Politique de confidentialité

1. Qui cela concerne

Cette politique s’applique à nakadafoundation.org et aux formulaires que nous y exploitons. Le Nakada Foundation to Save Humanity est le responsable du traitement des données personnelles décrites ici.

Elle ne couvre pas les autres sites vers lesquels nous renvoyons, ni les plateformes où nous publions également — par exemple LinkedIn, ou un hébergeur vidéo intégré à une page. Ces services définissent leurs propres conditions et collectent leurs propres données.

2. Ce que nous collectons

Les informations que vous nous fournissez

Uniquement ce que vous saisissez dans un formulaire. Selon le formulaire, il s'agit d'une adresse e-mail et, éventuellement, d'un nom, d'un objet et du message lui-même. Rien n'est requis au-delà d'une adresse e-mail sur le formulaire de mise à jour, et d'une adresse e-mail plus un message sur le formulaire de contact.

Informations collectées automatiquement

Le site est hébergé sur Cloudflare Pages. Comme tout hébergeur web, il traite des données techniques de requête — adresse IP, user agent, URL demandée, horodatage et pays — pour servir les pages et bloquer les abus. Nous ne construisons pas de profils de visiteurs à partir de ces données, et nous ne conservons pas nos propres journaux d'accès serveur au-delà de ce que notre hébergeur conserve.

Informations stockées dans votre navigateur

Un élément : un localStorage clé appelée nf-theme, qui se souvient si vous avez choisi le mode clair ou sombre. Il reste sur votre appareil, ne nous est jamais envoyé, et effacer les données de votre navigateur le supprime.

3. Analyses

Nous utilisons Google Analytics pour comprendre quelles pages les gens lisent et d'où ils arrivent. Deux détails à connaître:

• C'est reporté. Le script d'analyse ne se charge pas au chargement de la page. Il ne se charge qu'à la première interaction réelle — un défilement, un appui, une touche — ou lorsque vous quittez la page. Si vous ouvrez une page et la fermez sans rien toucher, dans la plupart des cas rien ne se charge.
• C'est agrégé. Nous examinons le nombre de pages, les référents et la géographie approximative. Nous n'utilisons pas Analytics pour identifier les individus, et nous ne l'avons pas connecté à des fonctionnalités publicitaires ou de remarketing.

Une fois chargé, Google Analytics définit ses propres cookies et traite votre adresse IP comme décrit dans Politique de confidentialité de Google. Si vous préférez ne pas être compté, une extension bloquant les traqueurs ou celle de Google module d'opt-out l'arrêtera, et le site fonctionne normalement sans cela.

4. Formulaires et leur destination

Lorsque vous soumettez un formulaire, les données sont envoyées à un Worker Cloudflare que nous exploitons et stockées dans une base de données D1 Cloudflare. Elles ne sont pas transmises par e-mail à un service de boîte de réception tiers et ne sont pas injectées dans une plateforme marketing.

Veuillez ne pas saisir d’informations sensibles — données financières, identifiants gouvernementaux, informations de santé ou tout élément confidentiel lié à un employeur — dans ces formulaires.

5. Mises à jour par e-mail

Si vous rejoignez la liste de diffusion, nous utilisons votre adresse dans un seul but : envoyer des mises à jour occasionnelles sur le travail de la Fondation. Nous n’ajoutons pas les adresses recueillies via le formulaire de contact à la liste de diffusion, et nous n’achetons ni n’importons pas de listes.

Chaque mise à jour inclut un lien de désinscription, et vous pouvez nous demander de vous retirer à tout moment via le page de contact. Se désabonner supprime l'enregistrement ; nous ne conservons pas de profil de suppression au-delà de ce qui est nécessaire pour honorer la demande.

6. Dons

Les dons sont gérés par un processeur de paiement tiers. Les détails de votre carte sont saisis sur l'infrastructure du processeur et ne passent jamais par nos serveurs — nous ne voyons pas, ne stockons pas et n'avons pas accès à un numéro de carte complet.

Ce que nous recevons du processeur, ce sont les informations nécessaires pour accuser réception et comptabiliser un don : nom, adresse e-mail, montant et date. Nous les utilisons pour les reçus, les remerciements, les registres financiers obligatoires et — si vous avez demandé à recevoir de nos nouvelles — des mises à jour occasionnelles. Le processeur traite vos données de paiement selon sa propre politique de confidentialité.

7. Cookies et stockage du navigateur

Nous ne déposons aucun cookie nous-mêmes. Le seul stockage first-party du site est le nf-theme préférence décrite ci-dessus.

Google Analytics dépose des cookies dès qu'il se charge, lors de votre première interaction. Un contenu tiers intégré, lorsqu'une page en inclut, peut déposer les siens. Bloquer les cookies ne cassera rien sur ce site, sauf votre préférence de thème enregistrée.

8. Nos outils interactifs

Les calculateurs, quiz et trackers s’exécutent entièrement dans votre navigateur. Les réponses que vous donnez à un quiz, les chiffres que vous saisissez dans un calculateur et l’intitulé de poste que vous tapez dans un outil d’évaluation des risques sont traités sur votre appareil et ne sont ni transmis ni stockés sur nos serveurs. La recherche du site fonctionne de la même manière : elle télécharge un petit fichier d’index et le filtre localement, de sorte que vos termes de recherche ne nous parviennent jamais.

