Données personnelles & cookies
Dernière mise à jour : 22 octobre 2026
Dyna'Mômes est une association de parents bénévoles. Nous collectons le moins de données possible, uniquement pour faire vivre l'association, et nous ne les vendons ni ne les louons jamais. Cette page explique, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés », quelles données nous utilisons, pourquoi, combien de temps, et comment exercer vos droits.
1. Qui est responsable de vos données ?
Le responsable de traitement est l'association Dyna'Mômes, siège : Maison des Associations, rue des Charmes, 67117 Ittenheim, représentée par son président ou sa présidente. Pour toute question sur vos données : contact@dynamomes.fr. L'association n'est pas tenue de désigner un délégué à la protection des données ; le bureau de l'association est votre interlocuteur.
2. Quelles données, pour quoi faire, combien de temps ?
Espace membres (inscription des familles)
- Données : nom, prénom, email, téléphone, adresse du foyer, identifiant et mot de passe (enregistré chiffré, illisible même pour nous), situation familiale (pour savoir s'il y a un ou deux parents à contacter), préférence newsletter ; pour les enfants : nom, prénom et classe. Le site note aussi la date de votre dernière connexion et celle de votre dernier changement de mot de passe, pour aider les familles qui n'ont pas encore activé leur compte (rappel par email).
- Pourquoi : gérer l'adhésion, vous informer de la vie de l'association et des événements, organiser les inscriptions et les bénévoles, adapter nos actions à chaque classe.
- Base légale : votre adhésion à l'association (exécution des statuts) et notre intérêt légitime à organiser ses activités.
- Durée : tant qu'au moins un de vos enfants est scolarisé au RPI. Chaque fin d'année scolaire, les comptes des familles dont le dernier enfant quitte le CM2 sont supprimés. Vous pouvez aussi demander la suppression de votre compte à tout moment.
Invitations à créer un compte famille
- Données : nom, prénom, email et adresse des responsables d'élèves, issus de la liste transmise par l'école.
- Pourquoi : vous envoyer un lien personnel pour créer votre compte famille, avec un formulaire déjà rempli.
- Base légale : notre intérêt légitime à informer les parents d'élèves, membres de l'association selon ses statuts.
- Durée : effacées automatiquement 4 mois après réception de la liste, ou tout de suite si vous refusez l'invitation (lien présent dans l'email). Nous gardons seulement une empreinte chiffrée de votre email pour ne plus vous réinviter.
Newsletter
- Données : votre adresse email et la date d'inscription.
- Pourquoi : vous envoyer nos informations et annonces d'événements.
- Base légale : votre consentement, que vous pouvez retirer à tout moment grâce au lien de désinscription présent dans chaque envoi, depuis votre espace membre, ou en nous écrivant.
- Durée : jusqu'à votre désinscription.
Formulaire de contact
- Données : nom, email, objet et contenu de votre message.
- Pourquoi : vous répondre.
- Base légale : notre intérêt légitime à répondre aux demandes qui nous sont adressées.
- Durée : le temps de traiter votre demande, puis 12 mois au maximum dans notre messagerie.
Commandes et inscriptions (ventes, événements), en ligne ou sur bon papier
- Données : nom, prénom, email, téléphone, articles ou places choisis, réponses aux questions du formulaire (par exemple le prénom et la classe d'un enfant), mode de règlement et suivi des paiements (dont les rappels envoyés). Nous ne recevons ni ne conservons jamais vos coordonnées bancaires.
- Bons de commande papier : les informations du bon sont recopiées sur le site par des bénévoles de l'association. Lorsqu'un élève prend la commande d'un proche ou d'un voisin (Défi école, vente solidaire), ce sont les coordonnées de l'acheteur que nous enregistrons, pour lui envoyer le récapitulatif et les modes de règlement. Les bons papier sont rangés par l'association et détruits à la fin de la campagne, une fois les produits retirés et les règlements reçus.
- Défi école : le prénom et la classe de l'élève servent à attribuer la commande à sa classe. Le classement affiché ne montre que des totaux par classe.
- Pourquoi : préparer et remettre votre commande ou gérer votre inscription, suivre les règlements, vous envoyer les confirmations et, si besoin, un rappel de paiement, tenir la comptabilité de l'association.
- Base légale : l'exécution de votre commande ou inscription ; nos obligations comptables pour les justificatifs.
- Durée : coordonnées et détail de la commande conservés 3 ans après la fin de la campagne (réclamations, suivi) ; les éléments comptables (montant, date, mode de paiement, nom) sont conservés 10 ans, comme toute pièce comptable.
Inscriptions par formulaire Google (certains événements)
- Données : celles demandées dans le formulaire de l'événement (en général nom, prénom, email, téléphone, prénom et classe des enfants, nombre de participants, autorisations éventuelles).
- Pourquoi : organiser l'événement (liste des inscrits, encadrement, accueil des enfants, contact en cas de changement).
- Base légale : votre inscription à l'événement.
- Outil : pour certains événements (par exemple la fête d'Halloween), le bouton « S'inscrire » ouvre un formulaire Google Forms ; les réponses sont enregistrées dans un tableur Google Sheets de l'association, accessible uniquement aux organisateurs de l'événement.
- Durée : les réponses sont effacées au plus tard 3 mois après l'événement.
Allergies et régimes alimentaires (événements avec repas)
- Données : les allergies, intolérances ou régimes particuliers que vous choisissez de nous signaler lors d'une inscription. Ce sont des données de santé : nous n'en demandons pas plus que nécessaire.
