Déclaration de protection des données

Par cette déclaration de protection des données, nous vous informons sur les données personnelles que nous collectons lors de votre visite sur notre site web et sur la manière dont nous les traitons. Les données personnelles sont toutes les informations qui se rapportent à une personne identifiée ou identifiable, telles que le nom, l'adresse e-mail ou l'adresse IP.

Responsable du traitement

Le responsable du traitement des données sur ce site web est :

Dunia ya Heri - African Family & Health Care e. V.
Judith Klier
Poignring 32
82515 Wolfratshausen
Allemagne

Tél. : +49 (0)8171 10000
E-mail : judith.klier@dunia-ya-heri.org
N° d'immatriculation au registre : VR 205734
Tribunal d'immatriculation : Tribunal régional de Munich

Mentions légales : https://dunia-ya-heri.org/fr/legal/legalnotice.html

Aperçu du traitement des données

Lors de votre visite sur notre site web, les données personnelles ne sont collectées que dans la mesure techniquement nécessaire. Nous traitons vos données exclusivement aux fins suivantes :

• Fourniture et exploitation technique du site web
• Garantie de la sécurité informatique
• Réponse aux demandes de contact
• Affichage de contenu intégré (vidéos, cartes, formulaire de don)
• Relations publiques pour nos objectifs statutaires
• Collecte de dons et collecte de fonds

Les types de données suivants sont traités :

• Données techniques (adresse IP, type de navigateur, système d'exploitation, heure d'accès)
• Données de contact (nom, adresse e-mail, message lors de l'utilisation du formulaire de contact)

Destinataires ou catégories de destinataires :

Vos données peuvent être transmises aux destinataires ou catégories de destinataires suivants : fournisseur d'hébergement (Hostinger), prestataire de services de messagerie (pour la réception et l'envoi d'e-mails), fournisseurs de contenu intégré (Google, Vimeo), services de sécurité (hCaptcha), services de formulaires (web3forms), plateforme de dons (betterplace.org en tant que responsable indépendant).

Bases juridiques du traitement

Nous ne traitons les données personnelles que s'il existe une base juridique pour le faire. Les bases juridiques résultent du Règlement général sur la protection des données (RGPD) :

• Consentement (art. 6, par. 1, lit. a RGPD) : Si vous nous avez donné votre consentement explicite au traitement de certaines données (par exemple, pour les services externes).
• Exécution du contrat (art. 6, par. 1, lit. b RGPD) : Si le traitement est nécessaire pour traiter votre demande.
• Intérêt légitime (art. 6, par. 1, lit. f RGPD) : Si le traitement est nécessaire pour protéger nos intérêts légitimes, par exemple pour assurer la sécurité informatique ou pour les relations publiques concernant nos objectifs à but non lucratif.

Vos droits en tant que personne concernée

Vous disposez des droits suivants concernant vos données personnelles :

• Droit d'accès : Vous pouvez demander l'accès aux données que nous traitons vous concernant.
• Droit de rectification : Vous pouvez demander la correction de données inexactes.
• Droit à l'effacement : Vous pouvez demander l'effacement de vos données, sauf si des obligations légales de conservation s'y opposent.
• Droit à la limitation du traitement : Vous pouvez demander la limitation du traitement de vos données.
• Droit à la portabilité des données : Vous pouvez demander que nous vous fournissions vos données dans un format structuré et couramment utilisé.
• Droit de retrait du consentement : Si vous nous avez donné votre consentement, vous pouvez le retirer à tout moment. La légalité du traitement effectué avant le retrait n'en est pas affectée.
• Droit d'opposition : Vous pouvez vous opposer au traitement de vos données pour des raisons tenant à votre situation particulière, si le traitement est fondé sur un intérêt légitime.
• Droit de déposer plainte : Vous avez le droit de déposer plainte auprès d'une autorité de contrôle en matière de protection des données si vous estimez que le traitement de vos données viole les dispositions en matière de protection des données.

