Politique de confidentialité

Le responsable du traitement des données personnelles est l'association EDC Investment, association étudiante de l'EDC Paris Business School.

Pour toute question relative à vos données, vous pouvez nous contacter à l'adresse : edcinvestment2@gmail.com.

Le site collecte les catégories de données suivantes :

• Inscription à la newsletter : adresse e-mail (via le formulaire du footer).
• Candidature à l'association : nom, prénom, e-mail, école, année d'étude, motivation et lien LinkedIn (via le formulaire « Rejoindre »).
• Réservation d'événements : nom et e-mail du participant, événement concerné et nombre de places (billets).
• Compte utilisateur : nom et e-mail (lors de la création d'un compte pour accéder aux cours et à l'espace membre).
• Données de navigation : aucune donnée de navigation ou de mesure d'audience n'est collectée à ce jour.

Vos données sont traitées pour les finalités suivantes :

• Envoi de la newsletter — base légale : consentement (art. 6 §1 a du RGPD). Retirable à tout moment.
• Examen des candidatures à l'association — base légale : consentement.
• Gestion des réservations d'événements et des billets — base légale : exécution d'un contrat (art. 6 §1 b).
• Accès à l'espace membre et aux cours — base légale : exécution d'un contrat et intérêt légitime (art. 6 §1 b et f).

Les données sont conservées pendant les durées suivantes :

• Newsletter : jusqu'au désabonnement (droit de retrait à tout moment).
• Candidatures : durée nécessaire à l'examen, puis archivées (à confirmer — voir note ci-dessous).
• Billets d'événements : pour la durée de l'événement et les obligations comptables applicables.
• Comptes utilisateurs : tant que le compte est actif, puis supprimés sur demande.

Note : les durées exactes de conservation des candidatures et des billets doivent être confirmées par le responsable de l'association. Contactez-nous pour toute précision.

Vos données sont destinées aux membres responsables de l'association EDC Investment. Elles ne sont jamais vendues ni louées à des tiers.

Elles peuvent être transmises aux prestataires techniques suivants :

• Base44 — hébergement du site, base de données et authentification (accès au compte utilisateur).
• Stripe — traitement des paiements, le cas échéant (les événements sont actuellement gratuits ; Stripe n'est sollicité que pour un paiement éventuel).
• Google Fonts — chargement des polices de caractères, uniquement si vous y consentez (voir Politique des cookies).

Certains de ces prestataires peuvent être situés hors de l'Union européenne ; des garanties appropriées (clauses contractuelles types) encadrent ces transferts.

Nous mettons en œuvre des mesures techniques et organisationnelles raisonnables pour protéger vos données (accès restreint, chiffrement des communications, hébergement sécurisé). Aucune méthode n'est toutefois totalement sûre et nous ne pouvons garantir une sécurité absolue.

Conformément au RGPD et à la loi Informatique et Libertés, vous disposez des droits :

• D'accès à vos données ;
• De rectification ;
• D'effacement (« droit à l'oubli ») ;
• À la limitation du traitement ;
• D'opposition au traitement ;
• À la portabilité de vos données ;
• De retirer votre consentement à tout moment.

Pour exercer ces droits, écrivez-nous à edcinvestment2@gmail.com. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr/fr/plaintes).

Pour toute question relative à cette politique ou au traitement de vos données :
EDC Investment — edcinvestment2@gmail.com