Dernière mise à jour : décembre 2025
1. Qui est responsable du traitement ?
Le présent site www.yes.bzh est édité par l’association :
- Nom : Yes Breizh
- Forme : association loi 1901
- SIREN : 991 979 568
- Siège social : 75 rue du Rody, 29490 Guipavas, France
- Email de contact : darempred@yes.bzh
Yes Breizh agit en tant que responsable de traitement pour les données personnelles collectées et traitées via ce site.
2. Quelles données collectons-nous et pour quelles finalités ?
Nous ne collectons que les données strictement nécessaires aux finalités décrites ci-dessous.
2.1. Formulaires de contact et de comité (Contact Form 7)
Données collectées :
- Nom et prénom
- Adresse e-mail
- Numéro de téléphone (formulaire comité)
- Commune (formulaire comité)
- Contenu du message
Finalités :
- Répondre à vos demandes de contact
- Organiser et animer les comités locaux (prise de contact, mise en relation, suivi)
Base légale :
- Intérêt légitime de Yes Breizh à répondre aux demandes et structurer ses comités citoyens
- Le cas échéant, mesures précontractuelles (si la demande porte sur une future adhésion ou coopération)
2.2. Newsletter (Brevo)
Données collectées :
- Adresse e-mail
- Éventuellement : prénom et nom (si demandé dans le formulaire)
Finalités :
- Envoi d’informations relatives à Yes Breizh : actualités, publications, appels à mobilisation, vie du mouvement
Base légale :
- Consentement (vous vous inscrivez volontairement à la newsletter et pouvez vous désinscrire à tout moment)
Outil utilisé :
- La gestion de la newsletter est assurée via la solution Brevo (ex-Sendinblue).
2.3. Adhésions et dons (HelloAsso & PayPal)
Les adhésions et dons à Yes Breizh sont gérés via les plateformes HelloAsso et PayPal.
Données collectées via ces plateformes :
- Identité (nom, prénom)
- Coordonnées (adresse, e-mail)
- Montant et détails de l’adhésion ou du don
- Données de paiement (gérées par HelloAsso et PayPal)
Finalités :
- Gestion des adhésions à l’association
- Gestion des dons et de la comptabilité associée
- Suivi de la relation avec les adhérents et donateurs
Base légale :
- Exécution du contrat (adhésion, don)
- Obligations légales en matière comptable et fiscale
HelloAsso et PayPal agissent en tant que responsables de traitement pour la partie paiement et disposent de leurs propres politiques de confidentialité, auxquelles nous vous invitons à vous référer.
2.4. Commentaires sur le site
Données collectées :
- Nom ou pseudonyme
- Adresse e-mail
- Contenu du commentaire
- Adresse IP (à des fins de lutte contre le spam)
Finalités :
- Permettre l’expression des visiteurs via les commentaires
- Assurer la modération et la prévention des abus (spam, propos illicites, etc.)
Base légale :
- Intérêt légitime de Yes Breizh à animer un espace de débat et à le sécuriser
2.5. Mesure d’audience (Google Analytics 4)
Données collectées :
- Données de navigation (pages visitées, clics, durée de visite, etc.)
- Identifiants techniques (adresse IP raccourcie/anonymisée, type et version de navigateur, appareil, etc.)
Finalités :
- Mesurer la fréquentation du site
- Améliorer le contenu et l’ergonomie
Base légale :
- Consentement via le bandeau cookies, pour les cookies et traceurs non strictement nécessaires
La solution utilisée est Google Analytics 4 (GA4). Vous pouvez refuser ces traceurs à tout moment via le module de gestion des cookies.
2.6. Journalisation technique et sécurité
À des fins de sécurité et de bon fonctionnement du site, des journaux techniques (logs) peuvent être conservés (adresses IP, horodatages, URL consultées, etc.), notamment par l’hébergeur.
Finalités :
- Assurer la sécurité du site
- Prévenir ou détecter les activités malveillantes
- Permettre le diagnostic en cas d’incident technique
Base légale :
- Intérêt légitime de Yes Breizh à sécuriser son site et ses services
3. Durée de conservation des données
Nous conservons vos données personnelles pour des durées limitées, proportionnées aux finalités poursuivies et aux obligations légales.
- Formulaires de contact : les données sont conservées pendant un maximum de 3 ans à compter du dernier contact, puis supprimées ou anonymisées.
- Formulaires de comité : les données sont conservées pour la durée de participation à la vie du comité, puis au maximum 3 ans après le dernier échange ou la demande de retrait.
- Newsletter (Brevo) : les données sont conservées tant que vous ne vous désinscrivez pas. En cas d’inactivité prolongée, les données peuvent être supprimées ou anonymisées au-delà d’un délai de 3 ans.
