Politique de Confidentialité

1. Introduction

La présente Politique de Confidentialité décrit la manière dont Paika Project (ci-après « nous ») collecte, utilise, stocke et protège les données personnelles des utilisateurs de la Plateforme. Nous nous engageons à respecter la réglementation applicable en matière de protection des données personnelles, notamment le Règlement Général sur la Protection des Données (RGPD — UE 2016/679).

2. Responsable du traitement

Le responsable du traitement des données personnelles est Paika Project. Pour toute question relative à vos données, vous pouvez nous contacter à : privacy@paika-project.org.

3. Données collectées

Nous collectons les catégories de données suivantes :

4. Finalités du traitement

Vos données sont traitées pour les finalités suivantes :

• Création et gestion de votre compte utilisateur ;
• Publication et gestion des fiches ONG ;
• Mise en relation entre utilisateurs et ONG ;
• Stockage et affichage des documents officiels des ONG ;
• Amélioration de la Plateforme et de l'expérience utilisateur ;
• Sécurité et prévention des fraudes ;
• Respect de nos obligations légales.

5. Bases légales du traitement

Le traitement de vos données repose sur :

• Le consentement : pour la création de votre compte et l'utilisation de la Plateforme ;
• L'exécution contractuelle : pour fournir les services de la Plateforme ;
• L'intérêt légitime : pour l'amélioration de nos services et la sécurité de la Plateforme ;
• L'obligation légale : pour le respect des réglementations applicables.

6. Stockage et hébergement des données

Les données sont hébergées par Supabase (infrastructure cloud), qui assure un niveau de sécurité conforme aux standards de l'industrie. Les fichiers (images, documents) sont stockés dans des buckets Supabase Storage sécurisés. Les mots de passe sont hashés et ne sont jamais stockés en clair. Les connexions à la Plateforme sont chiffrées via HTTPS/TLS.

7. Durée de conservation

Les données sont conservées selon les durées suivantes :

• Données de compte : pendant toute la durée d'activité du compte, puis 3 ans après sa suppression ;
• Données des ONG : pendant toute la durée de publication de la fiche, puis 1 an après suppression ;
• Documents uploadés : pendant toute la durée de publication, supprimés à la demande du titulaire ;
• Données techniques : 12 mois maximum.

8. Partage des données

Nous ne vendons pas vos données personnelles. Vos données peuvent être partagées uniquement dans les cas suivants :

• Données publiques des ONG : les informations des fiches ONG (nom, description, projets, documents) sont visibles publiquement sur la Plateforme ;
• Prestataires techniques : nos sous-traitants (hébergement, email) accèdent aux données dans la mesure nécessaire à la fourniture de leurs services ;
• Obligations légales : en cas de demande des autorités compétentes.

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Pour exercer ces droits, contactez-nous à : privacy@paika-project.org. Nous répondrons dans un délai de 30 jours.

10. Cookies

La Plateforme utilise des cookies strictement nécessaires au fonctionnement du service (authentification, préférences de thème). Aucun cookie publicitaire ou de suivi tiers n'est utilisé. Vous pouvez configurer votre navigateur pour refuser les cookies, mais certaines fonctionnalités pourraient ne plus être disponibles.

11. Sécurité

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, altération ou divulgation. Cela inclut le chiffrement des données en transit (HTTPS), le hashage des mots de passe, les politiques de contrôle d'accès (Row Level Security) et la surveillance régulière de nos systèmes.

12. Modifications

Nous nous réservons le droit de modifier la présente Politique de Confidentialité à tout moment. Toute modification sera publiée sur cette page avec une date de mise à jour. Nous vous recommandons de consulter régulièrement cette page.

13. Contact

Pour toute question ou réclamation relative à la protection de vos données, contactez-nous :

Vous avez également le droit d'introduire une réclamation auprès de la CNIL (www.cnil.fr).