Politique de confidentialité

Responsable du traitement

Le responsable du traitement est Îles de Paix (ONG, Luxembourg), à l'origine de la campagne. La conception et le développement du site sont assurés par l'agence Lunivers (Luxembourg) pour le compte d'Îles de Paix, qui agit en tant que sous-traitant au sens du RGPD.

Données collectées

Si, en fin de parcours, vous choisissez de laisser vos coordonnées, nous enregistrons :

• votre adresse e-mail ;
• la clé de profil résultant de vos choix dans le parcours ;
• l'identifiant du scénario joué ;
• les paramètres de campagne (UTM : source, support, campagne, terme, contenu) éventuellement présents dans le lien d'accès ;
• la date et l'heure de l'envoi (horodatage) ;
• le pays estimé à partir de la connexion ;
• une empreinte d'adresse IP : un condensé salé (SHA-256 appliqué à un sel secret + l'adresse IP). Votre adresse IP n'est jamais conservée en clair et ne peut pas être reconstituée à partir de cette empreinte ;
• la preuve de votre consentement.

Finalités et base légale

Ces données servent à vous recontacter à propos de votre engagement, à mesurer l'audience de la campagne et à en améliorer le contenu. La base légale du traitement est votre consentement (article 6.1.a du RGPD), recueilli au moment où vous transmettez le formulaire. Aucune donnée n'est écrite sans ce consentement.

Hébergement et localisation des données

Le site et la base de données des coordonnées sont hébergés chez Cloudflare. Un accord de traitement des données (DPA) intégrant les clauses contractuelles types de l'Union européenne (SCC UE) encadre ce recours.

La base de données des coordonnées (Cloudflare D1) est localisée en région Union européenne (Europe de l'Ouest, « weur »). La réplication en lecture hors UE est désactivée, afin d'éviter toute copie des données en dehors de l'Union européenne.

Protection anti-spam

Le formulaire est protégé contre les envois automatisés par Cloudflare Turnstile, un mécanisme de vérification qui ne recourt pas au pistage publicitaire.

Mesure d'audience

La mesure d'audience et les éventuels pixels publicitaires sont chargés via Google Tag Manager, encadrés par le Consent Mode v2 de Google. Rien n'est chargé tant que vous n'avez pas donné votre accord dans le bandeau de consentement. La présente page ne contient aucun traceur et ne charge ni Tag Manager ni pixel.

Destinataires et transferts internationaux

Vos données sont traitées par Îles de Paix et Lunivers (UE), et par les prestataires techniques suivants, agissant comme sous-traitants :

• Cloudflare — hébergement du site et de la base de données (coordonnées en région UE « weur ») et protection anti-spam (Turnstile) ;
• Google — gestion des balises de mesure d'audience (Google Tag Manager, Consent Mode v2), chargée uniquement après votre consentement ;
• le cas échéant, Meta et/ou TikTok — mesure publicitaire (pixels de campagne), chargés uniquement après votre consentement.

Certains de ces prestataires (Google, Meta, TikTok) sont susceptibles de traiter des données en dehors de l'Union européenne, notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de l'Union européenne (SCC) et, le cas échéant, par le cadre de protection des données UE–États-Unis (Data Privacy Framework). Les données de coordonnées (base Cloudflare D1) restent, elles, en région UE.

À valider par IdP/juriste — liste des destinataires et mécanismes de transfert à confirmer selon les outils réellement activés en campagne (pixels Meta/TikTok optionnels).

Durée de conservation

Les coordonnées sont conservées 24 mois à compter de leur collecte, puis supprimées. Les demandes d'effacement sont traitées par Lunivers pour le compte d'Îles de Paix.

Vos droits

Conformément au RGPD, vous disposez d'un droit d'accès, de rectification et d'effacement de vos données, ainsi que du droit de retirer votre consentement à tout moment. Pour exercer ces droits, écrivez à [adresse e-mail à compléter — IdP]. Vous pouvez également introduire une réclamation auprès de l'autorité de protection des données compétente.

Cookies et stockage du navigateur

Cette expérience n'utilise pas de cookie publicitaire propre. Votre choix de consentement est mémorisé dans le stockage local (localStorage) de votre navigateur (clé idp_consent), afin de ne pas vous redemander à chaque visite. Les paramètres de campagne (UTM) sont conservés dans le stockage de session (sessionStorage, clé idp_utm), effacé à la fermeture de l'onglet.