1. Responsable du traitement
Le responsable du traitement est le Centre Culturel et Cultuel Essalam, association loi 1905 basée à Grande-Synthe (59).
2. Données collectées
Dans le cadre de l'inscription et du suivi des élèves, nous collectons :
- Données parent : nom, prénom, email, téléphone
- Données enfant : nom, prénom, date de naissance, informations médicales, contact d'urgence
- Données de paiement : gérées exclusivement par Monetico, la solution de paiement du CIC/Crédit Mutuel (certifiée PCI-DSS). La saisie de la carte a lieu sur le site sécurisé de la banque ; le centre ne stocke aucune donnée bancaire. Les paiements antérieurs à notre changement de prestataire ont été traités par HelloAsso.
- Données techniques : adresse IP, cookies (voir section dédiée)
3. Finalités du traitement
- Gestion des inscriptions aux cours
- Communication pédagogique (absences, annulations, informations)
- Suivi administratif et comptable
- Diffusion des prêches et assises
- Sécurité et fonctionnement du site
4. Bases légales
- Consentement : inscription, cookies non-essentiels
- Intérêt légitime : communication pédagogique, sécurité
- Obligation légale : conservation des données comptables
5. Durées de conservation
- Données enfant : 3 ans après la dernière inscription
- Données comptables (paiements) : 5 ans (obligation légale)
- Cookies : 6 mois maximum
6. Destinataires
Les données sont accessibles uniquement :
- Au personnel administratif du centre (secrétaire, président)
- Aux enseignantes, pour les élèves de leur classe
- À l'imam, pour la gestion des contenus spirituels
- Sous-traitants actuels : Monetico — CIC/Crédit Mutuel (paiement), Vercel (hébergement), Neon (base de données). HelloAsso a été notre prestataire de paiement jusqu'en juillet 2026 ; il ne traite plus aucune donnée pour le centre, mais reste mentionné ici tant que les paiements de cette période sont conservés au titre de l'obligation comptable.
7. Transferts hors UE
L'hébergement Vercel peut impliquer des transferts vers les États-Unis. Vercel est certifié GDPR-compliant. La base de données est hébergée en Europe (Neon, Irlande).
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès : consulter vos données
- Droit de rectification : corriger des données inexactes
- Droit à l'effacement : supprimer votre compte
- Droit à la portabilité : exporter vos données
- Droit d'opposition : refuser les communications
- Droit de limitation : restreindre le traitement
Pour exercer vos droits : contact@centre-culturel-essalam.fr
Vous pouvez également déposer une réclamation auprès de la CNIL (www.cnil.fr).
9. Cookies
Cookies essentiels : nécessaires au fonctionnement (session, sécurité). Activés par défaut.
Mawaqit : widget externe affichant les horaires de prière. Consentement requis.
YouTube : lecteur vidéo intégré pour les prêches. Consentement requis.
Monetico (CIC/Crédit Mutuel) : le paiement s'effectue par redirection vers le site sécurisé de la banque. Aucun cookie tiers n'est déposé sur notre site à ce titre, donc aucun consentement n'est requis ici.
Le consentement peut être modifié à tout moment en vidant le stockage local du navigateur.
10. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger les données : chiffrement des mots de passe (bcrypt), communication HTTPS, accès restreint par authentification.
11. Modification
Cette politique peut être modifiée à tout moment. La version applicable est celle en ligne au moment de l'utilisation du site.