Autorité de contrôle compétente : Office bavarois de la protection des données (BayLDA), Promenade 18, 91522 Ansbach, https://www.lda.bayern.de/

Pour exercer vos droits, vous pouvez nous contacter à tout moment à l'adresse indiquée ci-dessus. Veuillez noter que nous ne pouvons supprimer ou modifier que les données qui sont réellement stockées chez nous. Pour les données traitées par des services externes (par exemple, Vimeo, Google, hCaptcha, Betterplace, web3forms), vous devez contacter directement les fournisseurs respectifs.

Mesures de sécurité

Nous mettons en place des mesures de sécurité techniques et organisationnelles pour protéger vos données contre les manipulations accidentelles ou intentionnelles, la perte, la destruction ou l'accès par des personnes non autorisées. Nos mesures de sécurité sont continuellement améliorées en fonction de l'évolution technologique.

La transmission de données entre votre navigateur et notre serveur s'effectue de manière chiffrée via HTTPS (chiffrement TLS/SSL).

Transfert de données vers des pays tiers

Certains des services que nous utilisons sont basés aux États-Unis ou traitent les données sur des serveurs situés aux États-Unis. Les États-Unis sont considérés comme un pays tiers pour lequel il n'existe pas généralement de décision d'adéquation de la Commission européenne.

Pour Google Maps, nous nous appuyons sur la décision d'adéquation pour le cadre de confidentialité des données UE-États-Unis (art. 45 RGPD), selon lequel Google LLC est certifiée.

Pour Vimeo, hCaptcha et web3forms, le transfert s'effectue sur la base de votre consentement (art. 49, par. 1, lit. a RGPD), sauf si un autre instrument de transfert s'applique. Dans la mesure où les fournisseurs prévoient des garanties appropriées (par exemple, les clauses contractuelles types), cela s'ajoute à ce qui précède. Nous vous informons que les États-Unis peuvent avoir un niveau de protection des données qui ne correspond pas à la norme européenne. Il existe notamment un risque que les autorités américaines puissent accéder à vos données.

Vous pouvez retirer votre consentement à tout moment en cessant d'utiliser les services correspondants ou en réinitialisant votre consentement (voir ci-dessous).

Hébergement web et journaux des serveurs

Notre site web est hébergé chez Hostinger (Hostinger International Ltd., 61 Lordou Vironos Street, 6023 Larnaca, Chypre). Les serveurs sont situés en Allemagne. Hostinger traite en notre nom les données techniques collectées lors de la visite du site web.

À chaque accès à notre site web, le serveur web enregistre automatiquement les données suivantes dans les fichiers journaux du serveur :

• Adresse IP de l'appareil demandeur
• Date et heure de l'accès
• Nom et URL de la page consultée
• Volume de données transféré
• Type et version du navigateur
• Système d'exploitation
• URL de référence (page précédemment visitée)

Ces données sont traitées exclusivement aux fins suivantes :

• Fourniture technique du site web
• Garantie de la sécurité du système
• Détection et prévention des attaques

Base juridique : Intérêt légitime (art. 6, par. 1, lit. f RGPD) dans un site web sûr et fonctionnel.

Durée de conservation : Les journaux des serveurs sont automatiquement supprimés après un maximum de 7 jours.

Nous avons conclu un contrat de traitement des données avec Hostinger qui satisfait aux exigences en matière de protection des données du RGPD.

Gestion du consentement et stockage local

Nous n'utilisons pas de cookies non nécessaires. Les contenus et services externes (vidéos, cartes, formulaire de don, fonctions de sécurité) ne sont chargés qu'après votre consentement.

Lors de votre première visite sur notre site web, nous vous demandons votre consentement pour l'utilisation de services externes. Votre décision de consentement est stockée localement dans votre navigateur (stockage local) et ne quitte pas votre appareil. Ce stockage sert uniquement à tenir compte de votre décision pour les visites futures.

