Politique de confidentialité
Association Cinexum. Dernière mise à jour : 09/10/2026
Qui est responsable de vos données ?
Le responsable du traitement est l’association Cinexum (« l’Association »), association loi 1901 dont le siège social est situé au 12 rue Cassini 75014 Paris, identifiée sous le numéro W751267847, représentée par son président, Elliott Bruno.
Pour toute question sur vos données ou pour exercer vos droits, écrivez à [email protected] ou par courrier à l’adresse du siège. L’Association n’a pas désigné de délégué à la protection des données (DPO), cette désignation n’étant pas obligatoire pour son activité.
À quoi s’applique cette politique ?
Cette politique couvre le site cinexum.com et les services associés : création de compte, adhésion, réservation et location de matériel audiovisuel, paiement en ligne, formulaires de contact et newsletter. Ces services s’adressent à des personnes majeures.
L’Association ne vend ni ne loue vos données personnelles.
Données collectées, finalités, bases légales et durées de conservation
Le tableau ci-dessous présente chaque traitement. Les données sont collectées directement auprès de vous (formulaires, création de compte, réservation, paiement) ou automatiquement lors de votre navigation (adresse IP, données techniques).
|
Finalité |
Données concernées |
Base légale |
Durée de conservation |
|---|---|---|---|
|
Création et gestion de votre compte et de votre adhésion |
Nom, prénom, adresse e-mail, mot de passe (stocké sous forme chiffrée), et toute autres informations de profil saisies à l’adhésion. |
Exécution du contrat d’adhésion |
Durée de l’adhésion, puis 5 ans en archivage, en cas de litige |
|
Réservation et location de matériel |
Identité, coordonnées, matériel réservé, dates, état du matériel au retour, historique des locations |
Exécution du contrat de location |
Durée de la relation, puis 5 ans en archivage, en cas de litige |
|
Paiement des cotisations et des locations |
Montant, date, identifiant de transaction, adresse de facturation. Le numéro de carte est saisi chez Stripe et n’est pas conservé par l’Association. |
Exécution du contrat, puis obligation légale (comptabilité) |
10 ans pour les pièces comptables |
|
Vérification d’identité avant le prêt de matériel |
Pièce d’identité, résultat de la vérification, et, selon le parcours, selfie et comparaison de visage. |
Intérêt légitime de l’Association (prévenir la fraude et le vol de matériel de valeur). Consentement explicite si un traitement biométrique est utilisé. |
5 ans |
|
Réponse à vos messages (formulaires de contact) |
Nom, adresse e-mail, contenu du message |
Intérêt légitime de répondre à vos demandes |
12 mois après le dernier échange |
|
Newsletter et informations sur l’Association |
Adresse e-mail, nom, prénom, abonnements, statistiques d’ouverture et de clic |
Consentement |
Jusqu’à votre désabonnement, puis 3 ans sans interaction au maximum |
|
E-mails de service (confirmation d’adhésion, de réservation, rappels, factures) |
Nom, adresse e-mail, contenu du message de service |
Exécution du contrat |
Durée de la relation. Journal d’envoi : conservé pendant 14 jours via WP Mail SMTP. |
|
Gestion de vos choix sur les cookies |
Identifiant de consentement, choix, date, adresse IP |
Obligation légale (preuve du consentement) |
Cookies : 13 mois maximum. |
|
Affichage des avis Google |
Adresse IP et données techniques transmises à Google lors du chargement du widget |
Consentement, via le bandeau cookies |
Selon la politique de Google |
À l’issue de ces durées, les données sont supprimées ou anonymisées. Certaines données sont conservées plus longtemps lorsqu’une obligation légale l’impose, par exemple pour les pièces comptables, ou pour faire valoir les droits de l’Association en cas de litige.
Paiement en ligne
Les paiements sont traités par Stripe, intégré à notre système d’adhésion. Vos données de carte bancaire sont saisies directement auprès de Stripe : l’Association n’y a pas accès et ne conserve pas votre numéro de carte complet. Stripe traite ces données pour exécuter le paiement et, pour certaines finalités comme la lutte contre la fraude et le respect de ses obligations réglementaires, en tant que responsable de traitement distinct. Sa politique de confidentialité est disponible sur stripe.com/fr/privacy.
Vérification d’identité
Pour sécuriser le prêt de matériel de valeur, l’Association peut vous demander de vérifier votre identité avec le service Didit. Vous transmettez vos documents directement à Didit. L’Association reçoit le résultat de la vérification.
Si la vérification inclut une comparaison entre votre visage et votre pièce d’identité, elle repose sur un traitement de données biométriques. Dans ce cas, elle n’est lancée qu’avec votre consentement explicite, que vous pouvez refuser. Une alternative vous est alors proposée : Une vérification manuelle par un membre du bureau.
