Politique de confidentialité

Responsable du traitement

Le responsable du traitement est l’association Index Investigation (loi 1901), Folie L5 – Parc de la Villette, 211 avenue Jean Jaurès, 75019 Paris, France. Pour toute question relative à vos données : contact@index.ngo.

Données collectées et finalités

Nous nous limitons aux données strictement nécessaires à nos activités. Nous ne faisons aucun usage commercial de vos données et ne les revendons jamais.

• Navigation sur le site : données techniques nécessaires à la diffusion et à la sécurité du site (journaux serveur, adresse IP), conservées pour une durée limitée.
• Newsletter : votre adresse e-mail, pour vous envoyer nos enquêtes, actualités et appels au don.
• Dons : identité, coordonnées postales et de contact et informations de paiement nécessaires au traitement de votre don et à l’édition de votre reçu fiscal.
• Contact et formulaires : les informations que vous nous transmettez lorsque vous nous écrivez ou répondez à un questionnaire, utilisées uniquement pour vous répondre et améliorer notre travail.

Base légale

L’inscription à la newsletter repose sur votre consentement (double opt-in). Le traitement des dons repose sur l’exécution du don et nos obligations légales (comptabilité, reçus fiscaux). Les données de navigation reposent sur notre intérêt légitime à exploiter et sécuriser le site.

Destinataires et sous-traitants

Vos données ne sont accessibles qu’aux membres habilités d’Index Investigation et aux prestataires suivants, agissant sur nos instructions :

• Infomaniak (Suisse) — hébergement du site.
• Brevo — envoi des newsletters et des e-mails liés aux dons.
• Donorbox — gestion des formulaires de don.
• Stripe / PayPal — traitement sécurisé des paiements (carte, prélèvement SEPA, PayPal).

Certains de ces prestataires peuvent traiter des données en dehors de l’Union européenne, dans le cadre des garanties prévues par le RGPD.

Concernant la newsletter

Votre inscription est confirmée par un e-mail de double opt-in. Votre adresse peut également être utilisée pour l’envoi d’e-mails relatifs à nos campagnes de don. Chaque e-mail contient un lien de désinscription vous permettant de vous retirer à tout moment. Votre adresse est conservée jusqu’à votre désinscription, l’exercice de votre droit d’opposition, ou l’obsolescence de l’adresse.

Concernant les dons

Index Investigation ne gère pas directement les dons mais utilise la plateforme Donorbox, connectée à des solutions de paiement. Lorsque vous remplissez le formulaire, votre e-mail, votre adresse postale et votre identité sont transférés à Donorbox ; vos coordonnées de paiement sont transmises au prestataire choisi (Stripe ou PayPal). Après un don, votre e-mail peut être ajouté à Brevo pour vous informer de nos futures campagnes, et votre adresse postale est utilisée pour éditer votre reçu fiscal annuel (information obligatoire pour la déductibilité).

Durées de conservation

Les données de la newsletter sont conservées jusqu’à votre désinscription. Les données relatives aux dons et à la comptabilité sont conservées pendant la durée imposée par la loi (notamment obligations comptables et fiscales). Les données techniques de navigation sont conservées pour une durée limitée puis supprimées ou anonymisées.

Cookies et stockage local

Ce site n’utilise aucun cookie publicitaire ni traceur tiers. Il repose uniquement sur un stockage technique et fonctionnel nécessaire au fonctionnement du site et à la mémorisation de vos préférences (par ex. thème clair/sombre, fréquence d’affichage de l’invitation à la newsletter).

Pour mesurer la fréquentation du site, nous utilisons Matomo, un outil d’analyse d’audience que nous hébergeons sur nos propres serveurs : vos données de navigation restent chez nous et ne sont transmises à aucun tiers (pas de Google Analytics). Matomo est configuré dans le respect de la vie privée — sans aucun cookie de suivi (raison pour laquelle aucun bandeau cookies n’est nécessaire), avec anonymisation de votre adresse IP, à des fins exclusivement statistiques et agrégées. Ces données de mesure sont conservées pour une durée limitée (13 mois maximum). Cette configuration relève de l’exemption de consentement prévue par la CNIL pour la mesure d’audience. Vous pouvez vous y opposer à tout moment en activant l’option « Ne pas me pister » (Do Not Track) de votre navigateur, que nous respectons.

Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre la perte, l’accès non autorisé ou la divulgation (connexion sécurisée HTTPS, restriction des accès, prestataires de confiance).

Vos droits

Conformément au RGPD, vous disposez d’un droit d’accès, de rectification, d’effacement, de limitation et d’opposition au traitement de vos données, ainsi que d’un droit à la portabilité. Vous pouvez exercer ces droits à tout moment en écrivant à contact@index.ngo.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).