Vous pouvez retirer votre consentement à tout moment :

• Via notre page de réinitialisation du consentement aux cookies
• En supprimant manuellement le stockage local dans les paramètres de votre navigateur

Après le retrait, vous serez à nouveau invité à donner votre consentement lors de votre prochaine visite.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD).

Formulaire de contact

Sur notre site web, nous proposons un formulaire de contact par lequel vous pouvez nous envoyer des messages. Si vous utilisez le formulaire de contact, les données suivantes sont collectées :

• Nom
• Adresse e-mail
• Message

Le formulaire de contact est fourni par le service web3forms (Web3Creative, Kerala, Inde ; serveurs aux États-Unis). Lorsque vous soumettez le formulaire, vos données sont transmises via les serveurs de web3forms à notre adresse e-mail. Pour le traitement chez web3forms, web3forms est responsable indépendant ; veuillez consulter la déclaration de protection des données et les droits des personnes concernées à cet endroit. Un contrat de traitement des données n'est actuellement pas proposé. Selon web3forms, aucun stockage permanent des données de formulaire n'a lieu chez web3forms ; des données de journal à court terme à des fins de sécurité et d'erreur peuvent survenir.

Le formulaire de contact utilise également hCaptcha (voir ci-dessous) comme protection contre le spam. Le formulaire n'est chargé qu'après votre consentement.

Objectif : Traitement de votre demande de contact.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD) par l'activation du formulaire ; exécution du contrat (art. 6, par. 1, lit. b RGPD) pour les demandes concrètes.

Transfert vers un pays tiers : États-Unis. Le transfert s'effectue sur la base de votre consentement (art. 49, par. 1, lit. a RGPD).

Déclaration de protection des données web3forms : https://web3forms.com/privacy

Durée de conservation : Les demandes de contact sont stockées par e-mail chez nous et sont généralement supprimées après 12 mois. Si la correspondance aboutit à des processus pertinents sur le plan fiscal ou commercial, nous la conservons conformément aux délais de conservation légaux (généralement 6 ou 10 ans). Vous pouvez demander à tout moment la suppression de vos données de contact, sauf si des obligations légales s'y opposent.

Contenus intégrés et services externes

Nous intégrons des contenus et des fonctionnalités de fournisseurs externes dans notre site web. Ces services ne sont chargés qu'après votre consentement. Lors du chargement de ces contenus, votre adresse IP est transmise au fournisseur respectif. Les services externes peuvent définir des cookies et traiter d'autres données.

Vimeo (Vidéos)

Nous intégrons des vidéos de la plateforme Vimeo (Vimeo, Inc., 555 West 18th Street, New York, NY 10011, États-Unis).

Lorsque vous lisez une vidéo, votre navigateur établit une connexion aux serveurs de Vimeo. Des données sont transmises à Vimeo, notamment votre adresse IP, les informations de votre navigateur et les informations sur votre comportement de lecture. Vimeo peut définir des cookies et suivre votre comportement d'utilisation.

Objectif : Affichage de vidéos sur notre site web.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD).

Transfert vers un pays tiers : États-Unis (art. 49, par. 1, lit. a RGPD).

Déclaration de protection des données : https://vimeo.com/privacy

Google Maps (Cartes)

Nous intégrons des cartes du service Google Maps (Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande).

Lors du chargement de la carte, des données sont transmises à Google, notamment votre adresse IP. Google peut définir des cookies et collecter des informations sur votre utilisation de la carte.

Objectif : Affichage de cartes interactives.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD).

Transfert de données : Un transfert vers les États-Unis peut avoir lieu. La base en est la décision d'adéquation pour le cadre de confidentialité des données UE-États-Unis (art. 45 RGPD), selon lequel Google LLC est certifiée.

