Politique de confidentialité

Le responsable du traitement est l'association Jeune Chambre Économique de Martinique(JCE Martinique), association affiliée à la Jeune Chambre Économique Française (JCEF) et à Junior Chamber International (JCI), utilisatrice de la plateforme JCE Hub.

• Numéro RNA : W9M1000090
• SIRET : 314 307 604 00012
• Siège social : Le Lamentin (Martinique). Adresse postale : BP 172, 97200 Fort-de-France
• Représentant légal : le président ou la présidente en exercice de l'association
• Contact pour vos données personnelles : contact@jcemartinique.com

La plateforme JCE Hub est éditée et opérée techniquement par StarterLab, qui agit en qualité de sous-traitantau sens de l'article 28 du RGPD, sur instruction de l'association.

Selon votre relation avec l'association, nous pouvons traiter :

• Données d'identité et de contact : nom, prénom, adresse e-mail, numéro de téléphone, photo (sous réserve de votre consentement), liens vers vos réseaux professionnels.
• Données d'adhésion et de cotisation : statut de membre, commission, montants, échéances et paiements de cotisation, attestations.
• Données de participation : présence aux événements et réunions, points de gamification, billetterie.
• Données de prospection(observateurs) : informations de suivi liées au parcours d'adhésion.
• Données de connexion: identifiants techniques liés à l'authentification (Google / Microsoft) et journaux de sécurité.

• Gestion des membres et de l'annuaire de l'association ;
• Suivi et encaissement des cotisations ;
• Organisation des événements, réunions et émargements ;
• Communication interne et publication sur les comptes officiels de l'association ;
• Animation de la vie associative (gamification, tombolas) ;
• Sécurité, authentification et bon fonctionnement du service.

• Exécution du contrat d'adhésion : gestion des membres, des cotisations et des services réservés aux adhérents.
• Consentement : affichage de votre photo sur la vitrine publique, envoi de certaines communications, cookies non essentiels.
• Intérêt légitime : sécurité de la plateforme, animation de la vie associative et amélioration du service.
• Obligation légale : conservation des pièces comptables liées aux cotisations et aux dons.

Vos données sont accessibles aux membres habilités du bureau de l'association (selon leur rôle) et à StarterLab pour l'exploitation technique. Nous faisons appel aux sous-traitants suivants, encadrés par des accords conformes au RGPD :

• Supabase : hébergement de la base de données et du stockage des fichiers.
• Resend : envoi des e-mails transactionnels (notifications, rappels).
• HelloAsso : paiements en ligne (adhésions, billetterie, dons).
• Stripe et SumUp : encaissement de paiements (dons, ventes).
• Google Workspace : création et gestion des adresses professionnelles des membres.
• Meta (Facebook / Instagram), LinkedIn, TikTok et YouTube (API YouTube Data) : publication des contenus sur les comptes officiels de l'association.

Aucune donnée n'est vendue ni cédée à des tiers à des fins commerciales.

Lorsqu'un responsable de l'association connecte un compte Meta (Page Facebook / compte Instagram professionnel), LinkedIn ou TikTok, les autorisations et jetons d'accès obtenus servent exclusivementà publier les contenus rédigés dans JCE Hub sur les propres comptes officiels de l'association. Dans le cas de TikTok, il s'agit de la publication de clips vidéo verticaux sur le compte officiel de l'association. Nous n'accédons pas à vos messages privés, n'exploitons pas vos contacts et ne publions rien en dehors de ces comptes. La connexion peut être révoquée à tout moment depuis les paramètres de JCE Hub ou depuis votre compte Meta / LinkedIn / TikTok.

Lorsqu'un responsable habilité de l'association connecte la chaîne YouTube de l'association depuis JCE Hub, l'application utilise l'API YouTube Data (YouTube API Services)via une autorisation OAuth 2.0 Google dédiée (portée youtube.upload), distincte des identifiants utilisés pour la connexion des membres.

Cette utilisation respecte les YouTube API Services Terms of Service ainsi que la politique de confidentialité de Google.

Les données auxquelles JCE Hub accède via cette autorisation se limitent à l'identité publique de la chaîne connectée (identifiant, nom, miniature, affichés avant chaque publication) et à la capacité technique de déposer une vidéo sur cette chaîne. JCE Hub n'accède ni aux abonnés, ni aux commentaires, ni aux statistiques, ni à l'historique de visionnage, ni à aucune autre donnée du compte Google du responsable.

