Politique de confidentialité

Le responsable du traitement des données collectées sur crucollectif.fr est TOOLOOLOO, voir mentions légales. Contact : contact@crucollectif.fr.

Organisateurs : nom, adresse e-mail, mot de passe (stocké haché, jamais en clair) et données de vérification d'identité collectées directement par Stripe dans le cadre de l'ouverture du compte de paiement.

Participants : nom, adresse e-mail, numéro de téléphone (facultatif) et détail des commandes passées.

Aucune donnée bancaire n'est stockée par CruCollectif : les paiements sont traités intégralement par Stripe.

Les données sont traitées pour fournir le service : gestion des campagnes et des commandes, encaissement et reversement des paiements, envoi des e-mails transactionnels (confirmation de commande, confirmation de paiement, relances de l'organisateur, notifications de remboursement). Base légale : exécution du contrat.

Certaines données de commande et de paiement sont conservées au titre des obligations légales, notamment comptables. Base légale : obligation légale.

Aucune donnée n'est utilisée à des fins publicitaires, ni cédée ou vendue à des tiers.

Stripe Payments Europe Ltd : traitement des paiements et vérification d'identité des organisateurs.

Brevo (Sendinblue SAS, France) : envoi des e-mails transactionnels.

OVHcloud (OVH SAS, France) : hébergement du site et des données.

Compte organisateur : pendant toute la durée de vie du compte, puis suppression à la demande (sous réserve des obligations légales de conservation).

Données de commande et justificatifs de paiement : 10 ans au titre des obligations comptables.

Le site n'utilise qu'un seul cookie : un cookie de session technique (httpOnly, durée 30 jours) permettant aux organisateurs de rester connectés. Aucun cookie publicitaire, de mesure d'audience ou de réseau social n'est déposé. Ce cookie strictement nécessaire au service est exempté de consentement.

Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité sur vos données.

Pour exercer ces droits, écrivez à contact@crucollectif.fr. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

Les échanges avec le site sont chiffrés (HTTPS). Les mots de passe sont hachés avec un algorithme robuste. L'accès aux données est limité à ce qui est nécessaire au fonctionnement du service.