Site web : africa50-lyon.org
Dernière mise à jour : 25 août 2026 (inventaire des cookies)
1. Identité du responsable de traitement
Le responsable du traitement des données personnelles collectées via le site africa50-lyon.org est :
ASSOCIATION AFRICA50 LYON
93 rue montesquieu
69007 Lyon, France
Email : contact@africa50-lyon.org
Téléphone : 0972852825
Si vous avez des questions relatives à la protection de vos données, vous pouvez nous contacter à l’adresse email indiquée ci-dessus.
2. Principes généraux
Nous nous engageons à traiter vos données personnelles dans le respect du Règlement Général sur la Protection des Données (RGPD) (UE) 2016/679 et de la loi française Informatique et Libertés du 6 janvier 1978 modifiée.
Nous collectons uniquement les données strictement nécessaires à nos activités, pour des finalités déterminées et légitimes, et les conservons pendant une durée proportionnée à ces finalités.
3. Données collectées et finalités
3.1 Navigation sur le site (données techniques)
Lors de votre visite, des données techniques sont automatiquement transmises par votre navigateur :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse IP (pseudonymisée) | Sécurité, gestion du trafic réseau | Intérêt légitime (Art. 6.1.f) |
| Type de navigateur / système d’exploitation | Optimisation de l’affichage | Intérêt légitime (Art. 6.1.f) |
| Pages visitées, horodatage | Analyse d’audience (sous réserve de consentement) | Consentement (Art. 6.1.a) |
| Pays / région approximative | Statistiques géographiques (sous réserve de consentement) | Consentement (Art. 6.1.a) |
3.2 Abonnement à la newsletter
Si vous souscrivez à notre newsletter, nous collectons :
| Donnée | Finalité | Base légale |
|---|---|---|
| Adresse email | Envoi de la newsletter | Consentement (Art. 6.1.a) |
| Date d’inscription et consentement | Preuve du consentement | Obligation légale (Art. 6.1.c) |
| Comportement à l’ouverture / clics | Amélioration des envois | Intérêt légitime (Art. 6.1.f) |
3.3 Formulaires de contact
Si le site met à disposition un formulaire de contact, les données saisies (nom, email, message) sont collectées dans le but de traiter votre demande. La base légale est l’intérêt légitime ou l’exécution de mesures précontractuelles (Art. 6.1.b et 6.1.f).
4. Cookies et stockage dans votre navigateur
Cette section décrit tout ce que le site africa50-lyon.org peut déposer ou lire dans votre navigateur, cookie par cookie, avec sa durée et son rôle. Elle a été établie le 25 août 2026 à partir d’un relevé effectué sur le site en fonctionnement ; elle est mise à jour à chaque changement.
4.1 De quoi parle-t-on ?
Un cookie est un petit fichier texte qu’un site demande à votre navigateur de conserver, puis de lui renvoyer à chaque visite. Il sert par exemple à retenir un choix que vous avez fait, à vous reconnaître d’une page à l’autre, ou — pour certains services — à mesurer la fréquentation.
Le stockage local (« local storage », « session storage », « IndexedDB ») est l’équivalent moderne : des informations que le site range dans votre navigateur sans qu’elles soient renvoyées au serveur. La loi les traite comme des cookies : nous les listons donc de la même façon.
Un cookie est dit propre (« first party ») quand il est déposé au nom d’africa50-lyon.org, et tiers quand il l’est par un autre service (Google, YouTube…) chargé dans la page.
4.2 Comment nous demandons votre accord
À votre première visite, une fenêtre vous propose trois choix : Tout accepter, Refuser le facultatif, ou Choisir en détail catégorie par catégorie. Tant que vous n’avez rien décidé, seuls les éléments indispensables sont actifs : aucune mesure d’audience, aucune notification, aucune vidéo YouTube n’est chargée.
Vous pouvez changer d’avis à tout moment : le lien « Préférences des cookies », en bas de chaque page, rouvre la fenêtre. Retirer une catégorie efface aussitôt les cookies qu’elle avait déposés. Votre choix est conservé six mois dans le cookie bs_cookie_settings ; si notre inventaire change, la question vous est posée de nouveau.
La fenêtre est fournie par l’extension bs Cookie Settings (moteur libre CookieConsent), configurée par nos soins ; elle ne transmet rien à personne.
