Politique de confidentialité
Dernière mise à jour : 17 juillet 2026
La présente politique décrit comment le Centre Culturel Africain (CCA), association loi 1901 éditrice du site zaouliparis.fr, collecte et traite vos données personnelles, conformément au Règlement général sur la protection des données (RGPD) et à la loi « Informatique et Libertés ».
1. Responsable de traitement
Le responsable de traitement est le Centre Culturel Africain (CCA) — 48 rue André Maginot, 94400 Vitry-sur-Seine. Contact pour toute question relative à vos données : hello@zaouliparis.fr.
2. Données que nous collectons
Nous ne collectons que les données que vous nous transmettez volontairement via nos formulaires :
- Formulaire de contact (programmateurs / presse) : nom, structure, e-mail, ville, téléphone/WhatsApp, message.
- Pré-inscription à l'école de danse : nom, e-mail, téléphone/WhatsApp, niveau, message.
- Espace artiste (accès réservé) : identifiants de connexion et informations liées aux prestations (dates, cachets).
Des données techniques (adresse IP, journaux de connexion) peuvent être traitées de façon transitoire à des fins de sécurité et de prévention des abus (anti-spam, limitation de débit).
3. Finalités et bases légales
| Traitement | Finalité | Base légale |
|---|---|---|
| Formulaire de contact | Répondre à votre demande | Mesures précontractuelles / intérêt légitime |
| Pré-inscription école | Vous recontacter à l'ouverture des inscriptions | Consentement / mesures précontractuelles |
| Espace artiste | Gestion des prestations et de la facturation | Exécution d'un contrat / obligation légale |
| Cookies de mesure et de publicité (Meta) | Mesure d'audience et publicité ciblée | Consentement |
4. Destinataires et sous-traitants
Vos données ne sont jamais vendues. Elles sont accessibles aux personnes habilitées de l'association et à nos prestataires techniques (sous-traitants au sens du RGPD) :
- Vercel Inc. (hébergement du site) — États-Unis
- Neon Inc. (base de données) — États-Unis / UE
- Resend (envoi des e-mails de notification) — États-Unis
- Upstash (limitation anti-spam) — États-Unis / UE
- Meta Platforms (pixel publicitaire, uniquement après votre consentement) — États-Unis
Certains de ces prestataires étant situés hors de l'Union européenne, les transferts sont encadrés par les garanties appropriées prévues par le RGPD (clauses contractuelles types et/ou Data Privacy Framework). Les polices utilisées sont hébergées sur notre propre serveur : aucune donnée n'est transmise à Google du fait de leur affichage.
5. Durées de conservation
- Prospects / demandes de contact : jusqu'à 3 ans après le dernier échange.
- Pré-inscriptions à l'école : jusqu'à l'ouverture des inscriptions puis 3 ans maximum sans suite.
- Documents de facturation (espace artiste) : 10 ans (obligation comptable).
- Données de consentement aux cookies : 6 mois ; traceurs Meta : 13 mois maximum.
6. Cookies et traceurs
Lors de votre première visite, une bannière vous permet d'accepter ou de refuser les cookies de mesure d'audience et de publicité (Meta Pixel). Aucun traceur n'est déposé avant votre choix. Le refus est aussi simple que l'acceptation, et votre décision est mémorisée. Vous pouvez la modifier à tout moment via le lien « Gérer les cookies » en pied de page. Les cookies strictement nécessaires au fonctionnement du site ne requièrent pas de consentement.
7. Vos droits
Conformément au RGPD, vous disposez des droits suivants sur vos données :
- Droit d'accès, de rectification et d'effacement ;
- Droit d'opposition et de limitation du traitement ;
- Droit à la portabilité ;
- Droit de retirer votre consentement à tout moment ;
- Droit de définir des directives sur le sort de vos données après votre décès.
Pour exercer ces droits, écrivez à hello@zaouliparis.fr. Une réponse vous sera apportée dans un délai maximal d'un mois.
8. Réclamation
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL — www.cnil.fr, 3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07.
9. Sécurité
Nous mettons en œuvre des mesures techniques et organisationnelles adaptées pour protéger vos données : chiffrement des échanges (HTTPS), requêtes de base de données paramétrées, contrôle d'accès et limitation anti-spam. Les mots de passe et jetons d'accès sont protégés par des mécanismes de hachage sécurisés.