Politique de confidentialité de Didit : https://didit.me/fr/terms/privacy-policy/
Cookies et traceurs
Le site utilise des cookies nécessaires à son fonctionnement (session, connexion, panier, sécurité), qui ne demandent pas votre consentement. Les autres traceurs ne sont déposés qu’après votre accord. Vous pouvez modifier ou retirer votre choix à tout moment avec le bouton situé en bas à gauche. La durée de vie des cookies n’excède pas 13 mois. Le détail des cookies figure dans notre Politique de cookies : https://cinexum.com/politique-de-cookies/
Qui a accès à vos données ?
Vos données sont accessibles aux membres du bureau et aux bénévoles habilités, dans la limite de ce qui est nécessaire à leurs missions. L’Association fait aussi appel aux prestataires suivants, qui agissent selon ses instructions ou, pour certains, comme responsables de traitement distincts.
|
Prestataire |
Rôle |
Localisation et garanties |
|---|---|---|
|
Hostinger |
Hébergement du site et de la base de données |
Hostinger UAB (Lituanie), serveurs situés au sein de l’Union européenne. |
|
Stripe Payments Europe, Ltd. |
Paiement en ligne |
Irlande. Transferts possibles vers les États-Unis encadrés par des garanties appropriées. |
|
Didit |
Vérification d’identité |
Didit Tech S.L., Espagne (Union européenne). |
|
WP Mail SMTP (Sendinblue / Brevo) |
E-mails de service |
France (Union européenne), garanties RGPD strictes. |
|
MailPoet (Automattic Inc.) |
Envoi de la newsletter |
Serveurs hébergés en Union européenne (Autriche / Allemagne). |
|
CookieYes |
Recueil et conservation de vos choix sur les cookies |
Mozilor Limited, Royaume-Uni / UE, garanties appropriées (décision d’adéquation). |
|
|
Affichage des avis Google |
États-Unis, certifié sous le Data Privacy Framework (EU-U.S. DPF). |
|
UpdraftPlus / Google Drive |
Stockage des sauvegardes du site |
Union européenne / États-Unis (certifié Data Privacy Framework). |
Transferts hors Union européenne
Certains prestataires peuvent traiter des données en dehors de l’Union européenne, notamment aux États-Unis. Ces transferts reposent sur une décision d’adéquation de la Commission européenne (notamment le Data Privacy Framework pour les entreprises américaines certifiées) ou sur des clauses contractuelles types signées avec les prestataires.
Sécurité
L’Association met en œuvre des mesures adaptées : connexion sécurisée en HTTPS via un certificat SSL actif sur tout le site, mots de passe stockés sous forme chiffrée, accès à l’administration limités par rôles, extension de sécurité, sauvegardes régulières et mises à jour. En cas de violation de données présentant un risque pour vos droits, l’Association en informe la CNIL dans les 72 heures et, si le risque est élevé, les personnes concernées.
Vos droits
Vous disposez des droits suivants sur vos données :
- accès : obtenir une copie de vos données et des informations sur leur traitement ;
- rectification : faire corriger des données inexactes ou incomplètes ;
- effacement : demander la suppression de vos données, lorsque la loi le permet ;
- limitation : demander le gel temporaire d’un traitement ;
- opposition : vous opposer à un traitement fondé sur l’intérêt légitime ;
- portabilité : récupérer les données que vous avez fournies, pour les traitements fondés sur le contrat ou le consentement ;
- retrait du consentement : à tout moment, sans effet sur ce qui a été fait avant ;
- directives après décès : définir le sort de vos données après votre mort.
Pour exercer ces droits, écrivez à [email protected]. L’Association peut vous demander un justificatif d’identité uniquement en cas de doute raisonnable sur votre identité. Elle répond dans un délai d’un mois, prolongeable de deux mois pour une demande complexe, auquel cas elle vous en informe.
Réclamation auprès de la CNIL
Si vous estimez que vos droits ne sont pas respectés, vous pouvez saisir la Commission nationale de l’informatique et des libertés (CNIL), 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, ou en ligne sur cnil.fr.
Décisions automatisées
L’Association ne prend pas de décision produisant des effets juridiques à votre égard sur la seule base d’un traitement automatisé. En cas de doute ou de refus lors de la vérification d’identité Didit, un examen manuel peut être réalisé par un membre du bureau sur simple demande.
Modification de cette politique
L’Association met cette politique à jour lorsque ses traitements ou la réglementation évoluent. La date de dernière mise à jour figure en haut du document.
google-site-verification: googlec805e044e28f36a7.html