Politique de confidentialité

La présente politique explique quelles données personnelles PEEP La Réunion traite sur le site peep.re, pourquoi, combien de temps elle les garde et comment exercer vos droits, conformément au Règlement général sur la protection des données (RGPD, règlement UE 2016/679) et à la loi Informatique et Libertés du 6 janvier 1978 modifiée.

Responsable du traitement

PEEP La Réunion, association loi 1901 — 5 Rue Robert Labor, 97490 Saint-Denis, La Réunion. Contact pour toute question sur vos données : ada974@peep.asso.fr.

Formulaire de contact

  • Données : nom et prénom, adresse e-mail, message.
  • Finalité : répondre à votre demande.
  • Base légale : l’intérêt légitime de l’association à répondre aux demandes qui lui sont adressées.
  • Destinataires : les bénévoles de l’association chargés de répondre.
  • Conservation : votre message est transmis par e-mail à l’association, qui le conserve 3 ans après le dernier échange. Le site n’enregistre pas les messages ; une copie technique figure dans le journal des e-mails envoyés, effacée automatiquement au bout de 14 jours.

Tous les champs sont obligatoires : sans eux, nous ne pouvons pas vous répondre.

Protection contre les abus

Pour protéger le site contre les robots, les envois massifs et les tentatives d’intrusion :

  • formulaire de contact : une empreinte de votre adresse IP (jamais l’adresse en clair) sert à limiter les envois à 3 par heure ; elle est effacée au bout d’une heure au plus ;
  • connexion à l’espace membres : la même empreinte compte les échecs ; après 5 échecs, la connexion est bloquée 15 minutes depuis cette adresse, et l’empreinte est effacée 15 minutes après le dernier échec ;
  • « Mot de passe oublié ? » : 3 demandes par heure au plus depuis une même adresse, comptées de la même façon et effacées au bout d’une heure ;
  • le service Cloudflare Turnstile vérifie que l’envoi du formulaire de contact, la connexion et la demande de nouveau mot de passe viennent d’une personne, à partir d’informations techniques sur votre navigateur et de votre adresse IP.

Base légale : l’intérêt légitime de l’association à protéger son site.

Mesure d’audience

Uniquement si vous l’acceptez dans le bandeau cookies, le site utilise Google Analytics pour connaître sa fréquentation : pages consultées, provenance, type d’appareil, localisation approximative. Google Analytics ne conserve pas votre adresse IP, et ces données ne sont ni rapprochées de votre éventuel compte Google ni utilisées à des fins publicitaires. Sans votre accord, aucun script Google n’est chargé.

  • Base légale : votre consentement, que vous pouvez retirer à tout moment.
  • Conservation : statistiques conservées 14 mois dans Google Analytics ; cookies valables 13 mois au plus.

Espace membres

L’espace membres est réservé aux membres du bureau de l’association, qui y publient les contenus du site. Aucun compte ne peut y être créé librement.

  • Données : nom, adresse e-mail, identifiant, mot de passe (enregistré sous forme hachée, illisible même pour l’association), contenus publiés.
  • Finalité : gérer les accès et les publications du site.
  • Base légale : l’intérêt légitime de l’association à administrer son site.
  • Conservation : pendant les fonctions de la personne au sein du bureau ; le compte est supprimé ensuite.

Coordonnées des associations

La page Adhésion affiche le nom, le téléphone et l’adresse e-mail de la personne à contacter dans chaque association de parents, pour que les familles puissent la joindre. Ces coordonnées sont publiées avec l’accord de la personne concernée, qui peut en demander le retrait à tout moment en écrivant à ada974@peep.asso.fr.

Journaux du serveur

Comme tout serveur web, le site enregistre dans ses journaux techniques l’adresse IP, la date, la page demandée et le navigateur de chaque visite. Ils servent uniquement à la sécurité et au diagnostic des pannes. Leur volume est limité (10 Mo par service) et les plus anciens sont effacés automatiquement : ils couvrent au plus quelques semaines.

Base légale : l’intérêt légitime de l’association à assurer la sécurité de son site.

Destinataires et sous-traitants

Vos données ne sont ni vendues ni cédées. Elles sont traitées, pour notre compte, par :

  • OVH SAS (France) : hébergement du site, dans un centre de données situé au Royaume-Uni (Erith), pays bénéficiant d’une décision d’adéquation de la Commission européenne (aucune démarche ni garantie supplémentaire n’est nécessaire) ; acheminement des e-mails, depuis l’Union européenne ;
  • Cloudflare, Inc. (États-Unis) : vérification anti-robot du formulaire ; transfert encadré par le cadre de protection des données UE–États-Unis (Data Privacy Framework) et les clauses contractuelles types de la Commission européenne ;
  • Google Ireland Ltd / Google LLC : mesure d’audience, uniquement avec votre accord ; transfert vers les États-Unis encadré de la même manière.
  • OpenStreetMap Foundation (Royaume-Uni) : fond de carte de la page Plan du site, chargé seulement sur cette page ; votre adresse IP lui est transmise pour afficher la carte. Le Royaume-Uni bénéficie d’une décision d’adéquation de la Commission européenne.

Cookies et stockage dans votre navigateur

  • Votre choix de cookies est mémorisé dans le stockage local de votre navigateur (clé peep_cookie_consent) pendant 6 mois, pour ne pas vous le redemander à chaque page ; il vous est ensuite redemandé.
  • Cloudflare Turnstile utilise des données techniques nécessaires à la sécurité du formulaire, qui ne demandent pas votre accord.
  • Cookies de connexion : uniquement pour les membres connectés à l’espace membres ; nécessaires, ils disparaissent à la déconnexion ou après quelques jours.
  • Cookies Google Analytics (_ga, _ga_…) : uniquement si vous les acceptez ; valables 13 mois au plus, supprimés si vous retirez votre accord.

Vous pouvez changer d’avis à tout moment : gérer les cookies. Ce lien figure aussi en pied de page.

Les icônes des réseaux sociaux en pied de page sont de simples liens : aucun contenu ni traceur de ces réseaux n’est chargé tant que vous ne cliquez pas dessus.

Vos droits

Vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité de vos données, ainsi que du droit de retirer votre consentement à tout moment. Vous pouvez aussi définir des directives sur le sort de vos données après votre décès.

Pour les exercer, écrivez à ada974@peep.asso.fr. Nous vous répondrons dans un délai d’un mois. Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (www.cnil.fr).

Sécurité

Le site est servi en HTTPS ; les mots de passe sont enregistrés sous forme hachée et doivent compter au moins 12 caractères ; l’espace membres et l’administration sont réservés aux personnes autorisées ; le formulaire est protégé contre les envois abusifs.

Modifications

Cette politique peut évoluer avec le site ou la réglementation. La date de dernière mise à jour figure ci-dessous.

Dernière mise à jour : 7 octobre 2026