements et absence de transmission des données à des tiers pour d'autres finalités. Le pixel Meta poursuit en revanche une finalité publicitaire, exclue du champ de cette exemption : il n'est déclenché qu'après le recueil de votre consentement préalable, au moyen du bandeau de consentement affiché sur le site. Vous pouvez retirer ce consentement à tout moment en rouvrant ce bandeau, ou selon les modalités décrites à l'article 9 « Vos droits ».

Vous pouvez à tout moment refuser ou supprimer ces cookies depuis les réglages de votre navigateur : le site demeure pleinement utilisable. La plateforme de paiement HelloAsso peut par ailleurs déposer des cookies nécessaires à la sécurité des transactions lors d'un achat.

8.Transferts hors Union européenne

L'hébergement des données est réalisé au sein de l'Union européenne, de même que le traitement des paiements, confié à HelloAsso, société française.

La mesure d'audience repose en revanche sur un service édité par Google Ireland Limited : les données techniques qu'elle traite sont susceptibles d'être transférées aux États-Unis, vers la société mère Google LLC. Ce transfert s'appuie sur la décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), auquel Google LLC a adhéré, et sur les clauses contractuelles types de la Commission européenne.

Il en va de même pour le pixel Meta, édité par Meta Platforms Ireland Limited : les données qu'il traite sont susceptibles d'être transférées aux États-Unis, vers la société mère Meta Platforms, Inc. Ce transfert s'appuie sur la même décision d'adéquation de la Commission européenne du 10 juillet 2023 (EU-US Data Privacy Framework), auquel Meta Platforms, Inc. a adhéré, et n'intervient qu'après le recueil de votre consentement au moyen du bandeau évoqué à l'article 7 « Cookies & traceurs ».

De manière générale, si un sous-traitant est amené à transférer des données hors UE, ce transfert est encadré par des garanties appropriées de même nature.

9.Vos droits

Conformément au RGPD, vous disposez des droits suivants :

• droit d'accès à vos données ;
• droit de rectification ;
• droit à l'effacement (« droit à l'oubli ») ;
• droit à la limitation du traitement ;
• droit d'opposition ;
• droit à la portabilité de vos données ;
• droit de retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez à contact.tombola@vaincrelecancer-nrb.org. Une réponse vous sera apportée dans un délai maximal d'un mois.

10.Contact & réclamation