Traduction de courtoisie · La version espagnole fait foi
Futuh
Confidentialité

Confidentialité.

Politique de confidentialité de futuh.ruiberriz.org. Conforme aux articles 13 et 14 RGPD et inclut les informations essentielles de l'Accord de coresponsabilité ACPP↔CAIS art. 26 RGPD.

POLITIQUE DE CONFIDENTIALITÉ

En une phrase : le site web de Futuh traite le strict minimum de données à caractère personnel nécessaire à son fonctionnement. Il n’utilise pas de cookies tiers, ne fait pas de profilage, ne partage pas vos données avec des tiers à des fins commerciales et n’envoie pas de données aux États-Unis, hormis le transit technique inévitable via Cloudflare.

1. Qui sommes-nous

Le produit FUTUH est une initiative conjointe d’ACPP et du CONSORCIO ANDALUZ DE IMPULSO SOCIAL (ci-après, CAIS). En ce qui concerne le traitement de vos données à caractère personnel à l’occasion de l’utilisation de ce site, les deux entités agissent en tant que responsables conjoints du traitement au sens de l’article 26 du Règlement (UE) 2016/679 (RGPD).

Responsable conjoint Données d’identification
ACPP — Asamblea de Cooperación Por la Paz NIF (numéro d’identification fiscale espagnol) G80176845 · C/ Campomanes 8, 2ºD, 28013 Madrid · (+34) 914680492 · [email protected]
CONSORCIO ANDALUZ DE IMPULSO SOCIAL — CAIS NIF F90335001 · Calle Marqués de Pickman 49, 41005 Séville · [email protected] ·

Déléguée à la Protection des Données (DPD) (désignée par ACPP, assure la coordination avec CAIS conformément à l’accord visé à l’article 26 dont nous vous informons à la fin) : [email protected].

1.1. Point de contact unique

Pour toute question relative à vos données à caractère personnel, vous pouvez vous adresser au point unique désigné par les deux entités responsables conjointes (clause QUATRIÈME de l’Accord de Responsabilité Conjointe, art. 26.1 in fine RGPD) :

Email : [email protected] Postal : C/ Campomanes 8, 2ºD, 28013 Madrid

Important : indépendamment de ce point unique, conformément à l’article 26.3 RGPD, vous pouvez exercer vos droits à l’encontre de l’une ou l’autre des deux entités responsables conjointes.

2. Quelles données nous traitons et à quelles fins

Ce site web traite le minimum de données à caractère personnel indispensable à son fonctionnement. Nous distinguons trois finalités :

2.1. Servir le site web (visite ordinaire)

Aspect Détail
Données Adresse IP, agent utilisateur (navigateur, système d’exploitation), page visitée, date et heure. Ces données sont enregistrées dans les journaux du serveur.
Finalité Servir le site, maintenir la sécurité opérationnelle (détection d’abus, d’attaques, de robots) et diagnostiquer les incidents techniques.
Base juridique Intérêt légitime des responsables conjoints (art. 6.1.f RGPD) à garantir la disponibilité et la sécurité du site. Mise en balance favorable du fait de : l’absence d’identification individuelle, l’absence de profilage, la durée brève de conservation.
Durée de conservation Journaux serveur : 30 jours. Journaux de sécurité en cas d’incident : jusqu’à 12 mois et uniquement si nécessaire pour enquêter sur l’incident.

2.2. Mesurer l’utilisation du site (statistiques anonymes)

Aspect Détail
Données Hash de session généré par Umami à partir de l’IP + agent utilisateur + domaine + sel quotidien. Le hash ne permet pas de vous identifier individuellement et est renouvelé toutes les 24 heures. Pages visitées, pays (au niveau agrégé), referrer (site d’où vous venez, sans paramètres de campagne).
Finalité Connaître, de manière agrégée et anonyme, quelles pages fonctionnent et quels contenus sont utiles.
Base juridique Intérêt légitime (art. 6.1.f RGPD). Mise en balance favorable du fait de : l’absence de cookies, l’absence d’identification, le hash renouvelé quotidiennement, l’alternative privacy-first à Google Analytics.
Outil Umami auto-hébergé sur la même infrastructure que le site. Aucun envoi de données à des tiers. L’outil fonctionne sans cookies.
Durée de conservation Données agrégées, sans délai d’effacement individuel (il n’existe pas d’individus identifiables).

