Protection des données personnelles
Politique de confidentialité
Site : lacitepourlexcellence.fr — Dernière mise à jour : 14 août 2026
La présente politique explique comment l'Académie des 12 Filières Compagnonniques (« La Cité pour l'Excellence ») traite les données personnelles des visiteurs de son site et des personnes qui utilisent le formulaire « Devenir mécène ». Elle ne constitue pas une déclaration de conformité RGPD absolue : elle décrit, de bonne foi et à la date indiquée ci-dessus, les traitements effectivement mis en œuvre.
1. Objet de la politique
La présente politique de confidentialité a pour objet d'informer les visiteurs du site lacitepourlexcellence.fr, et en particulier les personnes qui utilisent le formulaire « Devenir mécène », de la manière dont leurs données personnelles sont collectées et traitées par l'Académie des 12 Filières Compagnonniques.
Elle est établie conformément au Règlement (UE) 2016/679 du 27 avril 2016 (« RGPD ») et à la loi n° 78-17 du 6 janvier 1978 modifiée, dite « Informatique et Libertés ».
2. Responsable du traitement
Le responsable du traitement des données collectées sur le site est :
Académie des 12 Filières Compagnonniques — association loi 1901
Signature : La Cité pour l'Excellence
Siège social : 48 boulevard Jean Jaurès, 06300 Nice, France
Représentant : Émilien Espuche, Président
Contact protection des données : rgpd@lacitepourlexcellence.fr
Téléphone : aucun numéro n'est publié à ce stade ; le contact s'effectue par courrier électronique.
Aucun délégué à la protection des données (DPO) n'est désigné à ce stade. Cette page sera mise à jour si un DPO venait à être nommé.
3. Données personnelles collectées
Le site ne collecte aucune donnée personnelle par un moyen automatisé (pas de compte utilisateur, pas de traceur actif — voir la section « Cookies et traceurs »). Les seules données personnelles collectées le sont directement et volontairement, via le formulaire « Devenir mécène » :
- prénom ;
- nom ;
- organisation (le cas échéant) ;
- adresse email ;
- numéro de téléphone (facultatif) ;
- profil du demandeur (entreprise, particulier, fondation, collectivité ou autre) ;
- pôle ou filière d'intérêt ;
- ordre de grandeur du soutien envisagé ;
- message libre ;
- acceptation de la politique de confidentialité et accord pour être recontacté(e), matérialisés par les cases à cocher du formulaire.
Le formulaire est acheminé par l'intermédiaire du prestataire Web3Forms (voir la section « Hébergement et sous-traitants »). Ce prestataire peut être amené à traiter, pour ses propres besoins de sécurisation et de lutte contre les abus (par exemple l'adresse IP au moment de l'envoi), des données techniques distinctes de celles listées ci-dessus. Selon sa documentation publique, Web3Forms conserve temporairement les soumissions transmises (jusqu'à 30 jours en offre gratuite, jusqu'à 1 an en offre payante) avant suppression automatique de son côté ; cette durée, propre au fonctionnement technique du service, est indépendante de celle retenue par l'Académie elle-même (voir section « Durées de conservation »). Nous vous invitons à consulter la politique de confidentialité de Web3Forms pour en savoir plus.
4. Finalités du traitement
Les données collectées via le formulaire « Devenir mécène » sont utilisées exclusivement pour :
- recevoir et traiter une demande de contact ;
- répondre à une demande de mécénat, de don en nature ou de mécénat de compétences ;
- identifier le pôle ou la filière susceptible d'intéresser le demandeur ;
- organiser un échange avec le Président ;
- assurer le suivi de la relation avec un mécène potentiel ;
- conserver une preuve de l'information donnée et, le cas échéant, du consentement recueilli ;
- répondre aux obligations légales éventuellement applicables.
Les données ne sont ni utilisées à des fins de prospection commerciale distincte, ni cédées ou louées à des tiers à des fins publicitaires.
5. Bases légales applicables
Le traitement des données transmises via le formulaire repose sur des bases légales distinctes selon la finalité concernée :
| Traitement | Base légale |
|---|---|
| Réception et traitement d'une demande spontanée adressée via le formulaire | Intérêt légitime de l'Académie à traiter les sollicitations qui lui sont volontairement adressées (art. 6.1.f du RGPD). Lorsque l'échange vise à la conclusion d'une convention de mécénat, ce traitement peut également s'analyser comme des mesures précontractuelles prises à la demande de la personne concernée (art. 6.1.b). |
| Fait d'être recontacté(e) au sujet de la demande (case à cocher dédiée) | Consentement, librement donné et révocable à tout moment (art. 6.1.a). |
| Réponse à une éventuelle obligation légale (contrôle, contentieux, obligations comptables ou fiscales en cas de don effectivement réalisé) | Obligation légale, uniquement lorsqu'elle est effectivement applicable (art. 6.1.c). |
Cette distinction est volontairement prudente : l'intérêt légitime couvre le traitement nécessaire pour répondre à la demande elle-même, tandis que le consentement couvre spécifiquement la poursuite du contact au-delà de cette première réponse.