- Adhésions et dons (HelloAsso & PayPal) : les données nécessaires à la comptabilité sont conservées pour la durée légale applicable (généralement 6 à 10 ans pour les pièces comptables), conformément aux obligations légales.
- Commentaires : les commentaires peuvent être conservés tant que le site est en ligne, sauf demande de suppression ou obligation particulière (modération, contentieux, etc.).
- Mesure d’audience (GA4) : les données statistiques sont conservées pour une durée généralement comprise entre 14 et 26 mois, selon le paramétrage de l’outil.
- Journaux techniques : les logs nécessaires à la sécurité sont conservés pour une durée limitée, en général 12 mois maximum, sauf nécessité particulière.
4. Destinataires des données et sous-traitants
L’accès aux données personnelles est strictement limité :
- Aux membres habilités de Yes Breizh, dans le cadre de leurs fonctions (gestion du site, des comités, de la communication, etc.).
- À nos prestataires techniques et sous-traitants agissant pour notre compte et selon nos instructions :
- TrendyCorp (maintenance et développement du site) ;
- OVH (hébergement du site) ;
- Brevo pour l’envoi de la newsletter ;
- HelloAsso et PayPal pour la gestion des adhésions et des dons ;
- Google pour la mesure d’audience (Google Analytics 4).
Ces prestataires sont soumis à une obligation de confidentialité et ne peuvent en aucun cas utiliser vos données à d’autres fins que la prestation de services pour Yes Breizh.
Les données ne sont jamais vendues à des tiers.
5. Transferts de données hors Union européenne
Certains services tiers que nous utilisons (notamment Google Analytics, éventuellement certaines fonctionnalités de Brevo ou PayPal) peuvent impliquer des transferts de données hors de l’Union européenne.
Dans ce cas, ces transferts sont encadrés par les mécanismes juridiques appropriés (tels que les clauses contractuelles types approuvées par la Commission européenne ou des décisions d’adéquation), afin de garantir un niveau de protection adéquat de vos données personnelles.
6. Sécurité des données
Nous mettons en place des mesures techniques et organisationnelles adaptées pour protéger vos données personnelles contre la perte, l’accès, la modification, la divulgation ou la destruction non autorisés.
Cela comprend notamment :
- Hébergement du site chez OVH, en France ;
- Accès restreint au back-office du site et aux outils utilisés, réservé aux personnes habilitées ;
- Mises à jour régulières du site et des extensions ;
- Utilisation de mots de passe robustes et, lorsque possible, de l’authentification à deux facteurs.
7. Vos droits sur vos données
Conformément au Règlement général sur la protection des données (RGPD) et à la loi Informatique et Libertés, vous disposez des droits suivants sur vos données personnelles :
- Droit d’accès : obtenir la confirmation que des données vous concernant sont traitées et, le cas échéant, en recevoir une copie ;
- Droit de rectification : demander la correction de données inexactes ou incomplètes ;
- Droit d’effacement : demander la suppression de vos données dans les limites prévues par les textes ;
- Droit d’opposition : vous opposer à certains traitements, notamment à la prospection par e-mail ;
- Droit à la limitation : demander la suspension temporaire d’un traitement ;
- Droit à la portabilité : recevoir les données que vous avez fournies dans un format structuré, lorsque le traitement est fondé sur le consentement ou le contrat et réalisé à l’aide de procédés automatisés ;
- Droit de définir des directives post-mortem concernant le devenir de vos données après votre décès.
Pour exercer vos droits, vous pouvez nous contacter à l’adresse suivante :
Yes Breizh
75 rue du Rody
29490 Guipavas – France
E-mail : darempred@yes.bzh
Nous nous efforcerons de répondre à votre demande dans un délai d’un mois, prolongeable en cas de complexité ou de nombre important de demandes.
Si vous estimez, après nous avoir contactés, que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de l’autorité de contrôle compétente :
CNIL – Commission Nationale de l’Informatique et des Libertés
https://www.cnil.fr
8. Cookies et traceurs
L’utilisation des cookies et autres traceurs sur le site fait l’objet d’une information spécifique dans notre Politique de cookies / Gestion des cookies, accessible depuis le pied de page du site.
Un bandeau de consentement vous permet d’accepter, de refuser ou de paramétrer les cookies non essentiels à tout moment.
9. Évolution de la présente politique
La présente politique de confidentialité est susceptible d’être modifiée pour tenir compte des évolutions légales, réglementaires, techniques ou organisationnelles.
En cas de changement important, nous pourrons vous en informer par tout moyen approprié. La version la plus récente reste en permanence disponible sur cette page.
