Politique de confidentialité

Le responsable du traitement est l'association Club Assistance (association loi 1901, 66 avenue Jean Jaurès, 64500 Ciboure), qui gère les bénévoles des événements organisés par Desertours (Rose Trip Maroc, Rose Trip Sénégal, 4L Trophy et Rose Trip Cap-Vert Boa Vista). Pour toute question relative à vos données : dev@desertours.com.

Selon l'avancement de votre dossier, nous collectons :

• Identité et coordonnées : nom, prénom, email, téléphone, adresse, date de naissance, nationalité ;
• Documents de candidature : CV, photo d'identité, lettre de motivation (facultative) ;
• Candidature : pôles et événements souhaités, informations de binôme, réponses au questionnaire complémentaire (mobilité, informations administratives, commentaires) ;
• Espace bénévole (une fois retenu·e) : disponibilités, passeport, véhicule, tailles de vêtements, contact d'urgence, photo de trombinoscope, statut de cotisation ;
• Preuves de consentement : date d'acceptation, version des conditions acceptées, adresse IP conservée sous forme hachée avec une clé secrète (irréversible sans cette clé).

Le paiement de la cotisation s'effectue sur la plateforme HelloAsso : nous ne recevons jamais vos données bancaires, uniquement la confirmation du paiement.

• Analyse de votre candidature — base : mesures précontractuelles prises à votre demande (art. 6.1.b RGPD) ;
• Gestion de la relation bénévole (affectations, cotisations, logistique des événements, emails de suivi) — base : exécution de l'engagement bénévole et intérêt légitime de l'association ;
• Conservation dans le vivier au-delà de deux ans — base : votre consentement explicite, révocable à tout moment.

Vos données sont accessibles à l'équipe de gestion des bénévoles du Club Assistance. Les données nécessaires à la logistique des événements sur lesquels vous êtes engagé·e sont transmises à Desertours, organisateur des événements, en qualité de destinataire. Elles ne sont ni vendues, ni cédées à des fins commerciales. Nos sous-traitants techniques :

• Google Cloud / Firebase (hébergement, authentification, base de données, stockage des documents) — données hébergées dans l'Union européenne (France et Belgique) ;
• Resend (envoi des emails transactionnels) — États-Unis, encadré par des clauses contractuelles types (CCT) ;
• HelloAsso (paiement de la cotisation) — France.

• Brouillon de candidature abandonné : 12 mois après la dernière modification ;
• Candidature non retenue : 12 mois après la décision, puis suppression ;
• Vivier : 24 mois à compter de votre consentement, prolongeables uniquement si vous le renouvelez (proposé depuis votre espace ou par email), sinon suppression ;
• Bénévole engagé sur un événement : pendant la durée de la relation, puis selon les durées ci-dessus.

Vous pouvez par ailleurs demander la suppression de votre dossier à tout moment (voir section 6) sans attendre ces échéances.

Vous disposez des droits d'accès, de rectification, d'effacement, d'opposition, de limitation et de portabilité :

• Accès et rectification : directement depuis votre espace candidat ;
• Effacement : bouton « Supprimer mon compte » sur la page Mes données de votre espace (suppression de la candidature, des documents et du compte), ou par email. Cas particulier : si un autre candidat a saisi vos coordonnées dans son propre dossier (binôme) sans que vos dossiers soient reliés, cette mention peut subsister — demandez-nous son retrait par email ;
• Autres droits (opposition, limitation, portabilité) et toute question : dev@desertours.com. Nous répondons dans un délai d'un mois.

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (cnil.fr).

• chiffrement des échanges (TLS) ;
• connexion par lien envoyé à votre email vérifié (aucun mot de passe stocké) ;
• règles d'accès strictes : chaque candidat n'accède qu'à son propre dossier, l'équipe de gestion des bénévoles à son périmètre ;
• hébergement dans l'Union européenne (France et Belgique) ;
• adresse IP de consentement conservée uniquement sous forme hachée à clé secrète.

Pour exercer vos droits ou pour toute question relative à cette politique : dev@desertours.com.