Politique de confidentialité

Le responsable du traitement est l’association Passerelles Mauritanie, mouvement citoyen indépendant, à but non lucratif et sans appartenance partisane, dont le siège est à Nouakchott (République Islamique de Mauritanie).

Pour toute question relative à vos données : contact@passerellesmauritanie.com (objet « Données personnelles »). Le Secrétariat général répond au nom du Bureau.

Données que vous nous donnez :

• identité et contact : nom, prénom, nom en écriture arabe, e-mail, téléphone / WhatsApp, pays et ville de résidence ;
• profil professionnel : organisation, profession, domaine d’expertise, compétences, biographie, photo ;
• engagement : Passerelles choisies, types de contribution, idées et propositions, candidature au mentorat ;
• vie associative : inscriptions aux événements, présences, votes et procurations en assemblée, commentaires, messages ;
• paiements : montant, date, mode et référence des dons et cotisations (les numéros de carte sont traités uniquement par notre prestataire de paiement, jamais par nous).

Données créées automatiquement : données de connexion et de sécurité (date de connexion, adresse IP, type de navigateur, tentatives échouées, activation de la vérification en deux étapes), journal d’audit des actions d’administration, préférences de langue et d’affichage.

Nous ne collectons aucune donnée sensible (santé, opinions politiques, convictions religieuses, origine ethnique…) et vous demandons de ne pas en saisir dans les champs libres.

• Gérer votre adhésion et la vie de l’association (validation, cotisation, convocations, votes, Passerelles) — exécution du contrat d’adhésion et respect des Statuts.
• Banque des compétences et mise en relation (mentorat, projets, opportunités) — votre consentement, donné à l’adhésion et retirable à tout moment depuis votre profil.
• Communiquer avec vous par e-mail, WhatsApp, SMS ou notification (informations, rappels, messages groupés) — intérêt légitime de l’association, selon les préférences que vous réglez dans « Notifications ».
• Recevoir et justifier les dons et cotisations, tenir la comptabilité — obligations légales et comptables.
• Sécuriser le site et les comptes (prévention de la fraude et des robots, journalisation) — intérêt légitime et obligation de sécurité.
• Publier la page de l’équipe dirigeante et les responsables de Passerelles — consentement des personnes concernées.

Nous ne vendons, ne louons et n’échangeons jamais vos données. Nous ne faisons ni publicité ciblée ni profilage.

L’accès est limité selon le principe du moindre privilège, avec des rôles vérifiés par le serveur à chaque action :

• les autres membres voient uniquement ce que vous rendez visible (nom, Passerelles, profil public éventuel) ;
• le Secrétariat gère les adhésions, les événements et les communications ;
• le Bureau accède en plus aux finances et à la Banque des compétences ;
• les administrateurs gèrent les rôles et la sécurité.

Chaque action d’administration est inscrite dans un journal d’audit.

Nous faisons appel à des prestataires (« sous-traitants ») qui traitent des données pour notre compte, sous contrat et uniquement selon nos instructions :

• Vercel Inc. (hébergement du site, États-Unis) ;
• Supabase Inc. (base de données, hébergée aux États-Unis — région Oregon) ;
• Zoho / ZeptoMail ou Resend (envoi d’e-mails) ;
• Stripe (paiement en ligne des dons et cotisations) ;
• Meta Platforms (WhatsApp Business) et Twilio (SMS), si vous acceptez ces canaux ;
• Cloudflare (vérification anti-robot), si elle est activée ;
• Google Fonts (polices de caractères) ;
• Anthropic (assistant de la Charte et aide à la traduction ; aucune donnée de membre n’y est envoyée).

Certains prestataires sont situés hors de Mauritanie et de l’Union européenne. Ces transferts sont encadrés par des garanties appropriées (clauses contractuelles types de la Commission européenne, Data Privacy Framework UE-États-Unis lorsque applicable) et, pour la loi mauritanienne, par les formalités requises auprès de l’Autorité de protection des données à caractère personnel.

• Compte et profil : pendant l’adhésion, puis 3 ans après le départ (sauf suppression demandée plus tôt) ;
• demandes d’adhésion non abouties : 12 mois ;
• dons, cotisations et pièces comptables : 10 ans (obligation comptable), sans nom si vous supprimez votre compte ;
• procès-verbaux, votes et décisions d’assemblée : durée de vie de l’association (archives) ;
• journaux de sécurité et de connexion : 12 mois ;
• sessions de connexion : 14 jours au maximum ;
• messages et notifications : 24 mois.

• connexion chiffrée (HTTPS/TLS, HSTS) sur tout le site et chiffrement des données au repos chez notre hébergeur de base de données ;
• mots de passe jamais stockés en clair (hachage bcrypt), règles de mot de passe conformes aux recommandations du NIST et vérification contre les mots de passe divulgués (sans jamais transmettre votre mot de passe) ;
• vérification en deux étapes facultative (application d’authentification et codes de secours) ;
• limitation des tentatives de connexion, verrouillage temporaire et contrôle anti-robot ;
• politique de sécurité du contenu (CSP), cookies sécurisés et protections contre le détournement de session ;
• documents privés servis uniquement après vérification du niveau d’accès ;
• journal d’audit et revue régulière des rôles.

Aucun système n’est infaillible : en cas de violation de données présentant un risque pour vous, nous vous informerons dans les meilleurs délais et notifierons l’autorité compétente.

Vous disposez des droits d’accès, de rectification, d’effacement, de limitation, d’opposition, de portabilité et du droit de retirer votre consentement à tout moment.

La plupart s’exercent directement en ligne :

• Mon profil pour corriger vos informations ;
• Notifications pour choisir vos canaux de communication ;
• Mes données pour télécharger une copie complète de vos données ou supprimer votre compte ;
• Sécurité pour gérer votre mot de passe, la vérification en deux étapes et vos appareils connectés.

Pour toute autre demande, écrivez à contact@passerellesmauritanie.com ; nous répondons sous 30 jours. Vous pouvez aussi saisir l’Autorité de protection des données à caractère personnel de Mauritanie ou, si vous résidez dans l’Union européenne, l’autorité de votre pays (en France : la CNIL).

L’adhésion est réservée aux personnes majeures. Les actions de soutien scolaire concernent des élèves, mais le site ne crée pas de compte pour eux : seules des informations non nominatives (classe, effectif, séances) y sont enregistrées.

Le site n’utilise que des cookies nécessaires à son fonctionnement et à votre sécurité, et un cookie de préférence de langue. Il n’utilise ni cookie publicitaire ni outil de mesure d’audience. Détails et réglages : voir la Politique relative aux cookies.

Nous pouvons mettre à jour cette politique pour refléter l’évolution de nos activités ou de la loi. La date de mise à jour figure en haut de la page ; en cas de changement important, les membres sont prévenus par e-mail ou notification.

Passerelles Mauritanie — Secrétariat général Nouakchott, République Islamique de Mauritanie contact@passerellesmauritanie.com