Politique de confidentialité

MuntuGwiyann (association loi 1901, RNA W973…) collecte uniquement les données strictement nécessaires à son fonctionnement. Cette page vous informe, traitement par traitement, de la façon dont nous les utilisons, combien de temps nous les conservons et à qui nous les confions.

1. Traitements de données

Adhésion et compte adhérent

Nous traitons votre nom, votre adresse email et votre statut d'adhésion pour gérer votre compte sur le site et vous donner accès à l'espace adhérent (galerie haute résolution, etc.).

Base légale : exécution du contrat d'adhésion (article 6(1)(b) RGPD).
Durée de conservation : pendant la durée de l'adhésion, puis archivage pendant 5 ans à compter de la fin de la relation (délai légal de prescription civile).
Paiement : le règlement de la cotisation est traité exclusivement par HelloAsso (voir section 4). Nous ne recevons que le statut du paiement et votre adresse email.

Si vous vous inscrivez à notre lettre d'information, nous traitons votre adresse email pour vous envoyer nos récits, sorties et actualités.

Base légale : consentement (article 6(1)(a) RGPD), recueilli via le double opt-in (confirmation par email). Vous pouvez retirer votre consentement à tout moment en cliquant sur le lien de désinscription présent dans chaque message.
Durée de conservation : jusqu'à votre désinscription.

Formulaire de contact

Lorsque vous nous écrivez via le formulaire de contact, nous traitons votre nom, votre adresse email et le contenu de votre message pour répondre à votre demande.

Base légale : intérêt légitime ou mesures précontractuelles (article 6(1)(b) et (f) RGPD).
Durée de conservation : 12 mois à compter de la réception du message, sauf nécessité de conservation plus longue (litige, obligation légale).

Connexion et sessions

Lorsque vous vous connectez à votre espace adhérent ou à l'interface d'administration, nous créons une session sécurisée (cookie technique authjs.session-token). Aucune donnée personnelle identifiable n'est stockée dans ce cookie au-delà d'un identifiant opaque de session.

Base légale : intérêt légitime (sécurité et fonctionnement du service, article 6(1)(f) RGPD).
Durée : la session expire au bout de 30 jours ou à la déconnexion.

2. Destinataires et sous-traitants

Vos données sont hébergées et traitées exclusivement par les prestataires suivants, auxquels nous avons confié des missions précises et limités aux données nécessaires.

Hetzner Online GmbH (Allemagne, Union européenne) : hébergement du site et de la base de données. Les données restent dans l'UE.
Resend Inc. (États-Unis) : envoi des emails transactionnels (confirmation de compte, newsletter, accusé de réception de contact). Voir section 3 sur les transferts hors UE.
HelloAsso (France, Union européenne) : traitement des paiements de cotisation. HelloAsso est responsable de traitement pour les données de paiement ; nous ne recevons que le statut et l'adresse email de l'adhérent.

Nous ne vendons ni ne louons vos données à des tiers.

3. Transferts hors Union européenne

Resend Inc. est une société américaine. Vos adresses email et le contenu des messages envoyés via notre site (newsletters, confirmation d'inscription, réponses de contact) transitent par ses serveurs, situés aux États-Unis.

Ce transfert est encadré par les clauses contractuelles types (SCC) adoptées par la Commission européenne, conformément à l'article 46(2)(c) RGPD. Vous pouvez consulter la politique de confidentialité de Resend sur resend.com/legal/privacy-policy.

4. Vos droits

Conformément au RGPD (articles 15 à 21), vous disposez des droits suivants sur vos données personnelles :

Accès : obtenir une copie des données que nous détenons sur vous.
Rectification : corriger des données inexactes ou incomplètes.
Effacement : demander la suppression de vos données (sous réserve des obligations légales de conservation).
Limitation du traitement : restreindre l'usage de vos données dans certaines situations.
Portabilité : recevoir vos données dans un format structuré et lisible par machine.
Opposition : vous opposer à un traitement fondé sur l'intérêt légitime.
Retrait du consentement : à tout moment, sans que cela remette en cause la licéité du traitement antérieur, pour les traitements fondés sur votre consentement (newsletter).

Pour exercer ces droits, écrivez-nous à : contact@muntugwiyann.fr. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL).

5. Cookies et stockage local

Voir notre page dédiée aux cookies pour l'inventaire détaillé.

6. Mise à jour de cette politique

Cette politique peut être modifiée pour refléter l'évolution de nos pratiques ou de la réglementation. La date de dernière mise à jour figure en bas de page. Toute modification substantielle vous sera notifiée par email si vous êtes adhérent ou abonné à la newsletter.

Dernière mise à jour : juin 2026.