Déclaration de protection des données : https://policies.google.com/privacy

hCaptcha (Protection contre le spam)

Nous utilisons le service hCaptcha (Intuition Machines, Inc., États-Unis) comme protection contre les accès automatisés et le spam dans notre formulaire de contact.

hCaptcha analyse le comportement de l'utilisateur pour distinguer les humains des bots. Des données sont transmises à hCaptcha, notamment l'adresse IP, les informations du navigateur et les mouvements de la souris. hCaptcha peut définir des cookies.

Objectif : Protection contre le spam et les abus.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD).

Transfert vers un pays tiers : États-Unis (art. 49, par. 1, lit. a RGPD).

Déclaration de protection des données : https://www.hcaptcha.com/privacy

Betterplace (Formulaire de don)

Nous intégrons un formulaire de don de la plateforme betterplace.org (gut.org gAG, Schlesische Straße 26, 10997 Berlin, Allemagne) via une iframe.

Le formulaire de don est fourni directement par betterplace.org. Lors du chargement du formulaire, des données sont transmises à betterplace, notamment votre adresse IP. Si vous faites un don via le formulaire, des données personnelles étendues sont transmises directement à betterplace et traitées là-bas, notamment :

• Nom et adresse
• Adresse e-mail
• Données de paiement (coordonnées bancaires, données de carte de crédit, etc.)
• Montant et objet du don

Nous n'avons pas accès à ces données. Pour le traitement de vos données de don, betterplace.org est responsable indépendant. Betterplace travaille avec des prestataires de services de paiement pour traiter les dons.

Objectif : Permettre les dons en ligne.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD) pour le chargement de l'iframe.

Déclaration de protection des données : https://www.betterplace.org/c/datenschutz

Objectifs statutaires

En tant qu'association à but non lucratif, nous traitons également les données personnelles dans le cadre de nos objectifs statutaires :

Relations publiques

Nous informons sur notre travail et nos projets par le biais de publications sur notre site web. Ce faisant, des données personnelles (par exemple, des noms, des photos) peuvent être traitées si les personnes concernées ont donné leur consentement ou si la publication s'inscrit dans le cadre de la couverture de nos activités à but non lucratif.

Base juridique : Consentement (art. 6, par. 1, lit. a RGPD) ou intérêt légitime (art. 6, par. 1, lit. f RGPD) dans les relations publiques à des fins à but non lucratif.

Collecte de dons

Nous collectons des dons pour financer nos projets à but non lucratif. Le traitement des données de don s'effectue par betterplace.org (voir ci-dessus). Si vous nous contactez directement (par exemple, par e-mail) pour vous renseigner sur les possibilités de don, nous traitons vos données de contact pour répondre à votre demande.

Base juridique : Intérêt légitime (art. 6, par. 1, lit. f RGPD) dans la promotion de nos objectifs à but non lucratif.

Durée de conservation et suppression

Nous ne conservons les données personnelles que aussi longtemps que nécessaire pour le but respectif ou que des délais de conservation légaux existent.

• Journaux des serveurs : 7 jours, puis suppression automatique
• Demandes de contact : Généralement 12 mois ; en cas de pertinence fiscale ou commerciale, 6 ou 10 ans ; suppression antérieure possible sur demande, sauf si des obligations légales s'y opposent
• Données de consentement : Stockées localement dans votre navigateur ; peuvent être supprimées à tout moment en supprimant le stockage local ou via notre page de réinitialisation du consentement

Les données traitées par des services externes (Vimeo, Google, hCaptcha, Betterplace, web3forms) sont soumises aux délais de conservation de ces services. Vous trouverez des informations à ce sujet dans les déclarations de protection des données respectives des fournisseurs.

Modifications de cette déclaration de protection des données

Nous nous réservons le droit de modifier cette déclaration de protection des données pour l'adapter aux changements légaux ou aux modifications de notre traitement des données. La version actuelle se trouve toujours sur cette page.

Date de cette déclaration de protection des données : 7 novembre 2025