2.3. Répondre à vos demandes par courrier électronique

Aspect Détail
Données Celles que vous nous fournissez volontairement en nous écrivant : nom, adresse électronique, organisation que vous représentez, contenu de la demande, fichiers joints le cas échéant.
Finalité Répondre à votre demande, évaluer si Futuh correspond à ce que vous cherchez et, si vous le décidez, maintenir une relation précontractuelle ou initier un projet.
Base juridique Application de mesures précontractuelles à l’initiative de la personne concernée (art. 6.1.b RGPD). Si votre message inclut une demande expresse d’informations commerciales récurrentes, consentement (art. 6.1.a RGPD).
Durée de conservation Tant que dure l’échange actif. Si l’échange donne lieu à un projet, pendant la durée du projet et les délais légaux applicables. À défaut, 24 mois à compter du dernier message, puis effacement ou anonymisation.

3. Ce que nous ne faisons PAS

Pour que vous sachiez ce qui ne se passe pas sur ce site :

4. À qui nous communiquons vos données (sous-traitants et sous-traitants ultérieurs)

Pour servir le site web, nous collaborons avec deux fournisseurs qui agissent en tant que sous-traitants au sens de l’article 28 RGPD :

Fournisseur Fonction Localisation Garantie
Hetzner Online GmbH Hébergement du serveur (debian-vps à Falkenstein, Allemagne) Union Européenne Contrat de sous-traitance standard de Hetzner accepté
Cloudflare, Inc. Tunnel et CDN, terminaison TLS, protection anti-bot Société américaine avec infrastructure mondiale Contrat de sous-traitance standard de Cloudflare + transfert international au titre du Data Privacy Framework UE-États-Unis (DPF) et, à titre subsidiaire, Clauses Contractuelles Types de la Commission Européenne (Décision (UE) 2021/914)

Aucun autre fournisseur ne reçoit vos données à caractère personnel. L’outil de statistiques Umami n’est pas un fournisseur externe : nous l’opérons directement sur notre propre infrastructure (Hetzner).

4.1. Transferts internationaux

Le seul transfert international effectif dans le cadre de l’exploitation du site est celui découlant de l’utilisation de Cloudflare, Inc. (société mère aux États-Unis). Les garanties utilisées sont celles décrites ci-dessus (DPF + Clauses Contractuelles Types).

Si ce transfert vous préoccupe, vous pouvez accéder au site via une connexion ne transitant pas par Cloudflare en contactant le point unique ; nous évaluerons au cas par cas la faisabilité de servir le contenu par une voie alternative.

5. Combien de temps nous conservons vos données

Catégorie Durée
Journaux serveur (visite ordinaire) 30 jours
Journaux de sécurité en cas d’incident Jusqu’à 12 mois
Données agrégées d’Umami (statistiques anonymes) Sans délai d’effacement individuel (il n’existe pas d’individus identifiables)
Courriers envoyés au point unique ou aux autres boîtes publiées Tant que dure l’échange actif + 24 mois, sauf si un projet contractuel en découle

6. Vos droits

Conformément au RGPD et à la Loi Organique espagnole 3/2018 de Protection des Données et garantie des droits numériques (LOPDGDD) (LO 3/2018), vous disposez des droits suivants sur vos données à caractère personnel :

