Politique de Confidentialité

Chez TzedaKal, nous accordons une grande importance à la protection de vos données personnelles. Cette politique de confidentialité explique comment nous collectons, utilisons, partageons et protégeons vos informations personnelles.

1. Responsable du traitement

Le responsable du traitement des données personnelles est :

WebPro (éditeur de la plateforme TzedaKal) Entreprise individuelle — SIRET 825 117 971 00010 4 rue du Maréchal Foch, 67000 Strasbourg, France Représenté par : Eliezer Elgrabli Email : admin@webpro200.com

Référent protection des données (contact RGPD) : Eliezer Elgrabli — admin@webpro200.com

Compte tenu de la taille de l'entreprise (micro-entreprise) et de la nature des traitements, la désignation formelle d'un Délégué à la Protection des Données (DPO) n'est pas obligatoire au sens de l'article 37 du RGPD.

2. Données personnelles collectées

Nous collectons les types de données suivants :

2.1. Données d'identification

• Nom et prénom
• Adresse email
• Numéro de téléphone
• Adresse postale (si don avec reçu fiscal)
• Date de naissance (optionnel)

2.2. Données de connexion

• Adresse IP
• Type de navigateur
• Pages visitées
• Date et heure de connexion
• Cookies et identifiants de session

2.3. Données de paiement

• Informations bancaires (cryptées et traitées par Stripe)
• Historique des transactions
• Montants des dons

2.4. Données d'utilisation

• Campagnes consultées
• Préférences de don
• Historique des dons
• Interactions avec les emails

3. Finalités du traitement

Vos données personnelles sont collectées et traitées pour les finalités suivantes :

3.1. Gestion des dons

• Traitement et confirmation des dons
• Émission des reçus fiscaux
• Suivi des campagnes de collecte

3.2. Gestion du compte utilisateur

• Création et gestion du compte
• Authentification sécurisée
• Personnalisation de l'expérience

3.3. Communication

• Envoi de confirmations de don
• Notifications sur les campagnes (avec consentement)
• Support technique
• Newsletters (avec consentement)

3.4. Amélioration du service

• Analyses statistiques anonymisées
• Amélioration de l'expérience utilisateur
• Détection et prévention de la fraude

3.5. Conformité légale

• Respect des obligations comptables et fiscales
• Lutte contre le blanchiment et le financement du terrorisme
• Conservation des preuves en cas de litige

4. Base légale du traitement

Le traitement de vos données repose sur les bases légales suivantes :

• Exécution du contrat : pour la gestion des dons et du compte
• Consentement : pour les newsletters et communications marketing
• Obligation légale : pour les obligations fiscales et comptables
• Intérêt légitime : pour la sécurité et la prévention de la fraude

5. Destinataires des données

Vos données personnelles peuvent être partagées avec :

5.1. Destinataires internes

• Personnel habilité de TzedaKal
• Administrateurs des associations bénéficiaires

5.2. Prestataires de services (sous-traitants au sens de l'article 28 RGPD)

• Stripe, Inc. (États-Unis) : traitement des paiements par carte et transferts SEPA (certifié PCI-DSS niveau 1)
• Nedarim+ (Israël) : traitement des paiements pour les associations israéliennes
• PayPal (États-Unis / Luxembourg) : traitement des paiements alternatifs
• Resend, Inc. (États-Unis) : envoi d'emails transactionnels
• Amazon Web Services (AWS SES) (Irlande / États-Unis) : réception d'emails entrants, stockage S3
• Vercel, Inc. (États-Unis) : hébergement du frontend
• Railway Corp (États-Unis) : hébergement de l'API et de la base de données PostgreSQL
• Cloudflare, Inc. (États-Unis) : stockage de fichiers (R2) et CDN
• OpenAI, L.L.C. (États-Unis) : assistant conversationnel IA pour le support utilisateur et l'aide aux associations (les messages saisis par l'utilisateur sont transmis à OpenAI pour traitement ; aucune donnée n'est utilisée par OpenAI pour entraîner ses modèles dans le cadre de l'API)
• Twilio, Inc. (États-Unis) : service de phonebanking (appels sortants)
• Sentry (États-Unis) : supervision applicative et traçage d'erreurs

5.3. Autorités légales

En cas de réquisition judiciaire ou d'obligation légale, nous pouvons être amenés à transmettre vos données aux autorités compétentes.