4.3 Les éléments indispensables (toujours actifs, sans accord requis)
Ils sont nécessaires au fonctionnement du site ou à sa sécurité, et ne servent à aucun suivi. Plusieurs ne concernent que des situations précises (commentaire, contenu protégé) ou uniquement les personnes qui administrent le site.
| Nom | Déposé par | Durée | Rôle |
|---|---|---|---|
bs_cookie_settings | africa50-lyon.org | 6 mois | Retient vos choix de cookies. |
cf_clearance | africa50-lyon.org (Cloudflare) | jusqu’à 1 an | Prouve que vous avez passé le contrôle de sécurité de Cloudflare, qui protège le site des attaques et des robots. |
__cf_bm | africa50-lyon.org (Cloudflare) | 30 minutes | Peut être déposé par Cloudflare pour distinguer un visiteur d’un robot automatisé. |
_cfuvid | africa50-lyon.org (Cloudflare) | le temps de la visite | Peut être déposé par Cloudflare pour répartir les connexions d’un même visiteur. |
_cfPre_tabId | stockage de session (Cloudflare) | le temps de l’onglet | Identifiant technique de l’onglet, posé par le contrôle de sécurité de Cloudflare (celui qui délivre cf_clearance) ; disparaît à la fermeture de l’onglet. |
theme | stockage local (le site) | jusqu’à effacement | Votre choix d’affichage clair, sombre ou système. |
a50-taille-texte | stockage local (le site) | jusqu’à effacement | La taille de texte réglée avec les boutons A− / A+. |
wp-postpass_… | africa50-lyon.org (WordPress) | 10 jours | Seulement si vous ouvrez un contenu protégé par mot de passe. |
comment_author_… | africa50-lyon.org (WordPress) | 1 an | Seulement si vous publiez un commentaire en cochant « Se souvenir de moi » : pré-remplit nom, e-mail et site. |
wordpress_test_cookie | africa50-lyon.org (WordPress) | le temps de la visite | Page de connexion uniquement : vérifie que le navigateur accepte les cookies. |
wordpress_sec_…, wordpress_logged_in_… | africa50-lyon.org (WordPress) | le temps de la visite, ou 14 jours | Réservé aux personnes qui administrent le site : maintient leur connexion. |
wp-settings-… | africa50-lyon.org (WordPress) | 1 an | Réservé aux personnes qui administrent le site : affichage de leur tableau de bord. |
wfwaf-authcookie-…, wf_loginalerted_… | africa50-lyon.org (Wordfence) | 12 heures / 2 semaines | Réservé aux personnes qui administrent le site : le pare-feu reconnaît leur session et signale une connexion depuis un nouvel appareil. |
| Turnstile | challenges.cloudflare.com | le temps du contrôle | Sur les formulaires (contact, lettre d’information) : test anti-robots de Cloudflare, exécuté dans un cadre isolé. |
4.4 Mesure d’audience — Google Analytics (facultatif, refusé par défaut)
Pour savoir quelles pages sont lues et d’où viennent les visites, nous utilisons Google Analytics 4. Il n’est chargé qu’après votre accord ; sans lui, aucune donnée ne part vers Google. Les adresses IP ne sont pas conservées par Google Analytics 4.
| Nom | Déposé par | Durée | Rôle |
|---|---|---|---|
_ga | africa50-lyon.org (Google Analytics) | 13 mois | Identifiant aléatoire qui permet de reconnaître un même navigateur d’une visite à l’autre. |
_ga_629Z3D5NSL | africa50-lyon.org (Google Analytics) | 13 mois | État de la session de mesure (pages vues, durée) pour la propriété Analytics du site. |
Le site utilise aussi Cloudflare Web Analytics, un compteur qui ne dépose aucun cookie, n’utilise aucun identifiant et ne suit personne d’une visite à l’autre : il n’a pas besoin de votre accord.