Les jetons d'autorisation (accès et rafraîchissement) sont conservés de façon sécurisée, exclusivement associés à l'association concernée, et ne servent qu'à publier, depuis JCE Hub, les clips vidéo préparés par l'association sur sa propre chaîne YouTube. Ils ne sont jamais utilisés à des fins publicitaires, ni pour entraîner des modèles d'intelligence artificielle, ni transmis à un tiers autre que Google (API) et Supabase (hébergement des jetons). L'utilisation et le transfert, par JCE Hub, des informations reçues des API Google respectent la Google API Services User Data Policy, y compris ses exigences de Limited Use.

La connexion peut être révoquée à tout moment depuis les paramètres de JCE Hub, ou directement depuis la page de gestion des accès du compte Google du responsable.

Conformément au principe de minimisation, vos données ne sont conservées que le temps nécessaire aux finalités décrites. Passé le délai applicable, les informations identifiantes ne sont pas conservées : elles sont supprimées ou anonymisées. Aucune donnée identifiante n'est conservée de manière indéfinie.

• Données des membres: conservées pendant toute la durée de l'adhésion, puis pendant 3 ans maximum après la fin de l'adhésion. Au-delà de ce délai, les données d'identité et de contact sont supprimées ou anonymisées.
• Observateurs et prospects (tous majeurs) : conservés 3 ans maximum après le dernier contact, puis supprimés.
• Pièces comptables(cotisations, dons) : conservées conformément aux obligations légales et fiscales, jusqu'à 10 ans.
• Journaux techniques et de sécurité : conservés 12 mois maximum.
• Images des publications: supprimées automatiquement environ 3 jours après leur diffusion sur les réseaux (hors médias volontairement conservés dans la bibliothèque de l'association).

Certains sous-traitants traitent des données en dehors de l'Union européenne, notamment aux États-Unis :

• Supabase (hébergement de la base de données et des fichiers) : région États-Unis (us-east-1).
• Google (Workspace, authentification) : États-Unis.
• YouTube (Google, API YouTube Data) : États-Unis.
• Meta (Facebook, Instagram) : États-Unis.
• LinkedIn (Microsoft) : États-Unis.
• TikTok (TikTok Technology Limited / ByteDance) : transferts hors UE encadrés par des clauses contractuelles types.
• Resend (envoi d'e-mails) : États-Unis.
• Stripe (paiements) : États-Unis.

Les prestataires établis dans l'Union européenne, notamment HelloAsso (France) et SumUp (Union européenne), ne donnent pas lieu à un transfert hors UE.

Ces transferts sont encadrés par des garanties appropriées : clauses contractuelles types de la Commission européenne et, pour les prestataires américains certifiés, le cadre de protection des données UE-États-Unis (Data Privacy Framework).

Conformément au RGPD, vous disposez des droits suivants :

• Droit d'accès à vos données ;
• Droit de rectification ;
• Droit à l'effacement (« droit à l'oubli ») ;
• Droit à la limitation et à l'opposition au traitement ;
• Droit à la portabilité de vos données ;
• Droit de retirer votre consentement à tout moment ;
• Droit de définir des directives relatives au sort de vos données après votre décès (article 85 de la loi Informatique et Libertés).

Pour exercer ces droits, contactez contact@jcemartinique.com. L'association peut demander une vérification de votre identité avant de traiter la demande. Une réponse vous est apportée dans un délai d'un mois, prolongeable de deux mois en cas de demande complexe. Vous pouvez également introduire une réclamation auprès de la CNIL (www.cnil.fr).

JCE Hub utilise uniquement des cookies strictement nécessaires au fonctionnement du service (authentification et sécurité de session). Aucun outil de mesure d'audience ni de traçage publicitaire tiers (par exemple Meta Pixel ou Google Analytics) n'est utilisé. Ces cookies essentiels étant exemptés de consentement, aucun bandeau de consentement n'est requis. Si un outil de mesure venait à être ajouté, un bandeau permettant de refuser aussi simplement que d'accepter serait mis en place au préalable.

Nous mettons en œuvre des mesures techniques et organisationnelles appropriées (chiffrement des secrets sensibles, contrôle d'accès par rôle, isolation des données par association) pour protéger vos données contre tout accès non autorisé, perte ou altération.

Lorsque le traitement repose sur votre consentement (affichage de votre photo, envoi de certaines communications, cookies non essentiels), ce consentement est recueilli de manière libre et tracé : la date, le périmètre et la finalité concernés sont conservés. Vous pouvez le retirer à tout moment, sans que cela remette en cause la licéité des traitements réalisés avant le retrait.

L'association ne traite pas de données relatives à des mineurs : ses membres et ses observateurs sont majeurs.

La présente politique peut être mise à jour pour tenir compte d'évolutions légales, techniques ou organisationnelles. En cas de modification importante, les membres en sont informés par les canaux habituels de l'association. La date de dernière mise à jour figure en haut de cette page.

Pour toute question relative à la présente politique ou à vos données personnelles : contact@jcemartinique.com.