1. Responsable du traitement
Le responsable du traitement est l’association NWAJA, association régie par la loi du 1er juillet 1901, enregistrée au Répertoire national des associations sous le numéro W783014011, dont le siège est situé au 13 bis rue de Malte, 78500 Sartrouville, France.
Pour toute question relative à vos données personnelles, vous pouvez écrire à contact@nwaja.com.
2. Données que nous collectons
Demande d’adhésion et vie associative
Prénom, nom, date de naissance, adresse email, téléphone et ville lorsque vous les fournissez, statut étudiant ou professionnel, établissement ou secteur d’activité, situation entrepreneuriale, motivation, attestation étudiante si vous la transmettez (stockée dans un espace privé et consultable par les administrateurs chargés de votre candidature), réponses au formulaire, date d’acceptation des documents et suivi de votre dossier.
Compte et authentification
Identifiant utilisateur, email, profil, statut membre, données de session et informations nécessaires à la sécurisation de la connexion. NWAJA ne conserve pas votre mot de passe en clair.
Adhésions, événements et paiements
Type et statut de l’adhésion, échéances, identifiants techniques Stripe, email de réservation, événement choisi, montant, statut du paiement, billet et informations nécessaires au contrôle d’accès. Les données complètes de carte bancaire sont saisies et traitées directement par Stripe : NWAJA n’y accède pas et ne les stocke pas.
Boutique et livraison
Produits, tailles et quantités commandés, nom et email de l’acheteur, téléphone facultatif, adresse et instructions de livraison, prix, statut de commande, références de paiement et historique nécessaire au service après-vente.
Données techniques
Adresse IP, date et heure des requêtes, pages ou ressources demandées, type de navigateur, journaux de sécurité et informations nécessaires au fonctionnement, à la prévention des abus et au diagnostic des incidents.
Communauté et modération
Publications, commentaires, messages, blocages entre membres, signalements, motif facultatif saisi lors d’un blocage, contenu signalé et décisions prises par l’équipe de modération. Les signalements sont examinés manuellement avant toute sanction.
Les champs marqués comme obligatoires sont nécessaires pour traiter votre demande ou exécuter le service. Sans eux, NWAJA peut ne pas être en mesure de traiter une adhésion, une réservation ou une commande.
3. Pourquoi nous utilisons ces données
| Finalité | Base légale principale |
|---|---|
| Étudier et gérer les demandes d’adhésion, puis administrer la relation membre | Mesures précontractuelles, exécution de l’adhésion et intérêt légitime de l’association |
| Créer et sécuriser un compte, authentifier l’utilisateur et prévenir les abus | Exécution du service et intérêt légitime à protéger la plateforme |
| Gérer cotisations, réservations, billets, commandes, paiements, livraison et service après-vente | Exécution du contrat |
| Émettre et conserver les justificatifs comptables, répondre aux autorités et gérer les litiges | Obligation légale et intérêt légitime à défendre les droits de NWAJA |
| Envoyer les messages indispensables au service : validation, paiement, billet, commande ou sécurité | Exécution du contrat ou du service demandé |
| Assurer la disponibilité du site, diagnostiquer les erreurs et lutter contre la fraude | Intérêt légitime |
| Traiter les signalements, protéger les membres et faire respecter les conditions d’utilisation | Exécution du service et intérêt légitime à sécuriser la communauté |
Le fait de cocher la case relative à cette politique confirme que vous en avez pris connaissance. Cette case ne remplace pas les bases légales applicables à chaque traitement. NWAJA n’utilise pas les données collectées pour de la publicité ciblée sans consentement préalable.
4. Destinataires et prestataires
Les données sont accessibles uniquement aux membres de l’équipe NWAJA habilités selon leurs fonctions et, dans la limite nécessaire à leur mission, aux prestataires techniques suivants :
- Vercel, pour l’hébergement et la diffusion du site web ;
- Supabase, pour l’authentification et l’infrastructure de données ;
- Stripe, pour l’affichage du paiement, son traitement et la prévention de la fraude ;
- Resend, lorsque ce prestataire est utilisé pour l’envoi des emails transactionnels ;
- Google Fonts, pour le chargement des typographies du site, ce qui peut transmettre des données techniques de connexion à Google ;
- les transporteurs et prestataires logistiques, uniquement pour exécuter une livraison ;
- les conseils, autorités ou juridictions lorsqu’une obligation légale ou la défense d’un droit l’exige.
NWAJA ne vend ni ne loue vos données personnelles.