6. Caractère obligatoire ou facultatif des données
Les champs marqués comme obligatoires dans le formulaire doivent être renseignés pour que la demande puisse être transmise ; les autres champs sont facultatifs et n'affectent pas la possibilité d'envoyer le formulaire.
| Champ | Caractère |
|---|---|
| Prénom | Obligatoire |
| Nom | Obligatoire |
| Obligatoire | |
| Profil | Obligatoire |
| Organisation | Facultatif |
| Téléphone | Facultatif |
| Pôle d'intérêt | Facultatif |
| Ordre de grandeur du soutien | Facultatif |
| Message | Facultatif |
| Case « politique de confidentialité » | Obligatoire pour l'envoi du formulaire |
| Case « accord pour être recontacté(e) » | Obligatoire pour l'envoi du formulaire |
7. Destinataires des données
Les demandes transmises via le formulaire sont accessibles, dans la configuration actuelle, au seul Président de l'Académie, Émilien Espuche, destinataire des notifications Web3Forms.
D'autres personnes pourraient exceptionnellement en avoir connaissance en cas de nécessité ponctuelle (par exemple l'organisation logistique d'un rendez-vous), d'obligation légale, ou d'intervention d'un prestataire habilité (par exemple pour la maintenance technique du site ou du formulaire). Dans tous les cas, l'accès reste limité à ce qui est nécessaire à l'exécution de leur mission.
8. Hébergement et sous-traitants
- Hébergement du site : Infomaniak.
- Traitement du formulaire de contact : Web3Forms (Web3Creative), qui traite les données transmises pour le compte de l'Académie en tant que prestataire de formulaire. Web3Forms publie un accord de sous-traitance (DPA) faisant référence au RGPD, sous réserve de vérification de son contenu exact et, le cas échéant, de son activation effective pour le compte de l'Académie.
Aucun autre sous-traitant n'intervient à ce stade dans le traitement des données collectées sur le site.
9. Transferts éventuels hors Union européenne
Hébergement (Infomaniak, Suisse) — la Suisse bénéficie d'une décision d'adéquation de la Commission européenne (confirmée par un rapport du 15 janvier 2024), qui permet la circulation des données vers ce pays sans garantie supplémentaire au sens de l'article 45 du RGPD.
Formulaire de contact (Web3Forms) — Web3Forms est un service édité par la société Web3Creative, qui opère depuis l'Inde ; ses serveurs de traitement des données sont, selon sa documentation publique, situés aux États-Unis (région US-East, infrastructure Amazon Web Services). La soumission du formulaire est donc susceptible d'entraîner un transfert de données à la fois vers les États-Unis et vers l'Inde, hors Union européenne.
[À COMPLÉTER — Web3Forms met à disposition un accord de sous-traitance (DPA) faisant référence au RGPD ; son contenu exact (garanties de transfert proposées pour les États-Unis et l'Inde : clauses contractuelles types, certification au Data Privacy Framework UE–États-Unis, ou autre mécanisme prévu à l'article 46 du RGPD) doit être vérifié et, si nécessaire, activé pour le compte de l'Académie avant la mise en ligne définitive.]
10. Durées de conservation
Les données issues du formulaire « Devenir mécène » sont conservées pendant une durée de 3 ans à compter du dernier contact avec la personne concernée, sauf :
- obligation légale imposant une durée de conservation différente, notamment en matière comptable ou fiscale en cas de don effectivement réalisé ;
- exercice anticipé, par la personne concernée, d'un droit d'effacement ou d'opposition, pouvant conduire à une suppression ou une anonymisation avant ce terme.
11. Sécurité des données
L'Académie met en œuvre des mesures raisonnables pour protéger les données transmises via son site : transmission chiffrée (HTTPS), accès aux demandes limité au Président sauf nécessité ponctuelle, et recours à des prestataires tiers (hébergement, formulaire) pour la partie technique du service.
Aucun système n'étant totalement exempt de risque, cette politique ne constitue pas une garantie absolue de sécurité ; l'Académie s'engage à réagir promptement et à informer les personnes concernées en cas d'incident de sécurité affectant leurs données, conformément à ses obligations légales.
12. Droits des personnes concernées
Conformément au RGPD, toute personne dispose, sur les données la concernant, des droits suivants :
- droit d'accès ;
- droit de rectification ;
- droit d'effacement (« droit à l'oubli »), dans les conditions prévues par le RGPD ;
- droit à la limitation du traitement ;
- droit d'opposition, notamment pour un traitement fondé sur l'intérêt légitime ;
- droit à la portabilité des données, lorsqu'il est applicable ;
- droit de retirer à tout moment son consentement, pour les traitements qui en dépendent, sans remettre en cause la licéité du traitement effectué avant ce retrait ;
- droit de définir des directives relatives au sort de ses données après son décès.
13. Exercice des droits
Ces droits peuvent être exercés en écrivant à rgpd@lacitepourlexcellence.fr, en précisant l'identité du demandeur et l'objet de la demande. Un justificatif d'identité pourra être demandé en cas de doute raisonnable sur l'identité de la personne formulant la demande.
L'Académie s'efforce de répondre dans un délai d'un mois à compter de la réception de la demande, délai pouvant être porté à deux mois compte tenu de la complexité ou du nombre de demandes, conformément au RGPD.
14. Réclamation auprès de la CNIL
Si une personne estime, après avoir contacté l'Académie, que ses droits ne sont pas respectés, elle peut introduire une réclamation auprès de la Commission nationale de l'informatique et des libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
16. Mise à jour de la politique
Cette politique de confidentialité peut être modifiée à tout moment, notamment pour refléter une évolution du site, de ses prestataires, ou de la réglementation applicable. Toute modification substantielle — en particulier l'activation de Matomo, d'une newsletter, d'un pixel publicitaire, de contenus externes ou de tout nouveau traitement — donnera lieu à une mise à jour de cette page avant l'activation de l'outil concerné.
17. Date de dernière mise à jour
Cette politique de confidentialité a été mise à jour le 14 août 2026.