Données collectées
Nom et prénom, adresse e-mail, adresse postale, type de soutien (par goal ou versement unique), montant choisi, signature, date d’envoi et date de confirmation. Une empreinte non réversible de l’adresse IP et un user-agent limité peuvent être conservés afin de prévenir les abus et de sécuriser le formulaire.
Utilisation des données
Les informations permettent d’enregistrer le soutien, de vérifier l’adresse e-mail, de calculer le montant final lorsqu’il dépend du nombre de goals, de générer et envoyer la facture, d’en suivre le paiement et, lorsque l’administrateur le choisit, d’envoyer un e-mail de remerciement à la clôture aux personnes ayant payé.
Durée de conservation
Les engagements confirmés et non confirmés sont conservés pendant la saison afin que l’organisateur puisse assurer le suivi. À la clôture, l’administrateur peut envoyer un remerciement aux personnes ayant payé avant anonymisation. Les demandes non confirmées sans facture sont ensuite supprimées et les soutiens conservés sont anonymisés. Les signatures, coordonnées personnelles et PDF de facturation des participants sont alors effacés.
Les informations financières nécessaires au suivi administratif peuvent rester conservées sous une forme ne permettant plus d’identifier directement les participants.
Accès et prestataires
L’accès à l’administration est limité au compte organisateur. L’hébergeur, le fournisseur de base de données et le prestataire d’envoi d’e-mails peuvent traiter les informations uniquement pour fournir leurs services techniques.
Cookies
Le site n’intègre aucun outil publicitaire ou analytique par défaut. Il utilise uniquement les cookies techniques nécessaires à la sécurité du formulaire et à la session de l’administrateur.
Vos droits
Vous pouvez demander l’accès, la correction ou la suppression de vos informations. Une vérification raisonnable de l’identité peut être demandée avant de traiter la demande.
Sécurité
Le projet prévoit notamment une protection CSRF, une limitation du nombre de requêtes, des jetons de confirmation stockés sous forme hachée, des fichiers privés hors du dossier public et un journal d’actions ne contenant pas les coordonnées des personnes.