4.5 Notifications — WonderPush, via Brevo (facultatif, refusé par défaut)
Vous pouvez choisir de recevoir nos actualités sous forme de notifications dans votre navigateur. Ce service est assuré par WonderPush (société française), intégré par l’extension Brevo. Il n’est chargé qu’après votre accord dans la fenêtre des cookies ; il faut ensuite aussi autoriser les notifications quand votre navigateur vous le demande. Il n’utilise pas de cookie mais écrit dans le stockage local :
| Nom | Déposé par | Durée | Rôle |
|---|---|---|---|
_wpinitialpermissionstate | stockage local (WonderPush) | jusqu’à effacement | Retient si vous avez déjà répondu à la demande d’autorisation. |
__wpfvdk | stockage local (WonderPush) | jusqu’à effacement | Date de votre première visite, pour ne pas proposer les notifications trop tôt. |
base wonderpush (IndexedDB) et « service worker » | stockage local (WonderPush) | jusqu’à effacement ou désabonnement | Identifiant d’installation et état de l’abonnement, si vous acceptez les notifications. |
Si vous retirez votre accord, ces éléments sont effacés par le site. Pour ne plus recevoir de notifications déjà acceptées, utilisez les réglages de votre navigateur (« Notifications » ou « Autorisations du site »).
4.6 Vidéos YouTube (facultatif, refusé par défaut)
Certains articles contiennent une vidéo hébergée par YouTube (Google). Tant que vous n’avez pas accepté cette catégorie, la vidéo est remplacée par un cadre qui l’indique, avec un bouton « Afficher la vidéo » et un lien pour la regarder directement sur YouTube : rien n’est chargé depuis Google. En acceptant la catégorie, ou en cliquant sur le bouton, le lecteur YouTube se charge et Google peut déposer ses propres cookies. Nous utilisons l’adresse « youtube-nocookie.com » (mode de confidentialité renforcée), qui limite ce dépôt au moment de la lecture.
| Nom | Déposé par | Durée | Rôle |
|---|---|---|---|
VISITOR_INFO1_LIVE | youtube.com (Google) | 6 mois | Estime votre bande passante et retient des réglages du lecteur. |
YSC | youtube.com (Google) | le temps de la visite | Identifiant de session du lecteur, pour compter les lectures. |
VISITOR_PRIVACY_METADATA | youtube.com (Google) | 6 mois | Retient les choix de confidentialité faits sur YouTube. |
PREF | youtube.com (Google) | 8 mois | Préférences du lecteur (langue, lecture automatique). |
| Autres cookies Google | youtube.com, google.com | variable | Si vous êtes connecté·e à un compte Google, YouTube lit ses propres cookies de compte. Le site n’y a pas accès. |
4.7 Ce qui ne dépose rien
- Le formulaire de contact (Contact Form 7) et l’inscription à la lettre d’information (Brevo) n’envoient vos données qu’au moment où vous validez, et ne déposent aucun cookie.
- Les polices de caractères sont hébergées par le site lui-même : aucun appel vers Google Fonts.
- Les images de profil (Gravatar) et Cloudflare Web Analytics ne déposent rien.
- Le site ne contient aucune publicité, aucun bouton de partage qui vous suivrait, aucun pixel de réseau social.
4.8 Supprimer ou bloquer les cookies vous-même
Tous les navigateurs permettent de consulter, supprimer ou bloquer les cookies et le stockage local, en général dans « Paramètres › Confidentialité et sécurité ». Bloquer les éléments indispensables peut empêcher le site de retenir vos préférences. La CNIL propose un guide : maîtriser votre navigateur.
5. Services tiers et sous-traitants
5.1 Cloudflare (proxy et sécurité réseau)
Notre site utilise Cloudflare, Inc. comme réseau de distribution de contenu (CDN) et service de protection contre les attaques (DDoS, bots malveillants).
Cloudflare agit en tant que proxy inversé : le trafic réseau transite par son infrastructure avant d’atteindre notre serveur. Cloudflare peut traiter votre adresse IP et certaines métadonnées de connexion à des fins de sécurité.
- Responsable : Cloudflare, Inc., 101 Townsend St., San Francisco, CA 94107, USA
- Politique de confidentialité : https://www.cloudflare.com/privacypolicy/
- Garanties RGPD : Cloudflare est certifié conforme au RGPD et propose des clauses contractuelles types (SCC) pour les transferts hors UE.
- Base légale : Intérêt légitime — sécurité et disponibilité du site (Art. 6.1.f)
5.2 Google Analytics 4 (mesure d’audience)
Nous utilisons Google Analytics 4, un service d’analyse d’audience fourni par Google LLC (filiale d’Alphabet Inc.).
