Dernière mise à jour : 30 octobre 2026.
Qui est responsable de vos données ?
L'Association Aurore est responsable des traitements de données personnelles réalisés sur ce site.
Association Aurore – 31 rue Falguière – 75015 Paris
Téléphone : 01 73 00 02 30
Comment contacter notre délégué à la protection des données (DPO) ?
Par email : dpo@aurore.asso.fr
Par courrier : Association Aurore – Délégué à la protection des données – 31 rue Falguière – 75015 Paris
Par le formulaire de contact DPO.
Pourquoi vos données sont-elles traitées ?
Finalité | Données concernées | Base légale | Durée de conservation |
|---|---|---|---|
Répondre aux demandes envoyées par le formulaire de contact DPO (exercice de vos droits, questions sur vos données) | Nom, prénom, email, téléphone (facultatif), objet, message, date | Obligation légale (articles 12 à 22 du RGPD) | 3 ans après la clôture de la demande, puis suppression automatique |
Afficher les vidéos YouTube intégrées | Adresse IP, données de navigation collectées par Google | Votre consentement | Choix conservé 6 mois ; traceurs YouTube jusqu'à 6 mois |
Afficher la carte des établissements | Adresse IP | Intérêt légitime de l'association à présenter ses établissements | Aucune conservation par l'association |
Améliorer la recherche interne du site | Termes recherchés et nombre de résultats, sans lien avec votre identité | Intérêt légitime | Données anonymes |
Sécuriser le site et le protéger contre les robots | Adresse IP, cookie technique | Intérêt légitime | 30 minutes (cookie) ; journaux techniques de l'hébergeur selon sa politique |
Gérer les comptes des équipes de l'association dans l'espace de gestion | Nom, email, rôle, mot de passe chiffré, application de double authentification | Intérêt légitime (sécurité et organisation du travail) | Durée des fonctions, puis suppression du compte |
Tracer les actions réalisées dans l'espace de gestion (connexions, modifications de contenus) | Identité de l'utilisateur, date, action, contenu concerné | Intérêt légitime (sécurité, traçabilité) | 12 mois, puis suppression automatique |
Le site ne contient aucune publicité et aucune newsletter. Aucune décision automatisée n'est prise à partir de vos données.
Mesure d'audience (Matomo)
L'Association Aurore prévoit d'utiliser l'outil de mesure d'audience Matomo.
Hébergeur : Matomo sera hébergé dans l'Union européenne, sur un serveur maîtrisé par l'Association Aurore ou par un prestataire européen ; les données ne seront ni transférées hors de l'Union européenne ni partagées avec des tiers.
Finalité : produire des statistiques anonymes de fréquentation (pages vues, durée de visite, type d'appareil, recherches effectuées) afin d'améliorer le site. Aucun recoupement avec d'autres traitements et aucun suivi sur d'autres sites.
Anonymisation des adresses IP : les deux derniers octets de l'adresse IP sont masqués dès la collecte.
Durée de conservation des cookies : 13 mois maximum, sans prolongation automatique.
Durée de conservation des données : 25 mois maximum, puis suppression.
Base légale : intérêt légitime, dans le cadre de l'exemption de consentement prévue par la CNIL pour les outils de mesure d'audience configurés de cette façon.
Droit d'opposition : vous pouvez refuser à tout moment la mesure d'audience depuis le lien « Gérer mes cookies » en bas de chaque page. Un lien d'opposition propre à Matomo sera également ajouté ici lors de son installation.
Qui reçoit vos données ?
Vos données sont destinées aux seules personnes de l'Association Aurore chargées de traiter votre demande et, le cas échéant, au DPO. Elles ne sont jamais vendues ni cédées.
Les prestataires suivants interviennent pour le fonctionnement du site :
Prestataire | Rôle | Localisation |
|---|---|---|
HEXANET SAS | Hébergement prévu du nouveau site lors de sa mise en ligne. Le périmètre des services hébergés et la localisation des données seront précisés dans le contrat. | Siège social en France : Avenue des Censives – Tillé – BP 50333 – 60026 BEAUVAIS CEDEX. La localisation du siège ne préjuge pas de celle de toutes les données. |
Lovable | Environnement actuel de préparation du site, des contenus, des comptes et des réponses aux formulaires. Son rôle après la mise en ligne dépendra des services effectivement transférés chez Hexanet. | Localisation des données à documenter pour les services utilisés ou conservés. |
Cloudflare, Inc. | Diffusion du site et protection contre les attaques | États-Unis (serveurs dans le monde entier) |
Google LLC (YouTube) | Lecture des vidéos, uniquement après votre accord | États-Unis |
Fondation OpenStreetMap | Fonds de la carte des établissements | Royaume-Uni |
Vos données sont-elles transférées hors de l'Union européenne ?
Oui, dans les cas suivants :
États-Unis (Cloudflare, Google) : ces sociétés adhèrent au Cadre de protection des données UE–États-Unis (Data Privacy Framework), reconnu par la Commission européenne le 10 juillet 2023. Des clauses contractuelles types de la Commission européenne s'appliquent en complément.
Royaume-Uni (OpenStreetMap) : pays bénéficiant d'une décision d'adéquation de la Commission européenne.
Cookies et traceurs
Lors de votre première visite, un bandeau vous permet de tout accepter, tout refuser ou personnaliser vos choix. Votre choix est conservé 6 mois, puis vous est redemandé. Vous pouvez le modifier à tout moment grâce au lien « Gérer mes cookies » en bas de chaque page.
Nom / service | Émetteur | Finalité | Durée | Consentement requis |
|---|---|---|---|---|
__cf_bm | Cloudflare (hébergement) | Protection contre les robots | 30 minutes | Non, nécessaire |
aurore-consentement (stockage local) | Aurore | Mémoriser vos choix de cookies | 6 mois | Non, nécessaire |
tsr-scroll-restoration (stockage de session) | Aurore | Mémoriser la position de défilement | Fermeture de l'onglet | Non, nécessaire |
sb-…-auth-token (stockage local) | Aurore | Session des équipes (espace de gestion uniquement) | Jusqu'à la déconnexion | Non, nécessaire |
Lecteur vidéo YouTube | Google (YouTube) | Lecture des vidéos | Jusqu'à 6 mois | Oui, chargé seulement après accord |
Fonds de carte OpenStreetMap | Fondation OpenStreetMap (Royaume-Uni) | Afficher la carte des établissements | Aucun cookie ; adresse IP transmise | Non, nécessaire à la carte |
La police de caractères est hébergée sur le site : aucune donnée n'est transmise à Google pour l'afficher.
Comment vos données sont-elles protégées ?
Le site est accessible uniquement en connexion sécurisée (HTTPS). L'accès à l'espace de gestion est réservé aux équipes habilitées, avec des mots de passe renforcés et une double authentification obligatoire pour les administrateurs et webmasters. Les réponses aux formulaires ne sont consultables que par les personnes habilitées, et chaque action est tracée.
Quels sont vos droits ?
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation, d'opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment et de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez au DPO à dpo@aurore.asso.fr ou utilisez le formulaire de contact DPO. Une réponse vous sera apportée dans un délai d'un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL : www.cnil.fr – 3 place de Fontenoy – TSA 80715 – 75334 Paris Cedex 07.