L’exception est l’événement d’analytique ordinaire qui enregistre la page d’outil consultée — les mêmes données au niveau de la page que pour n’importe quelle autre page, sans les entrées de l’outil.

9. Pourquoi nous le traitons

Pour les visiteurs dans le UK, le EU, et autres régions avec une loi équivalente, nos bases légales sont:

• Consentement — pour les mises à jour par e-mail et pour les analyses, que vous pouvez retirer à tout moment;
• Intérêts légitimes — pour répondre aux messages que vous nous envoyez, pour maintenir le site sécurisé et fonctionnel, et pour comprendre la lecture agrégée;
• Obligation légale — afin de conserver les registres financiers et des donateurs que la loi nous oblige à garder.

10. Qui d'autre le voit

Nous ne vendons, louons ni échangeons pas d'informations personnelles, et nous ne le ferons jamais. Nous le partageons uniquement avec:

• Fournisseurs de services qui font fonctionner le site — notre hébergeur et fournisseur de base de données (Cloudflare), notre fournisseur d'analytique (Google) et notre prestataire de paiement — chacun agissant selon nos instructions aux fins décrites ici;
• Autorités légales, lorsque un processus légal valide l’exige, ou lorsque la divulgation est nécessaire pour protéger la sécurité de quelqu’un ou pour traiter une fraude ou un incident de sécurité.

Si la Fondation fusionne un jour avec une autre organisation ou lui transfère ses programmes, les informations personnelles peuvent être transférées dans le cadre de ce transfert, et elles resteraient soumises à une politique au moins aussi protectrice que celle-ci.

11. Combien de temps nous le conservons

• Mettre à jour la liste: jusqu'à ce que vous vous désabonniez ou demandiez à être retiré.
• Messages de contact: jusqu'à deux ans après la fin de l'échange, afin que nous puissions reprendre un fil que nous avons traité auparavant.
• Registres des dons: aussi longtemps que les règles financières et fiscales l'exigent, ce qui est généralement sept ans.
• Analytiques: selon les paramètres de rétention de Google pour la propriété.
• Journaux des requêtes de l’hôte: selon le propre calendrier de conservation de Cloudflare ; nous ne conservons pas de copie séparée.

12. Sécurité

Le site est servi via HTTPS. Les données de formulaire voyagent chiffrées, sont stockées sur l'infrastructure Cloudflare gérée, et ne sont accessibles qu'au petit nombre de personnes qui en ont besoin. Nous collectons peu précisément pour qu'il y ait peu à perdre.

Aucun système n'est parfaitement sécurisé. Si une violation affecte vos informations personnelles, nous informerons les personnes concernées et les autorités compétentes comme l'exige la loi, et nous dirons clairement ce qui s'est passé.

13. Vos droits

Où que vous viviez, vous pouvez nous demander de:

• vous indiquer quelles informations personnelles nous détenons sur vous;
• vous en fournir une copie;
• corrigez toute inexactitude;
• supprimez-le;
• arrêter de vous envoyer des e-mails;
• restreindre ou s'opposer à un usage particulier.

Écrivez-nous via le page de contact et nous répondrons dans les 30 jours. C'est gratuit, et nous ne vous traiterons pas différemment pour avoir demandé.

Les résidents de Californie disposent de droits spécifiques au titre du CCPA et du CPRA, notamment le droit de savoir, de supprimer et de corriger, ainsi que le droit de refuser la vente ou le partage — nous ne vendons ni ne partageons d'informations personnelles telles que définies par ces lois, il n'y a donc rien à refuser. Les résidents de UK et de EU bénéficient des droits ci-dessus au titre du UK GDPR et du GDPR, y compris le droit de déposer une plainte auprès d'une autorité de contrôle, bien que nous apprécierions d'avoir d'abord la possibilité de rectifier les choses.

Nous respectons les signaux Global Privacy Control et Do Not Track lorsque votre navigateur les envoie.

14. Enfants

Ce site s'adresse à un public adulte général. Nous ne collectons pas sciemment d'informations personnelles auprès d'enfants de moins de 13 ans (ou de moins de 16 ans dans les régions où ce seuil s'applique). Si vous pensez qu'un enfant nous a envoyé des informations, dites-le nous et nous les supprimerons.

15. Transferts internationaux

Nous sommes basés aux États-Unis et nos prestataires opèrent dans le monde entier, donc les informations que vous nous envoyez seront traitées aux États-Unis et potentiellement dans d’autres pays où ces prestataires font tourner leur infrastructure. Lorsque des données personnelles quittent le UK ou l’Espace économique européen, nos prestataires s’appuient sur des clauses contractuelles types ou un autre mécanisme de transfert approuvé.

16. Modifications de cette politique

Quand nos pratiques évoluent, cette page évolue avec elles et la date de « dernière mise à jour » en haut se déplace. Si un changement affecte matériellement la façon dont nous utilisons des informations que vous nous avez déjà fournies, nous le préciserons ici et, si nous pouvons vous joindre, par e-mail.

17. Contact

Veuillez contact nous pour les questions de confidentialité, les demandes d'accès ou les demandes de suppression.