Fonctionnalités activées sur notre site :
- Désactivation des signaux Google (partage de données inter-sites désactivé si non consenti)
- Blocage par défaut via BS Cookie Settings — GA4 ne se charge qu’après votre consentement explicite
Les données sont stockées sur des serveurs Google, potentiellement aux États-Unis. Ce transfert est encadré par les clauses contractuelles types approuvées par la Commission européenne.
- Responsable : Google LLC, 1600 Amphitheatre Pkwy, Mountain View, CA 94043, USA
- Politique de confidentialité : https://policies.google.com/privacy
- Base légale : Consentement (Art. 6.1.a)
5.3 Brevo (emails transactionnels et newsletters)
Nous utilisons Brevo (anciennement Sendinblue), société française, pour :
- L’envoi d’emails transactionnels (confirmations, réponses aux formulaires)
- La gestion des abonnements et l’envoi de newsletters
Brevo traite votre adresse email et les métadonnées associées (ouvertures, clics) en tant que sous-traitant de notre organisation. Les données sont hébergées en Union européenne.
- Responsable : Brevo SAS, 7 rue de Madrid, 75008 Paris, France
- Politique de confidentialité : https://www.brevo.com/legal/privacypolicy/
- Base légale : Consentement (newsletter, Art. 6.1.a) / Intérêt légitime (emails transactionnels, Art. 6.1.f)
5.4 Hébergement — IONOS
Notre site est hébergé sur un serveur privé IONOS (1&1 IONOS SE), dont l’infrastructure est localisée en Union européenne.
IONOS traite les données techniques transitant par le serveur (adresses IP, logs d’accès) en tant que sous-traitant. Ces logs sont conservés pour des raisons de sécurité et de diagnostic.
- Hébergeur : IONOS SE, Elgendorfer Str. 57, 56410 Montabaur, Allemagne
- Politique de confidentialité : https://www.ionos.fr/terms-gtc/politique-de-confidentialite/
- Base légale : Intérêt légitime — fonctionnement et sécurité du service (Art. 6.1.f)
5.5 Cloudflare Turnstile et Cloudflare Web Analytics
Toujours fournis par Cloudflare, Inc. (voir 5.1) : Turnstile protège nos formulaires contre les robots, sans image à déchiffrer ; il s’exécute dans un cadre isolé de challenges.cloudflare.com le temps du contrôle. Web Analytics compte les visites côté navigateur sans cookie ni identifiant. Données traitées : adresse IP, caractéristiques techniques du navigateur, le temps du traitement.
5.6 WonderPush (notifications, via Brevo)
Les notifications de navigateur sont assurées par WonderPush SAS (Paris, France), intégré par l’extension Brevo. Il n’est chargé qu’avec votre accord (voir 4.5). Données traitées : un identifiant d’installation anonyme, le navigateur et le système utilisés, l’abonnement aux notifications. Aucune donnée nominative ne lui est transmise par le site.
- Responsable : WonderPush SAS, France
- Politique de confidentialité : https://www.wonderpush.com/privacy
- Hébergement des données : Union européenne
5.7 YouTube (vidéos intégrées)
Les vidéos intégrées sont lues par le lecteur de YouTube, service de Google Ireland Limited, uniquement si vous l’acceptez (voir 4.6). Lorsqu’une vidéo est chargée, Google reçoit votre adresse IP et peut déposer ses cookies ; si vous êtes connecté·e à un compte Google, la lecture peut être associée à ce compte.
- Responsable : Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlande
- Politique de confidentialité : https://policies.google.com/privacy
- Transferts hors UE : possibles vers les États-Unis, encadrés par le cadre de protection des données UE–États-Unis (voir section 6)
6. Transferts de données hors Union européenne
Certains de nos prestataires (Cloudflare, Google Analytics) peuvent transférer des données vers des pays tiers, notamment les États-Unis. Ces transferts sont encadrés par :
- Des clauses contractuelles types (SCC) adoptées par la Commission européenne
- Des certifications de conformité reconnues
Nous ne procédons à aucun autre transfert de données hors UE.