- Pourquoi : adapter les repas et prévenir les bénévoles en cuisine, pour la sécurité des participants.
- Base légale : votre consentement explicite, donné en nous communiquant l'information ; vous pouvez le retirer à tout moment en nous écrivant.
- Accès : uniquement les organisateurs de l'événement et les bénévoles chargés du repas.
- Durée : effacées au plus tard 3 mois après l'événement. Elles ne figurent pas dans les archives conservées ensuite pour la comptabilité.
Photos prises pendant les événements
- Données : photos prises par les bénévoles de l'association pendant ses événements.
- Pourquoi : illustrer le site, la Dyna'News et les communications de l'association.
- Base légale : notre intérêt légitime à rendre compte de nos actions ; pour les photos sur lesquelles un enfant est reconnaissable, l'accord de ses parents, sans lequel elles ne sont pas publiées.
- Durée : tant qu'elles illustrent une publication ; vous pouvez demander à tout moment le retrait d'une photo, ou dire au photographe que vous ne souhaitez pas être photographié.
Emails envoyés par le site
- Données : adresse du destinataire, objet, contenu et date d'envoi des emails envoyés par le site (confirmations, rappels de paiement, invitations, informations de l'association), ainsi que les documents joints.
- Pourquoi : envoyer ces emails progressivement, vérifier qu'ils sont bien partis et pouvoir renvoyer un email qui n'est pas arrivé.
- Base légale : les mêmes que l'opération concernée (commande, adhésion, invitation, newsletter).
- Durée : effacés automatiquement 12 mois après l'envoi.
Sécurité du site
- Données : journal des actions sensibles (connexions, modifications) avec l'adresse IP, et sauvegardes techniques du site.
- Pourquoi : protéger le site et vos données, détecter les abus, pouvoir restaurer le site en cas de panne.
- Base légale : notre intérêt légitime à assurer la sécurité du site.
- Durée : 12 mois pour les journaux (effacés automatiquement), 30 jours pour les sauvegardes.
3. Qui a accès à vos données ?
Vos données sont accessibles uniquement aux membres du bureau et aux bénévoles habilités de l'association, pour ce dont ils ont besoin. Nous faisons aussi appel aux prestataires suivants :
| Prestataire | Rôle | Localisation |
|---|---|---|
| o2switch | Hébergement du site, de la base de données et envoi des emails du site | France |
| HelloAsso | Paiement par carte bancaire (uniquement si vous choisissez ce mode) : HelloAsso reçoit vos nom, email et le montant, et traite le paiement selon sa propre politique de confidentialité | France |
| Google (Gmail, Forms, Sheets) | Messagerie de l'association, qui reçoit les messages du formulaire de contact et les copies des commandes ; formulaires d'inscription à certains événements et tableurs des réponses. Voir la politique de confidentialité de Google | Union européenne et États-Unis (entreprise certifiée au Data Privacy Framework UE–États-Unis) |
Aucune donnée n'est vendue, louée ou utilisée à des fins publicitaires. Elles peuvent être communiquées aux autorités uniquement si la loi l'exige.
4. Sécurité
Le site est accessible uniquement en connexion chiffrée (HTTPS), les mots de passe sont enregistrés sous forme chiffrée, l'espace d'administration est réservé aux membres du bureau habilités, et les données sont sauvegardées régulièrement.
5. Vos droits
Vous pouvez à tout moment :
- accéder à vos données et en obtenir une copie ;
- les faire rectifier (la plupart sont modifiables directement dans votre espace membre, rubrique « Modifier mon profil ») ;
- en demander l'effacement, sauf celles que nous devons garder pour la comptabilité ;
- vous opposer à leur utilisation ou en demander la limitation ;
- demander leur portabilité (recevoir vos données dans un format réutilisable) ;
- retirer votre consentement (newsletter) à tout moment ;
- définir des directives sur le sort de vos données après votre décès.
Pour cela, écrivez-nous à contact@dynamomes.fr ou via le formulaire de contact. Nous vous répondrons dans un délai d'un mois au plus. Nous pourrons vous demander de justifier de votre identité en cas de doute raisonnable.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez adresser une réclamation à la CNIL (Commission nationale de l'informatique et des libertés, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07 — www.cnil.fr/fr/plaintes).
6. Cookies
Le site n'utilise aucun cookie publicitaire, de mesure d'audience ou de réseau social, et ne fait appel à aucun service tiers au chargement des pages (les polices de caractères sont hébergées sur le site lui-même). C'est pourquoi aucun bandeau de consentement ne vous est demandé.
Le seul cookie déposé est un cookie technique, indispensable au fonctionnement du site :
| Nom | Utilité | Durée |
|---|---|---|
| PHPSESSID | Garder votre session ouverte (connexion à l'espace membre, protection des formulaires, suivi de votre commande en cours) | Supprimé à la fermeture du navigateur ou à la déconnexion |
Ce cookie est exempté de consentement (article 82 de la loi Informatique et Libertés). Vous pouvez le bloquer dans les réglages de votre navigateur, mais la connexion à l'espace membre et les formulaires de commande ne fonctionneront plus.
Lors d'un paiement par carte, vous êtes redirigé vers le site de HelloAsso, et lors d'une inscription par formulaire Google, vers le site de Google : ces sites appliquent leur propre politique en matière de cookies.
Modifications
Cette page peut évoluer, par exemple si nous proposons un nouveau service. La date de dernière mise à jour figure en haut de page.