Politique de confidentialité

Ce document concerne le site de Fundacja HelpTana, sur helptana.org et ses sous-domaines. Il ne constitue pas encore une politique de confidentialité ni des conditions de vente propres à la boutique en ligne distincte.

1. Responsable du traitement et contact

Le responsable du traitement des données personnelles est Fundacja HelpTana, établie à Cracovie (Pologne), inscrite au registre KRS sous le numéro 0001186865, NIP 6783229494, REGON 542367850. Pour toute question relative aux données personnelles : help@helptana.org.

Adresse confirmée du siège : os. Oświecenia 9/82A, 31-635 Kraków, Polska. Pour la correspondance : help@helptana.org.

2. Catégories et sources des données

• Contenu des messages et coordonnées fournies par l’expéditeur lorsqu’il contacte la Fondation ou utilise un lien e-mail.
• Informations techniques liées aux connexions et à la sécurité du site, notamment les adresses IP, les dates et heures des requêtes et les paramètres des appareils susceptibles de figurer dans les journaux des serveurs et de l’infrastructure.
• Préférences en matière de cookies : identifiant pseudonyme de la décision, heure de l’événement, type de choix, version de la notice et consentement à l’analyse facultative.
• Données concernant les dons par virement bancaire, lorsqu’elles sont reçues dans le cadre de la gestion du compte et de la comptabilité. La page Dons prépare les informations de virement, sans collecter de numéros de carte ni d’identifiants bancaires.
• Photographies montrant des enfants participant aux activités de la Fondation. La Fondation confirme disposer des autorisations parentales ou des responsables légaux pour utiliser leur image dans ses supports d’information.

3. Finalités du traitement

• Répondre aux messages et collaborer avec les donateurs ou les bénévoles.
• Assurer le fonctionnement, l’intégrité et la sécurité de WordPress et de l’infrastructure Azure.
• Mémoriser les préférences relatives aux cookies et enregistrer les choix concernant l’analyse facultative.
• Gérer les dons et respecter les obligations comptables et légales.
• Documenter et présenter les activités de la Fondation à l’aide de photographies d’enfants dans les limites des autorisations accordées.

Selon le traitement, les bases juridiques pertinentes peuvent comprendre : article 6, paragraphe 1, points a), c) ou f) du RGPD, selon l’opération concernée. Le simple clic sur « Accepter » ne rend pas licites d’autres traitements sans lien avec les cookies.

4. Cookies et registre des décisions

HelpTana Cookie Consent enregistre le cookie nécessaire ht_cookie_consent pour .helptana.org pour une durée maximale de 180 jours. Le choix est aussi conservé dans le registre central de WordPress : UUID aléatoire, type de décision, consentement à l’analyse, version de l’information et heure UTC. La durée prévue de conservation est de 12 mois ; un traitement WP-Cron doit supprimer les entrées, sous surveillance.

Ce registre dédié ne conserve ni adresses IP ni en-têtes User-Agent. D’autres journaux d’hébergement peuvent toutefois contenir des données techniques. Les préférences peuvent être modifiées ou retirées via le lien en pied de page. Voir la Politique relative aux cookies.

5. Prestataires et localisation des données

Le site de Fundacja HelpTana est hébergé sur Microsoft Azure. WordPress App Service, MySQL Flexible Server et le stockage lié à l’application se trouvent dans la région West US 2 (États-Unis). Un autre compte Azure Storage se trouve dans la région Poland Central (Pologne). Azure Front Door et Azure Communication Services sont des services mondiaux ; la mention « global » ne permet pas de déterminer le lieu de toutes les opérations sur les données.

Microsoft publie son avenant sur la protection des données (DPA), édition de novembre 2026, et des informations sur les entités américaines couvertes par le cadre UE–États-Unis de protection des données (DPF). La décision d’adéquation de la Commission européenne s’applique aux organismes américains participants. Éléments à confirmer pour la situation de la Fondation : les conditions du DPA et le mécanisme de transfert applicables à l’abonnement de la Fondation, les sous-traitants ultérieurs, la conservation des journaux et les modalités de traitement dans les services supplémentaires.

Mécanisme de transfert du prestataire : d’après les informations de Microsoft sur le RGPD, Microsoft utilise les clauses contractuelles types (CCT/SCC) pour les transferts de données personnelles de l’EEE vers des pays tiers dans le cadre de ses services professionnels en ligne. Microsoft est également certifié au titre du cadre UE–États-Unis de protection des données, mais précise ne pas s’appuyer sur celui-ci comme fondement de ces transferts. Cette description des pratiques du prestataire ne remplace pas la vérification des conditions applicables aux services et à l’abonnement spécifiques de la Fondation.

Configuration Azure vérifiée (au 6 novembre 2026)

• WordPress et base de données : App Service Sklep et MySQL Flexible Server 46dcbd0c92-dbserver fonctionnent dans la région West US 2 (États-Unis).
• Sauvegardes automatiques MySQL : la période de restauration configurée est de 7 jours, et les sauvegardes géoredondantes de la base sont désactivées (GeoBackup=Disabled). Cela ne définit pas la durée de conservation de toutes les données du site.
• Stockage de l’application : le compte wpstorage46dcbd0c92 est situé dans West US 2 et utilise la réplication Standard_RAGRS vers la région jumelée West Central US (États-Unis).
• Stockage supplémentaire : le compte helptanaweb est situé dans Poland Central et utilise la redondance locale Standard_LRS.
• Services de communication : les ressources Azure Communication Services et Email Services portent la valeur dataLocation=europe, tandis que leur emplacement de ressource est global. Cela ne précise pas où se trouvent toutes les métadonnées, les journaux ou les opérations réseau.

Le contrôle technique n’a pas identifié de configuration d’export des diagnostics App Service vers Azure Monitor. Cela ne signifie pas que les services Microsoft ou WordPress ne produisent aucun journal. La conservation d’autres journaux, courriels et sauvegardes n’a pas été déterminée par ce contrôle et dépend des services utilisés.

6. Durées de conservation

• Cookie de préférences : jusqu’à 180 jours après l’enregistrement du choix.
• Registre des consentements sur le serveur : durée prévue de 12 mois, avec nettoyage automatique par WP-Cron.
• Correspondance, journaux techniques et pièces comptables : la durée de conservation dépend des finalités, des catégories de données, des procédures de la Fondation et des obligations légales.

7. Droits des personnes concernées

Dans les conditions prévues par le RGPD, les personnes concernées disposent des droits d’accès, de rectification, d’effacement, de limitation du traitement, de portabilité, d’opposition et de retrait du consentement lorsque celui-ci constitue la base juridique. Le retrait ne remet pas en cause la licéité des traitements antérieurs. Une réclamation peut être adressée au président de l’Office polonais de protection des données personnelles (UODO).

8. Modifications du document

La version en vigueur doit refléter les extensions, outils d’analyse, moyens de paiement et prestataires réellement utilisés sur le site. Des informations distinctes sur les commandes et les paiements seront publiées avant l’ouverture de la boutique en ligne.