6. Transferts internationaux

Certains de nos prestataires sont situés hors de l'Union Européenne (notamment aux États-Unis). Dans ce cas, nous nous assurons que des garanties appropriées sont en place :

• Clauses contractuelles types approuvées par la Commission européenne
• Certifications (Privacy Shield, ISO 27001, SOC 2)
• Mesures techniques de chiffrement des données

7. Durée de conservation

Nous conservons vos données personnelles pendant les durées suivantes :

• Données de compte : pendant toute la durée d'utilisation + 3 ans après la dernière activité
• Historique des dons : 10 ans (obligation fiscale et comptable)
• Reçus fiscaux : 10 ans (obligation légale)
• Logs de connexion : 12 mois maximum
• Données marketing : 3 ans à compter du dernier contact

8. Sécurité des données

Nous mettons en œuvre des mesures techniques et organisationnelles pour protéger vos données :

• Chiffrement des données en transit (HTTPS/TLS) et au repos
• Authentification à deux facteurs disponible
• Cookies httpOnly pour la sécurité des sessions
• Audits de sécurité réguliers
• Accès limité aux données (principe du moindre privilège)
• Surveillance et détection des intrusions
• Sauvegardes régulières et chiffrées

9. Vos droits

Conformément au RGPD, vous disposez des droits suivants :

Droit d'accès : obtenir une copie de vos données personnelles

Droit de rectification : corriger des données inexactes ou incomplètes

Droit à l'effacement : demander la suppression de vos données (sauf obligations légales)

Droit à la limitation : limiter le traitement de vos données dans certains cas

Droit à la portabilité : recevoir vos données dans un format structuré

Droit d'opposition : vous opposer au traitement de vos données

Droit de retirer votre consentement : pour les traitements basés sur le consentement

Droit de définir des directives post-mortem : organiser le sort de vos données après votre décès

Pour exercer vos droits :

Envoyez un email à admin@webpro200.com avec une copie de votre pièce d'identité.

Délai de réponse : 1 mois maximum (prolongeable de 2 mois supplémentaires pour les demandes complexes, avec information préalable).

10. Cookies

Notre site utilise différents types de cookies :

10.1. Cookies strictement nécessaires

Ces cookies sont indispensables au fonctionnement du site (authentification, panier, préférences de langue). Ils ne nécessitent pas votre consentement.

10.2. Cookies analytiques

Ces cookies nous permettent de mesurer l'audience et d'améliorer le site. Ils requièrent votre consentement.

10.3. Gestion des cookies

Vous pouvez gérer vos préférences de cookies via notre bandeau de consentement ou les paramètres de votre navigateur.

11. Modifications de la politique

Cette politique de confidentialité peut être modifiée à tout moment pour refléter les évolutions de nos pratiques ou de la réglementation.

Nous vous informerons de toute modification substantielle par email ou via une notification sur le site.

12. Réclamation

Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la Commission Nationale de l'Informatique et des Libertés (CNIL) :

CNIL 3 Place de Fontenoy TSA 80715 75334 PARIS CEDEX 07 Tél : 01 53 73 22 22 Site web : www.cnil.fr

13. Contact

Pour toute question concernant la protection de vos données personnelles, vous pouvez nous contacter :

Email : admin@webpro200.com Courrier : WebPro — Protection des Données, 4 rue du Maréchal Foch, 67000 Strasbourg, France

Dernière mise à jour : 14 avril 2026

Mentions légales • Conditions générales d'utilisation