5. Durées de conservation
NWAJA conserve les données pendant la durée strictement nécessaire à chaque finalité, puis les supprime ou les archive avec un accès restreint lorsque la loi l’impose. Les durées de référence sont les suivantes :
- dossier d’adhésion non retenu ou retiré : jusqu’à 2 ans après la dernière décision ou le dernier échange ;
- dossier membre et compte actif : pendant la relation associative ; lorsqu’une suppression est demandée dans l’application, l’accès est révoqué et l’abonnement est annulé immédiatement, puis les données du compte et de la communauté sont conservées au maximum 30 jours à des fins statistiques et de purge technique avant suppression ou anonymisation ;
- commandes, paiements et pièces comptables : 10 ans lorsque la réglementation comptable l’exige ;
- billets et données opérationnelles d’un événement : le temps de l’événement et du service après-vente, puis jusqu’à 5 ans pour la preuve du contrat ;
- demandes adressées au support ou relatives aux droits RGPD : le temps de leur traitement, puis jusqu’à 5 ans lorsqu’une preuve doit être conservée ;
- journaux techniques et de sécurité : jusqu’à 12 mois, sauf nécessité liée à un incident ou à une obligation légale.
Une donnée peut être conservée plus longtemps lorsqu’elle est nécessaire à l’exercice ou à la défense d’un droit en justice, ou sur demande d’une autorité compétente.
Les pièces comptables et preuves de transactions soumises à une obligation légale peuvent être conservées pendant la durée imposée, indépendamment du compte. Elles sont dissociées ou anonymisées lorsque cela est possible.
6. Cookies et stockage local
Le site n’utilise actuellement aucun traceur publicitaire ni outil de mesure d’audience nécessitant un consentement. Il utilise uniquement des mécanismes indispensables aux fonctionnalités demandées :
| Nom ou catégorie | Utilité | Durée indicative |
|---|---|---|
nwaja_access_token | Maintenir la session authentifiée | Session |
nwaja_refresh_token | Renouveler la session de façon sécurisée | 30 jours au maximum |
nwaja_shop_cart_v2 | Mémoriser le panier dans votre navigateur | Jusqu’à suppression par l’utilisateur ou vidage du panier |
nwaja_checkout_details_v1 | Mémoriser temporairement les informations de livraison dans votre navigateur | Jusqu’à finalisation ou suppression des données du navigateur |
| Traceurs Stripe | Sécuriser le paiement et prévenir la fraude lorsque le module de paiement est ouvert | Selon la politique de Stripe |
Ces mécanismes sont nécessaires à l’authentification, au panier ou au paiement demandé. Vous pouvez les supprimer dans les réglages de votre navigateur, mais certaines fonctionnalités ne fonctionneront alors plus correctement.
7. Transferts hors de l’Espace économique européen
Certains prestataires sont établis ou utilisent des infrastructures situées hors de l’Espace économique européen, notamment aux États-Unis. Lorsque des données sont transférées, NWAJA s’appuie sur les mécanismes reconnus par le RGPD, tels qu’une décision d’adéquation, le cadre de protection des données UE / États-Unis lorsqu’il s’applique, ou les clauses contractuelles types de la Commission européenne assorties de garanties complémentaires.
8. Sécurité
NWAJA applique des mesures techniques et organisationnelles adaptées aux risques : accès limités selon les rôles, communications chiffrées, authentification, journalisation utile à la sécurité, sauvegardes et contrôle des prestataires. Aucun système ne pouvant garantir un risque nul, NWAJA évalue les incidents et informe les personnes concernées ainsi que la CNIL lorsque la réglementation l’exige.
9. Vos droits
Selon votre situation et la base légale du traitement, vous pouvez exercer vos droits d’accès, de rectification, d’effacement, de limitation, d’opposition et de portabilité. Vous pouvez également retirer un consentement à tout moment, sans remettre en cause les traitements antérieurs à ce retrait, et définir des directives relatives au sort de vos données après votre décès.
Adressez votre demande à contact@nwaja.com en précisant le droit concerné. NWAJA peut demander un justificatif d’identité uniquement en cas de doute raisonnable et répond en principe dans un délai d’un mois.
Vous pouvez supprimer directement votre compte depuis l’application mobile, dans Profil → Zone sensible → Supprimer mon compte. La procédure complète est également décrite sur la page Suppression du compte.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez déposer une réclamation auprès de la Commission nationale de l’informatique et des libertés (CNIL).
10. Mise à jour de cette politique
Cette politique peut être modifiée pour refléter une évolution du site, de nos prestataires ou du droit applicable. La date affichée en haut de page permet d’identifier la version en vigueur. Lorsqu’une modification affecte substantiellement un traitement déjà réalisé, NWAJA en informe les personnes concernées par un moyen approprié.