Sidaction s’engage à assurer la protection des données personnelles de tous les publics avec lesquelles elle entretient une relation au travers de tous supports numériques ou papier, y compris via son site internet www.sidaction.org.
Sidaction est une association loi 1901 reconnue d’utilité publique, dont le siège social est situé au 228 rue du Faubourg Saint-Martin - 75010 Paris représentée par Françoise Barré-Sinoussi, sa présidente.
Conformément aux dispositions de la Loi du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés dite Loi « informatique et Libertés » modifiée, et au Règlement européen du 25 mai 2018 sur la protection des données (« RGPD »), Sidaction, en tant que responsable de traitement, détaille dans cette politique de protection des données comment elle traite et protège les données à caractère personnel qu’elle collecte.
Par ailleurs, Sidaction a désigné un Délégué à la protection des données, interlocuteur privilégié de la Commission nationale de l’Informatique et des Libertés et référent au sein de l’association sur les questions de protection des données à caractère personnel.
Les publics concernés par la présente politique sont les salariés, anciens salariés et candidats, les sympathisants, les donateurs, les prospects, les acheteurs de la boutique en ligne, les bénévoles, les visiteurs de notre/nos sites web, les demandeurs d’information, les partenaires, les chercheurs….
Les données à caractère personnel collectées par l’association quel que soit le support sont notamment :
Ces données peuvent, selon la finalité, être obligatoires pour communiquer ou facultatives. Les données facultatives sont recueillies pour mieux vous connaître et pour nous permettre de vous adresser les communications et offres personnalisées et adaptées à vos attentes et ce selon votre profil (donateurs, chercheurs, sympathisants…).
Vos données peuvent être collectées directement auprès de vous (via le formulaire contact, bulletin de dons,…) ou indirectement (ex via des partenaires ou des sous-traitants...).
Dans le cadre de la collecte indirecte, Sidaction s’engage à respecter l’article 14 du RGPD et à vous informer dans un délai de 30 jours de la source de la collecte de vos données et de vos droits d’opposition.
Sidaction a pour missions :
Pour remplir ses missions, Sidaction est amenée à collecter vos données personnelles pour répondre aux principales finalités suivantes :
Si nous devions utiliser vos données à caractère personnel à d’autres fins que la finalité définie, nous nous engageons à vous tenir informé et à vous donner la possibilité de vous y opposer.
Selon le traitement réalisé sur vos données, Sidaction se fonde sur une ou plusieurs bases juridiques :
Conformément à la réglementation en vigueur, nous nous engageons à prendre des mesures techniques, informatiques et organisationnelles appropriées et proportionnées afin de garantir la sécurité, l’intégrité et la confidentialité de vos données. Nous veillons par ailleurs à respecter l'exactitude de vos données à caractère personnel par des mises à jour régulières et sommes très soucieux de respecter le principe de minimisation des données.
Nous attachons une grande importance à ne travailler qu'avec des sous-traitants et des partenaires garantissant des mesures fiables et robustes pour respecter la réglementation française et européenne en matière de protection des données personnelles.
Nous conservons vos données à caractère personnel pour une durée strictement nécessaire aux finalités pour lesquelles elles ont été collectées et traitées. A l’expiration de la durée de conservation, vos données seront définitivement effacées.
Sidaction ne communique les données qu’elle collecte qu’à ses services internes habilités ainsi qu’à ses sous-traitants mandatés uniquement dans la mesure où cela est strictement nécessaire à la réalisation de la ou des finalités. Toutes les personnes ayant accès aux données sont tenues par une obligation de confidentialité écrite et signée.
Sidaction demande à tous ses sous-traitants qui traitent ou qui sont susceptibles de traiter des données à caractère personnel pour son compte d’être en conformité avec la règlementation en vigueur et de garantir ses obligations vis-à-vis de ses publics et des autorités.
Enfin, et pour limiter les frais de gestion de collecte de fonds, l’association peut être amenée à partager vos données avec des organismes partenaires externes. Vous disposez du droit de vous opposer aux échanges avec d’autres associations pour leurs propres campagnes de collecte de fonds en vous adressant au service des relations donateurs.
Sidaction s’efforce à ne réaliser aucun transfert de données personnelles en dehors de l’Union Européenne ou d’un pays adéquat. Néanmoins, l’association peut externaliser certains de ses traitements, et devoir, exceptionnellement, procéder ainsi à des transferts de données en dehors de l’Union Européenne. Dans le cadre de ces transferts, Sidaction s’engage à conclure avec les tiers concernés des clauses contractuelles garantissant un niveau de protection adéquat de vos données à caractère personnel.
Les cookies utilisés sur notre site sont :
Conformément au Règlement européen du 25 mai 2018 sur la protection des données et à la loi Informatique et Libertés modifiée, vous pouvez retirer votre consentement. Vous disposez, également, d’un droit d’accès, d’information, de rectification, d’effacement, de limitation, d’opposition et de portabilité au traitement des données vous concernant.
Vous disposez, par ailleurs, d’un droit de définir le sort de vos données personnelles après votre mort.
Si vous avez des questions concernant notre politique de confidentialité ou si vous souhaitez exercer vos droits, nous vous invitons à adresser un courrier au service des relations donateurs ou à envoyer un mail à donateurs@sidaction.org ou à contacter le service des relations donateurs au 01 53 26 45 77.
Vous pouvez, également, contacter notre Délégué à la Protection des Données en écrivant soit par courrier à l’adresse suivante Sidaction - 228 rue du Faubourg Saint-Martin - 75010 Paris soit par mail à dpo@sidaction.org.
Toute demande d’exercice d’un droit doit être accompagnée de la photocopie d’un justificatif d’identité.
Si vous l’estimez nécessaire, vous pouvez également introduire une réclamation auprès de la CNIL, qui garantit la protection de vos droits. Votre demande peut être saisie en ligne : https://www.cnil.fr/fr/plaintes/internet, ou par courrier Commission Nationale de l'Informatique et des Libertés - 3 Place de Fontenoy-TSA 80715-75334 PARIS CEDEX 07Sidaction se réserve le droit de faire évoluer la Politique de Confidentialité à tout moment pour tenir compte de l’évolution des nouvelles réglementations et de ses usages.