Droit Ce que vous pouvez demander
Accès (art. 15 RGPD) Savoir quelles données vous concernant nous traitons et en obtenir copie
Rectification (art. 16 RGPD) Corriger des données inexactes ou incomplètes
Effacement (art. 17 RGPD) Effacer vos données lorsqu’elles ne sont plus nécessaires ou lorsque vous retirez votre consentement
Limitation (art. 18 RGPD) Suspendre le traitement le temps de résoudre un litige
Portabilité (art. 20 RGPD) Recevoir vos données dans un format structuré pour les transmettre à un autre responsable
Opposition (art. 21 RGPD) Vous opposer au traitement fondé sur l’intérêt légitime, auquel cas nous mettrons vos motifs en balance
Ne pas faire l’objet de décisions automatisées (art. 22 RGPD) Applicable uniquement le cas échéant. Nous ne réalisons aucun profilage ni aucune décision automatisée vous concernant sur ce site

6.1. Comment les exercer

Par courrier électronique au point unique ([email protected]) ou, le cas échéant, au DPD d’ACPP ([email protected]) ou au contact privacy de CAIS (). Conformément à l’art. 26.3 RGPD, vous pouvez vous adresser à l’une ou l’autre des deux entités responsables conjointes.

Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande, prorogeable jusqu’à deux mois supplémentaires de manière motivée (art. 12.3 RGPD).

6.2. Réclamation auprès de l’AEPD

Si vous estimez que le traitement de vos données n’est pas conforme à la réglementation, vous pouvez introduire une réclamation auprès de l’AEPD (Agence espagnole de protection des données) (https://www.aepd.es). Nous vous encourageons en tout état de cause à nous contacter au préalable pour tenter de résoudre le motif de la plainte.

7. Cookies

Ce site utilise exclusivement des cookies et des mécanismes équivalents qui sont exemptés du consentement prévu à l’article 22.2 LSSI-CE.

Mécanisme Ce qu’il fait Type Expiration
localStorage : préférence de couleur d’accent Enregistre dans votre navigateur la couleur d’accent que vous avez sélectionnée dans le panneau de personnalisation Technique/fonctionnel, dans votre propre navigateur Jusqu’à ce que vous vidiez le stockage du navigateur
Cookie __cf_bm (Cloudflare) Distingue le trafic humain des robots automatisés, sans profilage Technique de sécurité, gérée par Cloudflare 30 minutes après la dernière activité

Aucun cookie analytique, aucune publicité, aucun suivi inter-domaines.

8. L’essentiel de l’Accord de Responsabilité Conjointe ACPP↔︎CAIS (art. 26.2 RGPD)

Conformément à l’article 26.2 RGPD, nous mettons à votre disposition l’essentiel de l’Accord de Responsabilité Conjointe signé entre ACPP et CAIS pour le traitement des données à caractère personnel du site web Futuh.

Qui : ACPP (NIF G80176845, Madrid) et CAIS (NIF F90335001, Séville) agissent en tant que responsables conjoints du traitement.

Ce que fait chacune :

Point de contact unique vis-à-vis de vous : [email protected](provisional hasta [email protected]).

Votre droit de vous adresser à l’une ou l’autre (art. 26.3 RGPD) : la répartition interne ne vous limite pas. Vous pouvez exercer vos droits à l’encontre d’ACPP, de CAIS, ou des deux.

Texte intégral de l’Accord : à votre disposition sur demande préalable adressée au point unique.

9. Modifications de la présente politique

Si nous modifions la présente politique, nous publierons la nouvelle version à la même URL et mettrons à jour la date de « Dernière mise à jour » en bas de page. Les modifications substantielles (nouveaux sous-traitants, nouvelles finalités, changements de base juridique) seront en outre annoncées au moyen d’un avis visible sur la page d’accueil du site pendant un délai raisonnable.

Última actualización: 5 mai 2026.

Versions linguistiques : la version contraignante à des fins juridiques est la version espagnole. Les versions en anglais et en français sont des traductions de courtoisie sans valeur juridique autonome.