Politique de confidentialité

La présente politique explique quelles données personnelles l’ASPHA collecte, pourquoi elle les collecte, combien de temps elle les conserve, et quels droits vous pouvez exercer. Elle s’applique au site myaspha.com et à tous les traitements qui en découlent.

Qui traite vos données

Le responsable du traitement est l’ASPHA — Africa Sport and Public Health Agora, association sans but lucratif de droit belge, dont le siège est situé [À COMPLÉTER] (adresse complète), inscrite à la Banque-Carrefour des Entreprises sous le numéro [À COMPLÉTER].

Pour toute question relative à vos données : contact@myaspha.com.

[À COMPLÉTER] — indiquer si un délégué à la protection des données (DPO) a été désigné, et ses coordonnées. La désignation n’est pas obligatoire pour une ASBL de cette taille, mais elle doit être mentionnée si elle existe.

Quelles données nous collectons

Situation	Données	Base légale
Formulaire de contact	Nom, adresse email, message	Intérêt légitime — répondre à votre demande
Inscription à l’Agora Dakar 2026	Nom, email, organisation, fonction, mode de participation	Exécution de mesures précontractuelles
Demande d’adhésion	Nom, email, organisation, palier choisi	Exécution du contrat d’adhésion
Don	Nom, email, montant, données de paiement traitées par le prestataire	Obligation légale (comptabilité) et exécution du don
Newsletter	Adresse email	Consentement, révocable à tout moment
Navigation	Données de mesure d’audience, voir la politique de cookies	Consentement

Nous ne collectons aucune donnée de santé par ce site. Si un projet de l’association venait à en traiter, il ferait l’objet d’une information distincte et d’un consentement explicite.

Combien de temps nous les conservons

• Messages de contact : [À COMPLÉTER] (durée usuelle : 3 ans après le dernier échange)
• Inscriptions à l’événement : [À COMPLÉTER] (durée usuelle : 3 ans après l’événement)
• Adhésions : durée de l’adhésion, puis 5 ans
• Pièces comptables liées aux dons : 7 ans, conformément au droit comptable belge
• Newsletter : jusqu’au retrait du consentement

Qui d’autre y a accès

Vos données ne sont ni vendues ni louées. Elles sont transmises aux seuls prestataires nécessaires au fonctionnement du site, qui agissent comme sous-traitants :

• Hébergeur : [À COMPLÉTER] (nom, adresse, pays d’hébergement)
• Envoi d’emails : MailPoet [À COMPLÉTER] (préciser si l’envoi passe par un service tiers)
• Paiements : [À COMPLÉTER] (Stripe, Mollie, PayPal — selon la passerelle retenue). L’ASPHA ne stocke aucune donnée bancaire.
• Mesure d’audience : [À COMPLÉTER] (Jetpack Stats, le cas échéant)

[À COMPLÉTER] — indiquer si des données sont transférées hors de l’Union européenne, et sur quel fondement (clauses contractuelles types, décision d’adéquation).

Vos droits

Le règlement européen 2016/679 vous donne le droit d’accéder à vos données, de les rectifier, de les effacer, d’en limiter le traitement, de vous y opposer, et d’en demander la portabilité. Vous pouvez retirer votre consentement à tout moment, sans que cela remette en cause la licéité du traitement effectué avant ce retrait.

Pour exercer ces droits, écrivez à contact@myaspha.com. Nous répondons dans un délai d’un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’Autorité de protection des données, rue de la Presse 35, 1000 Bruxelles — autoriteprotectiondonnees.be.

Sécurité

Le site est servi en HTTPS. Les accès à l’administration sont limités aux personnes habilitées. [À COMPLÉTER] — compléter avec les mesures réellement en place : authentification à deux facteurs, sauvegardes, journalisation.

Modifications

Cette politique peut évoluer. La date de dernière mise à jour figure en tête de page. En cas de changement substantiel, les personnes concernées en sont informées.