Politique de confidentialité

L'association Orchestre Symphonique Erato attache une grande importance à la protection de vos données personnelles. Cette politique explique quelles données nous traitons, pourquoi, et comment exercer vos droits.

Responsable de traitement

Association Orchestre Symphonique Erato — contact : orchestre.erato@gmail.com. La plateforme est développée et exploitée pour le compte de l'association par PostHack, en qualité de sous-traitant au sens de l'article 28 du RGPD.

Données traitées, finalités et bases légales

• Gestion des membres (identité, e-mail, téléphone, photo, pupitre) — exécution de l'adhésion et vie associative (article 6.1.b du RGPD).
• Présences et indisponibilités aux répétitions et concerts — intérêt légitime de bonne organisation (article 6.1.f).
• Consentements et cessions de droit à l'image — consentement (articles 6.1.a et 7) ; conservés horodatés.
• Newsletter — consentement avec double opt-in (article 6.1.a).
• Cotisations (via HelloAsso) — exécution et obligations comptables (articles 6.1.b et 6.1.c).
• Membres mineurs (date de naissance du membre ; nom, e-mail, téléphone et lien de parenté du représentant légal) — au titre de l'autorité parentale (articles 6.1.a et 8 du RGPD).

Membres mineurs

Lorsqu'un membre a moins de 18 ans, les coordonnées d'au moins un représentant légal sont recueillies. Ce représentant :

• reçoit une copie de l'ensemble des communications adressées au membre mineur ;
• donne et signe en son nom les consentements et la cession de droit à l'image.

Le statut de mineur est déterminé à partir de la date de naissance et cesse automatiquement à la majorité. Le représentant légal exerce les droits RGPD (accès, rectification, effacement…) au nom du membre mineur.

Destinataires

Vos données sont accessibles aux responsables habilités de votre orchestre et à l'hébergeur. Elles ne sont ni vendues ni cédées à des fins commerciales.

Durées de conservation

• Compte membre (identité, contact, pupitre) : conservé le temps de l'adhésion, puis supprimé sur demande ou au plus tard 3 ans après le départ de l'association.
• Présences et indisponibilités : à la suppression du compte, elles sont anonymisées (le lien avec la personne est effacé) tout en restant comptabilisées pour les statistiques de l'orchestre.
• Signatures de cession de droit à l'image et preuves de consentement (horodatage, version de politique) : conservées comme preuve légale, y compris après une révocation, puis purgées 5 ans après la fin de leur validité.
• Données des membres mineurs et de leurs représentants légaux : conservées jusqu'à la majorité du membre ou la suppression du compte.
• Abonnés à la newsletter : jusqu'au désabonnement.
• Journaux techniques (adresse IP, journal d'activité) : conservés à des fins de sécurité pendant 12 mois.

Transferts hors Union européenne

Aucun transfert hors UE/EEE n'est réalisé à des fins commerciales. L'hébergement est situé en Suisse, pays reconnu comme assurant un niveau de protection adéquat par la Commission européenne.

Vos droits

Conformément aux articles 15 à 22 du RGPD, vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité. Les membres peuvent exporter ou supprimer leurs données depuis leur profil. Pour toute demande : orchestre.erato@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (article 77).

Sécurité

Connexions chiffrées (HTTPS), mots de passe robustes, téléphone chiffré, isolation des données par orchestre — mesures conformes à l'article 32 du RGPD.

Cookies

Le site n'utilise que des traceurs strictement nécessaires : voir la politique cookies & traceurs.