Politique de confidentialité
Dernière mise à jour : 04/08/2026
L'Association Minéralogique d'Annecy et sa Région (A.M.A.R.), association loi 1901 (n° SIREN : 807 641 931), dont le siège social est situé L'Elbe, 10 ter avenue de Genève, 74000 Annecy, s'engage à protéger les données personnelles de ses membres et des visiteurs de son site web, conformément au Règlement Général sur la Protection des Données (RGPD) et à la loi Informatique et Libertés.
La présente politique décrit quelles données sont collectées, pourquoi, combien de temps elles sont conservées, et quels sont vos droits.
1. Responsable du traitement
Le responsable du traitement des données est l'Association Minéralogique d'Annecy et sa Région (A.M.A.R.), représentée par son président.
Pour toute question relative à la protection des données, vous pouvez contacter l'association à l'adresse suivante : amar.mineraux@gmail.com
2. Données collectées et finalités
2.1. Inscription et gestion des membres
Données collectées : nom, prénom, email, mot de passe (haché), téléphone, âge, adresse, spécialité, présentation (bio), avatar.
Finalité : gestion de l'inscription, authentification, gestion du profil de membre, communication interne.
Base légale : exécution d'un contrat (adhésion à l'association) et intérêt légitime de gestion associative.
2.2. Contact d'urgence
Données collectées : prénom, nom, numéro de téléphone, email de la personne à contacter en cas d'accident.
Finalité : sécurité des membres lors des sorties et événements organisés par l'association.
Base légale : intérêt légitime (sécurité et protection de la santé des membres).
Visibilité : ces informations sont visibles par le membre lui-même et par les administrateurs de l'association uniquement.
2.3. Gestion administrative (administrateurs uniquement)
Données collectées : statut d'assurance (individuelle/club), cotisation à jour, rôle et sous-rôle au sein de l'association.
Finalité : gestion administrative de l'association, suivi des cotisations et des assurances.
Base légale : obligation légale (gestion associative) et intérêt légitime.
2.4. Enfants
Données collectées : prénom, nom, âge des enfants du membre.
Finalité : information des autres membres de l'association sur la composition familiale.
Base légale : consentement du membre.
Visibilité : ces informations sont visibles par tous les membres et visiteurs sur la page des membres et le profil détaillé.
2.5. Collection de minéraux
Données collectées : nom du spécimen, description, lieu de découverte, photos, statut (à vendre / à l'échange), prix.
Finalité : partage et valorisation de la collection personnelle du membre au sein de la communauté.
Base légale : consentement du membre.
2.6. Statistiques de visite (analytics)
Données collectées : pages visitées, référent (domaine d'origine), type de navigateur (user-agent), adresse IP anonymisée (dernier octet remplacé par 0).
Finalité : mesure d'audience du site, amélioration de l'expérience utilisateur.
Base légale : intérêt légitime (mesure d'audience anonymisée, sans cookie de suivi).
Particularité : l'adresse IP est anonymisée en temps réel et n'est jamais stockée en clair. Aucun cookie tiers ni tracker publicitaire n'est utilisé.
3. Destinataires des données
Les données personnelles sont destinées exclusivement à :
- aux administrateurs de l'association, pour la gestion des membres et l'administration du site ;
- au membre lui-même, pour la consultation et la modification de son propre profil ;
- aux autres membres, uniquement pour les informations que le membre a choisi de rendre publiques (profil, collection, localisation si activée).
Les données ne sont jamais vendues, louées ni cédées à des tiers. Aucune donnée n'est transférée en dehors de l'Union européenne.
4. Durée de conservation
| Type de donnée | Durée de conservation |
|---|---|
| Compte membre (profil, contact) | Durée de l'adhésion + 1 an |
| Contact d'urgence | Durée de l'adhésion + 1 an |
| Enfants | Durée de l'adhésion (suppression à la demande) |
| Données administratives (assurance, cotisation) | 10 ans (obligation comptable) |
| Collection de minéraux | Durée de l'adhésion (suppression à la demande) |
| Statistiques de visite (analytics) | 13 mois maximum |
| Messages privés entre membres | Durée de l'adhésion + 6 mois |
5. Cookies
Le site utilise uniquement un cookie de session technique, nécessaire au fonctionnement du site (authentification, panier, session utilisateur). Ce cookie est exempté de consentement conformément à l'article 82 de la loi Informatique et Libertés.
Aucun cookie publicitaire, de suivi marketing ou de tiers n'est déposé sur votre appareil. L'outil de mesure d'audience utilisé est interne et ne recourt à aucun cookie.
6. Sécurité des données
L'association met en œuvre les mesures techniques et organisationnelles suivantes pour protéger vos données :
- Mots de passe hachés (jamais stockés en clair) ;
- Requêtes SQL préparées (protection contre les injections) ;
- Échappement HTML systématique (protection contre les attaques XSS) ;
- Tokens CSRF sur tous les formulaires ;
- En-têtes de sécurité HTTP (CSP, X-Frame-Options, X-Content-Type-Options) ;
- Cookie de session sécurisé (HttpOnly, Secure, SameSite) ;
- Anonymisation des adresses IP pour les statistiques ;
- Hébergement chez OVH (France), dans des datacenters certifiés.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données personnelles :
- Droit d'accès : obtenir une copie de vos données ;
- Droit de rectification : corriger des données inexactes ou incomplètes ;
- Droit à l'effacement : demander la suppression de vos données (« droit à l'oubli ») ;
- Droit à la limitation : restreindre le traitement de vos données ;
- Droit à la portabilité : recevoir vos données dans un format structuré ;
- Droit d'opposition : vous opposer au traitement pour des raisons légitimes.
Pour exercer ces droits, vous pouvez contacter l'association :
- Par email : amar.mineraux@gmail.com
- Par courrier : L'Elbe, 10 ter avenue de Genève, 74000 Annecy
Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr) si vous estimez que vos droits ne sont pas respectés.
8. Modification de cette politique
L'association se réserve le droit de modifier la présente politique de confidentialité. Toute modification substantielle sera portée à la connaissance des membres par email ou via une notification sur le site.