Article 1 — Responsable de traitement

• Association NIYA
• RNA : W071007180
• Siège social : 465 RTE de Chapias, 07260 Rosières, France
• Email : contact@niya-association.org
• Téléphone : +33 6 52 40 17 45

Article 2 — Données collectées

Nous collectons uniquement les données que vous nous transmettez volontairement, selon le contexte de votre interaction avec le Site :

Nous ne collectons aucune donnée dite « sensible » au sens du RGPD.

Article 3 — Finalités et bases légales

Article 4 — Sous-traitants et destinataires

Vos données sont traitées exclusivement par les membres habilités de l’Association NIYA. Elles ne sont ni vendues, ni louées, ni cédées à des tiers à des fins commerciales.

Précision importante : GiveWP et WooCommerce sont des plugins installés sur votre propre serveur WordPress. Les données de dons et de commandes sont stockées dans la base de données WordPress de votre hébergeur, et non sur des serveurs tiers. Seules les données de paiement transitent par Stripe.

Aucun transfert hors UE : l’Association n’utilise aucun outil de mesure d’audience tiers (type Google Analytics). Les statistiques de fréquentation sont produites par une instance Matomo que nous hébergeons nous-mêmes — les données de navigation restent sous notre contrôle exclusif et ne sont ni revendues, ni partagées.

Article 4 bis — Mesure d’audience et consentement

Le Site mesure sa fréquentation avec Matomo, logiciel libre d’analyse web, installé sur notre propre infrastructure (matomo.niya-association.org) et relié à WordPress par l’extension WP-Piwik.

Le dépôt des cookies de mesure est subordonné à votre consentement, recueilli par le gestionnaire de consentement Complianz, configuré en mode opt-in : tant que la catégorie « Statistiques » n’est pas acceptée, le script Matomo est bloqué et aucune donnée n’est collectée.

Matomo est paramétré pour :

• anonymiser les adresses IP (masquage des deux derniers octets) ;
• respecter l’en-tête Do Not Track des navigateurs ;
• ne pratiquer aucun suivi inter-sites ni aucun partage de données ;
• limiter la conservation des journaux bruts et des cookies à 13 mois maximum.

Le détail des cookies concernés figure dans notre politique de cookies.

Article 5 — Données bancaires et Stripe

Les dons (via GiveWP) et les achats boutique (via WooCommerce) sont payés par carte bancaire via Stripe Elements, un formulaire de paiement intégré directement au Site dans un iframe sécurisé. Les données de carte bancaire ne transitent jamais par nos serveurs WordPress.

L’Association ne stocke, ne consulte et n’a accès à aucune donnée de carte bancaire. Seul Stripe, certifié PCI DSS Niveau 1, traite ces informations.

Pour en savoir plus : Politique de confidentialité de Stripe.

Article 6 — Comptes utilisateurs

Compte donateur (GiveWP)

Lors d’un don via GiveWP, le donateur peut créer un compte WordPress pour accéder à son tableau de bord donateur. Cet espace permet de consulter l’historique des dons, télécharger les reçus fiscaux et mettre à jour ses coordonnées.

Compte client boutique (WooCommerce)

Lors d’un achat sur la boutique solidaire, le client peut créer un compte WordPress pour suivre ses commandes, gérer ses adresses de livraison et consulter ses factures.

Les mots de passe sont stockés sous forme hashée par WordPress. L’Association n’y a pas accès en clair.

Article 7 — Durée de conservation

• Demandes de contact et de bénévolat : 3 ans à compter du dernier contact.
• Données d’adhésion : durée de l’adhésion + 5 ans (obligations comptables).
• Données relatives aux dons (GiveWP) : 10 ans (obligation légale fiscale — articles L102 B et L169 du Livre des procédures fiscales).
• Données de commandes (WooCommerce) : 10 ans (obligations comptables et fiscales).
• Comptes utilisateurs : conservés tant que le compte est actif. Supprimés 3 ans après la dernière connexion, après notification par email.
• Newsletter : jusqu’au désabonnement.
• Cookies analytiques (Matomo) : 13 mois maximum ; journaux bruts purgés au-delà.
• Préférences de consentement (Complianz) : 365 jours.

Article 8 — Sécurité des données

• Chiffrement SSL/TLS de toutes les communications
• WordPress et plugins maintenus à jour (correctifs de sécurité)
• Hashage des mots de passe (WordPress natif — phpass/bcrypt)
• Paiements sécurisés via Stripe (PCI DSS Niveau 1) — aucune donnée bancaire sur nos serveurs
• Accès restreint à l’administration WordPress par les seuls membres habilités
• Sauvegardes régulières et chiffrées de la base de données

Article 9 — Vos droits

Conformément au RGPD et à la loi Informatique et Libertés :

• Droit d’accès (art. 15)
• Droit de rectification (art. 16)
• Droit à l’effacement (art. 17) — dans les limites des obligations légales de conservation
• Droit à la limitation (art. 18)
• Droit d’opposition (art. 21)
• Droit à la portabilité (art. 20)
• Droit de retirer votre consentement à tout moment
• Droit de définir des directives post-mortem

Comment exercer vos droits ?

Adressez votre demande accompagnée d’un justificatif d’identité :

• Par email : contact@niya-association.org
• Par courrier : Association NIYA, 465 Route de Chapias, 07260 Rosières, France

Nous répondons dans un délai d’un mois. Vous pouvez également exercer certains droits directement depuis votre compte WordPress (modification des coordonnées, suppression du compte).

Article 10 — Cookies

Le Site utilise des cookies WordPress essentiels (session, authentification, CSRF), des cookies GiveWP (sécurisation des dons), des cookies WooCommerce (panier, session) et, sous réserve de consentement, des cookies analytiques.

Consultez notre Politique de cookies pour le détail complet.

Article 11 — Réclamation auprès de la CNIL

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL :

• En ligne : www.cnil.fr
• Par courrier : CNIL, 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07

Article 12 — Modification de la politique

La présente politique peut être modifiée à tout moment. En cas de modification substantielle, les utilisateurs en seront informés par une mention visible sur le Site.

Dernière mise à jour : août 2026