7. Durées de conservation
| Catégorie de données | Durée de conservation |
|---|---|
| Logs serveur (IONOS) | 30 jours |
| Données Google Analytics | 13 mois (paramétrage GA4) |
| Données d’abonnement newsletter (Brevo) | Jusqu’au désabonnement + 3 ans (preuve de consentement) |
| Données de formulaire de contact | 3 ans à compter du dernier contact |
Vos choix de cookies (bs_cookie_settings) | 6 mois |
| Cookies de sécurité Cloudflare | De 30 minutes à 1 an selon le cookie (voir 4.3) |
| Cookies Google Analytics | 13 mois |
| Stockage local WonderPush (notifications) | Jusqu’au retrait de votre accord ou à l’effacement par vos soins |
| Cookies YouTube (vidéos, si acceptées) | De la session à 8 mois, selon Google |
| Préférences d’affichage (thème, taille du texte) | Jusqu’à effacement par vos soins |
8. Vos droits
Conformément au RGPD, vous disposez des droits suivants concernant vos données personnelles :
- Droit d’accès (Art. 15) — obtenir la confirmation que vos données sont traitées et en recevoir une copie.
- Droit de rectification (Art. 16) — corriger des données inexactes ou incomplètes.
- Droit à l’effacement (Art. 17) — demander la suppression de vos données («droit à l’oubli»), sous réserve d’obligations légales.
- Droit à la limitation du traitement (Art. 18) — restreindre l’utilisation de vos données dans certains cas.
- Droit à la portabilité (Art. 20) — recevoir vos données dans un format structuré et lisible par machine.
- Droit d’opposition (Art. 21) — vous opposer à tout moment au traitement fondé sur l’intérêt légitime.
- Droit de retrait du consentement — retirer votre consentement à tout moment, sans que cela remette en cause la licéité des traitements antérieurs.
Comment exercer vos droits ?
Adressez votre demande par email à : contact@africa50-lyon.org
Ou par courrier à l’adresse postale indiquée en section 1.
Nous vous répondrons dans un délai d’un mois à compter de la réception de votre demande (délai pouvant être prolongé de deux mois en cas de demande complexe).
Réclamation auprès de la CNIL
Si vous estimez que le traitement de vos données ne respecte pas la réglementation, vous avez le droit d’introduire une réclamation auprès de la Commission Nationale de l’Informatique et des Libertés (CNIL) :
CNIL — 3 Place de Fontenoy, TSA 80715, 75334 Paris Cedex 07
Site : https://www.cnil.fr
Téléphone : 01 53 73 22 22
9. Sécurité des données
Nous mettons en œuvre les mesures techniques et organisationnelles appropriées pour protéger vos données contre tout accès non autorisé, perte, destruction ou divulgation :
- Connexion HTTPS/TLS sur l’ensemble du site
- Protection réseau assurée par Cloudflare (filtrage DDoS, WAF)
- Serveur dédié chez IONOS (UE), avec accès restreint
- Accès aux outils tiers limité aux personnes habilitées
En cas de violation de données susceptible d’engendrer un risque pour vos droits et libertés, nous nous engageons à notifier la CNIL dans les 72 heures conformément à l’Art. 33 du RGPD.
10. Liens vers des sites tiers
Notre site peut contenir des liens vers des sites web tiers. Nous n’avons aucun contrôle sur le contenu ou les pratiques de confidentialité de ces sites et déclinons toute responsabilité à cet égard. Nous vous invitons à consulter leurs politiques de confidentialité respectives.
11. Mineurs
Notre site ne s’adresse pas aux personnes de moins de 15 ans et nous ne collectons pas sciemment de données personnelles les concernant. Si vous êtes parent ou tuteur et pensez que votre enfant nous a fourni des informations personnelles, contactez-nous afin que nous puissions les supprimer.
12. Modifications de la présente politique
Nous nous réservons le droit de modifier cette politique de confidentialité à tout moment, notamment pour nous conformer à l’évolution de la réglementation ou de nos services. La date de mise à jour figurant en haut de ce document indique la version en vigueur.
En cas de modification substantielle, nous vous en informerons par une notice visible sur le site ou, si vous êtes abonné à notre newsletter, par email.
Cette politique de confidentialité a été rédigée conformément au Règlement (UE) 2016/679 (RGPD) et à la loi française n° 78-17 du 6 janvier 1978 relative à l’informatique, aux fichiers et aux libertés.